Politique de confidentialité

01Ce que nous collectons

• Données de compte — nom, e-mail professionnel, rôle et identifiants d'authentification lorsque vous créez un compte ou que votre organisation vous provisionne.
• Contenu de la plateforme — les prompts, documents, configurations et sorties d'exécution que votre organisation traite dans son tenant. Ces données appartiennent à votre organisation.
• Données d'usage et d'appareil — pages consultées, fonctionnalités utilisées, métadonnées de navigateur et d'appareil, collectées pour exploiter et améliorer le service.
• Données de contact — tout ce que vous nous transmettez via nos canaux de démonstration, de contact ou de support.

02Comment nous les utilisons

Nous utilisons les données personnelles pour exploiter la plateforme (authentification, gestion des tenants, support), la sécuriser (pistes d'audit, détection d'anomalies, prévention des abus), la facturer et communiquer avec vous au sujet du service. Les communications marketing se font sur consentement préalable et peuvent faire l'objet d'un désabonnement distinct.

03Nous n'entraînons pas de modèles sur vos données

Les prompts, documents et sorties d'exécution des clients ne sont jamais utilisés pour entraîner des modèles d'apprentissage automatique — les nôtres comme ceux de tiers — quel que soit le plan. Les fournisseurs de modèles vers lesquels nous acheminons les appels sont soumis à la même restriction par leurs conditions entreprise.

04Bases légales

Lorsque le GDPR ou des lois similaires s'appliquent, nous traitons les données personnelles pour exécuter notre contrat avec vous ou votre organisation, pour satisfaire à des obligations légales et au titre de l'intérêt légitime à sécuriser et à améliorer le service. Lorsque la base est le consentement (par exemple le marketing), vous pouvez le retirer à tout moment.

05Partage

Nous ne partageons les données personnelles qu'avec les sous-traitants ultérieurs listés dans notre Registre des sous-traitants (chacun sous accord de traitement des données), avec les administrateurs de votre organisation, ou lorsque la loi l'exige. Nous ne vendons pas de données personnelles.

06Sécurité et conservation

Les données sont chiffrées en transit et au repos ; les actions sur la plateforme sont consignées dans un registre d'audit à altération détectable. Les données de compte sont conservées pendant la durée de vie du compte, augmentée de la période qu'imposent nos obligations légales ; le contenu de la plateforme suit la durée de conservation configurée par votre organisation. Les tenants du plan Business peuvent définir une conservation et une résidence des données sur mesure.

07Vos droits

Selon votre juridiction, vous pouvez disposer de droits d'accès, de rectification, d'exportation, de limitation ou de suppression de vos données personnelles, ainsi que du droit d'introduire une réclamation auprès d'une autorité de contrôle. Les demandes sont à adresser à privacy@cortexrizi.com ; lorsque votre employeur est le responsable de traitement, nous lui transmettrons la demande.

08Contact

Questions et demandes relatives à la confidentialité : privacy@cortexrizi.com.