Politique de confidentialité

1. Qui nous sommes

Dear Wise Earth Inc (« nous », « notre », « nos »), exerçant sous le nom commercial « Vigilia », fournit la plateforme de rapports de conformité de l'IA sur aivigilia.com. Dear Wise Earth Inc est le responsable du traitement des données à caractère personnel collectées via le Service. Pour toute question relative à la confidentialité, contactez-nous à l'adresse : gregorio.vonhildebrand@aivigilia.com

2. Quelles données nous collectons

Données de compte : lorsque vous créez un compte, nous collectons votre adresse e-mail. Nous utilisons Supabase pour l'authentification ; les mots de passe sont hachés et ne sont jamais stockés en clair.

Données d'agents et d'espace de travail : les données que vous soumettez au sujet de vos agents d'IA, de vos sources de données, de leurs relations et de vos politiques de gouvernance sont conservées afin de générer vos rapports de conformité. Ces données restent les vôtres et ne sont pas communiquées à des tiers.

Données de paiement : nous faisons appel à un prestataire de paiement tiers pour traiter les transactions. Nous ne stockons ni votre numéro de carte complet ni vos identifiants de paiement. Nous conservons les enregistrements de transaction (montant, date, identifiant du rapport) à des fins comptables et de conformité légale.

Données d'utilisation : nous collectons des journaux serveur standard comprenant les adresses IP, le type de navigateur, les pages consultées et les horodatages, à des fins de sécurité et d'amélioration du service.

Communications : si vous nous contactez par e-mail, nous conservons ces échanges afin de répondre à vos demandes.

3. Comment nous utilisons vos données

Nous utilisons vos données pour :

• Fournir, exploiter et améliorer le Service
• Générer des rapports de conformité à partir des données d'agents que vous soumettez
• Traiter les paiements et tenir les enregistrements de transaction
• Envoyer des e-mails transactionnels (création de compte, rapport prêt, confirmation de paiement)
• Répondre aux demandes d'assistance
• Détecter et prévenir la fraude et les abus
• Respecter nos obligations légales

Nous n'utilisons pas vos données d'agents pour entraîner des modèles d'IA, nous ne vendons pas de données à des tiers et nous ne réalisons pas de profilage à des fins publicitaires.

4. Base légale du traitement (RGPD)

Si vous êtes établi dans l'Espace économique européen, nous traitons vos données à caractère personnel sur les bases légales suivantes :

• Exécution du contrat : traitement nécessaire à la fourniture du Service que vous avez acheté
• Intérêts légitimes : sécurité, prévention de la fraude et amélioration du service
• Obligation légale : conservation des enregistrements de transaction imposée par la loi applicable
• Consentement : e-mails d'actualité et lettre d'information, lorsque vous y avez expressément consenti

5. Conservation et sécurité des données

Vos données sont stockées de manière sécurisée au moyen de Supabase (PostgreSQL), hébergé sur des infrastructures situées dans l'Union européenne ou aux États-Unis, avec les garanties appropriées de transfert de données (clauses contractuelles types, le cas échéant).

Nous mettons en œuvre des mesures de sécurité conformes aux standards du secteur, notamment des connexions chiffrées (TLS), une sécurité au niveau des lignes dans notre base de données et des accès internes restreints. Aucun système n'est sûr à 100 % ; en cas de violation de données affectant vos droits, nous vous en informerons conformément à la loi applicable.

6. Durée de conservation

Nous conservons les données de votre compte et de votre espace de travail aussi longtemps que votre compte est actif. Si vous fermez votre compte, nous supprimons vos données à caractère personnel sous 90 jours, sauf lorsque leur conservation est imposée par la loi (par exemple les documents financiers, conservés 7 ans dans la plupart des juridictions de l'UE).

Les rapports de conformité générés sont conservés dans votre compte pendant 12 mois à compter de leur création, après quoi ils sont supprimés de nos systèmes. Il vous appartient de télécharger et de conserver votre rapport si vous en avez besoin plus longtemps.

7. Services tiers

Nous faisons appel aux sous-traitants suivants pour exploiter le Service :

• Supabase — base de données, authentification et stockage
• Vercel — hébergement et déploiement
• Anthropic — API de modèle d'IA utilisée pour générer les descriptions de conformité (les données d'agents sont transmises à l'API d'Anthropic ; la politique d'utilisation des données d'Anthropic s'applique)
• Prestataire de paiement — traitement des paiements (aucune donnée de carte n'est stockée par Vigilia)

Dear Wise Earth Inc ne vend vos données à aucun tiers.

8. Vos droits

En vertu du RGPD et des autres lois applicables en matière de protection de la vie privée, vous disposez du droit de :

• Accéder aux données à caractère personnel que nous détenons à votre sujet
• Rectifier les données inexactes
• Effacer vos données (« droit à l'oubli »), sous réserve des obligations légales de conservation
• Limiter certains traitements ou vous y opposer
• Portabilité des données — recevoir vos données dans un format structuré et lisible par machine
• Retirer votre consentement à tout moment pour les traitements fondés sur le consentement (par exemple la lettre d'information)

Pour exercer l'un de ces droits, écrivez-nous à gregorio.vonhildebrand@aivigilia.com. Nous vous répondrons sous 30 jours. Vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.

9. Cookies

Nous n'utilisons que les cookies strictement nécessaires à l'authentification et à la gestion des sessions. Nous n'utilisons ni cookies de pistage, ni cookies de mesure d'audience, ni cookies publicitaires. Aucune bannière de consentement aux cookies n'est requise pour les cookies strictement nécessaires au titre du RGPD.

10. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Nous vous informerons de toute modification substantielle par e-mail ou en publiant un avis visible sur le Service. La poursuite de votre utilisation du Service après la publication des modifications vaut acceptation de la politique révisée.