La confidentialité, en bref

Dardaris est le produit ; la société qui l'exploite et le commercialise est celle avec qui vous traitez, et celle que le présent avis désigne par « nous ». Il s'agit de Dardaris Inc., établie à Dubaï, aux Émirats arabes unis, ce qui est hors de l'Espace économique européen et hors du Royaume-Uni. La loi de chacun demande à une société dans cette situation d'y désigner un représentant, et la politique complète dit où cela en est et à qui écrire.

Pour votre compte, vos connexions, votre facturation et notre propre administration, nous sommes le responsable du traitement et le présent avis le décrit. Pour le contenu que vous déposez au sujet de locataires, de garants et de prestataires, vous êtes le responsable du traitement et nous agissons pour vous en vertu d'un accord de traitement des données. Le rôle applicable est une question de fait, et les deux peuvent s'appliquer à des parties différentes d'un même écran.

Votre nom et vos coordonnées professionnelles, un vérificateur dérivé de votre mot de passe ou la clé publique d'une clé d'accès, les traces des connexions et des sessions, les données de facturation, vos messages à l'assistance, la manière dont le produit est utilisé, tout ce que vous déposez dans votre portefeuille, et ce que les fonctionnalités d'IA en lisent et en produisent. Une demande d'accès à la bêta conserve l'adresse que vous nous avez donnée. Un message envoyé par le formulaire de contact est conservé dans notre boîte d'assistance comme toute autre correspondance. Si vous connectez une banque, nous détenons aussi les comptes et les mouvements que vous avez choisi de partager, qui peuvent nommer un locataire. Si vous connectez une boîte de courrier, nous conservons chiffrés les identifiants que vous nous donnez, pour la lire à votre place et envoyer ce que vous lui demandez d’envoyer. Si votre organisation vous connecte via son propre fournisseur, l’identifiant qu’il détient pour vous. Si vous nous écrivez au sujet de quelqu'un qui occupe votre bien, nous conservons ce que vous nous dites.

Jusqu'à ce que vous acceptiez, et si vous refusez, les visites sont comptées sans cookie, par un hachage quotidien que PostHog calcule sur ses serveurs, votre adresse étant écartée ; cela repose sur notre intérêt légitime et vous pouvez vous y opposer. Si vous acceptez, la mesure d'audience utilise un cookie et l'identifiant de votre compte et enregistre votre session, le texte, les champs et les documents du produit étant effacés à l'exception de ses propres mots d'interface, et conservée 30 jours. Jamais votre nom et jamais rien de votre portefeuille. Sur le site public, un oui permet aussi à Apollo et LiveIntent, tous deux aux États-Unis, de déterminer depuis quelle entreprise vous visitez et de tenter de vous reconnaître par une adresse e-mail hachée, pour nos ventes et pour leur propre usage. Un unique événement côté serveur enregistre qu'un portefeuille de compte a été créé, portant l'identifiant du compte et rien d'autre, sur le fondement d'un intérêt légitime plutôt que de votre consentement, parce qu'il ne dépose rien sur votre appareil.

Chez Cloudflare, avec la mesure d'audience dans le nuage européen de PostHog. Le service standard ne comporte aucun engagement de localisation des données : une base de données a un emplacement primaire, mais les requêtes, les sauvegardes, les métadonnées et les accès d'assistance n'y sont pas confinés. Si une région vous est impérative, demandez avant de vous inscrire, et ne traitez comme un engagement qu'un document signé.

Notre siège est hors de l'Espace économique européen et ne bénéficie d'aucune décision d'adéquation, si bien que notre accès à vos données constitue un transfert même si les données restent où elles sont. Il repose sur les clauses contractuelles types de la Commission européenne, avec les adaptations britanniques et suisses lorsqu'elles s'appliquent, et nous vous enverrons ce sur quoi nous nous fondons si vous le demandez. Si vous acceptez la mesure d'audience, ce qu'Apollo et LiveIntent reçoivent sur le site public part aux États-Unis selon leurs propres garanties.

Le produit conserve une copie du portefeuille sur votre appareil afin qu'un écran puisse s'afficher avant que le réseau ne réponde. Elle contient des données concernant d'autres personnes, et pas seulement vous. La déconnexion la retire, et l'effacement des données du site aussi. Utilisez un appareil de confiance, et déconnectez-vous sur un appareil partagé.

Nos prestataires nommés, le client dont c'est le compte, nos propres équipes sous confidentialité, nos conseils et assureurs, une autorité lorsque la loi l'exige, et un acquéreur ou un successeur dans une opération de société. Nous ne vendons pas de données à caractère personnel contre de l'argent. Si vous acceptez la mesure d'audience, Apollo et LiveIntent collectent qui visite le site public pour leur propre usage aussi, ce que certaines lois comptent comme une vente ou un partage ; refuser l'empêche. Si vous connectez une banque, elle est lue par l'un de trois services et nous déterminons lequel atteint votre banque. Un compte bancaire aux États-Unis est lu par Stripe, pour nous, qui ne reçoit que la fiche client de votre équipe qu'il détient déjà pour la facturation. Plaid, utilisé ailleurs partout où il atteint votre banque, en Europe aussi, reçoit un identifiant qui ne vous nomme ni vous ni votre équipe, et traite aux États-Unis ainsi qu'en Europe. Ponto, un service d'Isabel NV en Belgique, lit les banques qu'aucun des deux n'atteint, et reçoit votre nom, votre adresse e-mail et les données de votre équipe jusqu'à ce que votre équipe se soit connectée une fois, et votre adresse IP lorsque vous liez un compte ou demandez une actualisation. Plaid et Ponto agissent chacun sous leur propre licence et selon leurs propres conditions, et non en tant que notre sous-traitant. Quand l'abonnement de votre équipe prend fin, nous mettons fin nous-mêmes à ses connexions bancaires. Si vous nous le demandez, nous vous présentons un spécialiste qui fait partir les occupants sans droit et lui transmettons votre nom, vos coordonnées, l'adresse du bien et ce que vous nous avez dit, seulement avec votre accord ; il nous verse une commission si vous faites appel à lui.

Votre contenu tant que le compte est ouvert et 30 jours après sa fermeture, l'historique de la base de données du prestataire suivant jusqu'à 30 jours derrière cela. Le courrier d'assistance 24 mois, les journaux de sécurité 90 jours, la mesure d'audience 12 mois, la liste bêta 12 mois. Les personnes dont nous aimerions faire des clients et qui n'ont jamais donné suite 12 mois après leur dernière activité, les transcriptions et résumés d'appels 12 mois. Les sessions expirent après 7 jours sans usage et les codes de connexion après 5 minutes. La politique complète comporte le tableau entier.

Six directs : Cloudflare pour l'hébergement, la base de données, le magasin où se trouvent vos fichiers, le courrier sortant, les modèles d'IA ouverts qu'il exécute et la passerelle par laquelle passe chaque appel à un modèle ; OpenAI, Anthropic et TypeSafe, ce dernier par l'intermédiaire de Cloudflare, pour l'IA qu'utilisent les fonctionnalités du produit et notre propre activité ; PostHog pour la mesure d'audience ; et Stripe pour l'encaissement des paiements et la lecture d'un compte bancaire américain que vous connectez par son intermédiaire. Les six recourent à leurs propres sous-traitants ultérieurs, qu'ils publient et qui font partie de notre liste. Rien ne part vers un autre fournisseur de modèle, et si cela change nous le nommons avant qu'un document ne l'atteigne. OpenAI et Anthropic traitent aux États-Unis et TypeSafe est lui aussi considéré comme hors de l'EEE, si bien que ce qu'ils lisent quitte l'