La confidentialité, en bref

Dardaris est le produit ; la société qui l'exploite et le commercialise est celle avec qui vous traitez, et celle que le présent avis désigne par « nous ». Il s'agit de Techroun LLC, établie à Sharjah, aux Émirats arabes unis, ce qui est hors de l'Espace économique européen et hors du Royaume-Uni. La loi de chacun demande à une société dans cette situation d'y désigner un représentant, et la politique complète dit où cela en est et à qui écrire.

Pour votre compte, vos connexions, votre facturation et notre propre administration, nous sommes le responsable du traitement et le présent avis le décrit. Pour le contenu que vous déposez au sujet de locataires, de garants et de prestataires, vous êtes le responsable du traitement et nous agissons pour vous en vertu d'un accord de traitement des données. Le rôle applicable est une question de fait, et les deux peuvent s'appliquer à des parties différentes d'un même écran.

Votre nom et vos coordonnées professionnelles, un vérificateur dérivé de votre mot de passe ou la clé publique d'une clé d'accès, les traces des connexions et des sessions, les données de facturation, vos messages à l'assistance, la manière dont le produit est utilisé, tout ce que vous déposez dans votre portefeuille, et ce que les fonctionnalités d'IA en lisent et en produisent. Une demande d'accès à la bêta conserve l'adresse que vous nous avez donnée. Un message envoyé par le formulaire de contact est conservé dans notre boîte d'assistance comme toute autre correspondance. Si vous connectez une banque, nous détenons aussi les comptes et les mouvements que vous avez choisi de partager, qui peuvent nommer un locataire.

Uniquement si vous l'acceptez, et rien d'analytique ne tourne avant votre réponse. Elle porte un identifiant pseudonyme et l'identifiant de votre compte, jamais votre nom et jamais rien de votre portefeuille. Un unique événement côté serveur enregistre qu'un portefeuille de compte a été créé, portant l'identifiant du compte et rien d'autre, sur le fondement d'un intérêt légitime plutôt que de votre consentement, parce qu'il ne dépose rien sur votre appareil.

Chez Cloudflare, avec la mesure d'audience dans le nuage européen de PostHog. Le service standard ne comporte aucun engagement de localisation des données : une base de données a un emplacement primaire, mais les requêtes, les sauvegardes, les métadonnées et les accès d'assistance n'y sont pas confinés. Si une région vous est impérative, demandez avant de vous inscrire, et ne traitez comme un engagement qu'un document signé.

Notre siège est hors de l'Espace économique européen et ne bénéficie d'aucune décision d'adéquation, si bien que notre accès à vos données constitue un transfert même si les données restent où elles sont. Il repose sur les clauses contractuelles types de la Commission européenne, avec les adaptations britanniques et suisses lorsqu'elles s'appliquent, et nous vous enverrons ce sur quoi nous nous fondons si vous le demandez.

Le produit conserve une copie du portefeuille sur votre appareil afin qu'un écran puisse s'afficher avant que le réseau ne réponde. Elle contient des données concernant d'autres personnes, et pas seulement vous. La déconnexion la retire, et l'effacement des données du site aussi. Utilisez un appareil de confiance, et déconnectez-vous sur un appareil partagé.

Nos prestataires nommés, le client dont c'est le compte, nos propres équipes sous confidentialité, nos conseils et assureurs, une autorité lorsque la loi l'exige, et un acquéreur ou un successeur dans une opération de société. Nous ne vendons pas de données à caractère personnel et nous n'en partageons pas à des fins de publicité comportementale. Si vous connectez une banque, elle est lue par l'un de deux services et nous déterminons lequel atteint votre banque. Ponto, un service d'Isabel NV en Belgique, reçoit votre nom, votre adresse e-mail et les données de votre équipe jusqu'à ce que votre équipe se soit connectée une fois, et votre adresse IP lorsque vous liez un compte ou demandez une actualisation. Plaid, que nous utilisons pour les banques que Ponto n'atteint pas, reçoit un identifiant qui ne vous nomme ni vous ni votre équipe, et traite aux États-Unis ainsi qu'en Europe. Chacun agit sous sa propre licence et selon ses propres conditions, et non en tant que notre sous-traitant. Quand l'abonnement de votre équipe prend fin, nous mettons fin nous-mêmes à ses connexions bancaires.

Votre contenu tant que le compte est ouvert et 30 jours après sa fermeture, l'historique de la base de données du prestataire suivant jusqu'à 30 jours derrière cela. Le courrier d'assistance 24 mois, les journaux de sécurité 90 jours, la mesure d'audience 12 mois, la liste bêta 12 mois. Les sessions expirent après 7 jours sans usage et les codes de connexion après 5 minutes. La politique complète comporte le tableau entier.

Quatre directs : Cloudflare pour l'hébergement, la base de données, le magasin où se trouvent vos fichiers, le courrier sortant et une partie des modèles d'IA sur lesquels le produit tourne ; OpenAI pour le reste de ces modèles ; PostHog pour la mesure d'audience ; et Stripe pour l'encaissement des paiements. Les quatre recourent à leurs propres sous-traitants ultérieurs, qu'ils publient et qui font partie de notre liste. Rien ne part vers un autre fournisseur de modèle, et si cela change nous le nommons avant qu'un document ne l'atteigne. OpenAI traite aux États-Unis, si bien qu'un document lu là-bas quitte l'EEE et le Royaume-Uni, et il en conserve sa propre copie jusqu'à 30 jours pour enquêter sur un abus. Stripe traite lui aussi aux États-Unis, et pour ses propres contrôles contre la fraude et au titre de la réglementation, il agit pour son propre compte et non pour nous.

Là où une fonctionnalité l'exige, votre contenu et vos documents sont lus par des modèles d'apprentissage automatique : pour indexer et chercher le portefeuille, pour répondre à une question à son sujet, pour lire un chiffre dans un document, et pour exécuter les automatisations que vous avez activées. Les modèles tournent chez Cloudflare et chez OpenAI, et il faut supposer que l'un ou l'autre a lu un document donné. Une fonctionnalité qui répond sans modèle n'envoie rien à un modèle, et stocker un fichier n'est pas la même chose que le lire. Votre contenu n'est jamais utilisé pour entraîner un modèle généraliste ou partagé et n'est jamais mêlé à celui d'un autre client.

Un résultat est une probabilité, pas un constat : vérifiez-le avant d'agir. Chaque action porte encore un niveau, les règles ne peuvent que le rendre plus strict, et ce qu'elle fait est écrit dans un enregistrement d'audit. Cela ne doit jamais fonder à soi seul une décision sur le logement, le bail, la solvabilité ou l'expulsion de quelqu'un, et vous ne devez pas l'utiliser ainsi.

Accès, rectification, effacement, limitation, opposition, portabilité, et changement de réponse sur la mesure d'audience à tout moment. Ils sont soumis aux conditions que la loi y attache. Écrivez-nous et nous répondons dans le mois, ou vous disons pourquoi il nous faut plus de temps. Une réclamation va à l'Autorité des données des Émirats arabes unis pour la société chez elle, ou, parce que nous n'avons pas d'établissement principal dans l'Union et donc pas d'autorité chef de file, à votre propre autorité de contrôle n'importe où dans l'Espace économique européen.

Nous ne vendons pas d'informations personnelles et nous n'en partageons pas à des fins de publicité comportementale intercontextuelle, au sens légal de ces mots. Vous pouvez avoir des droits de savoir, d'accéder, de rectifier, de supprimer, de vous opposer, de limiter l'usage d'informations sensibles et de contester un refus, et nous ne vous traiterons pas moins bien parce que vous les exercez.

Des vérificateurs de mot de passe plutôt que des mots de passe, un code à six chiffres avant une première connexion, des clés d'accès, des limites de débit en bordure de réseau, des cookies de session HTTP only, un chiffrement en transit et une base de données qui n'est pas joignable depuis l'internet public. Aucun service n'est totalement sûr et nous ne prétendons pas l'être.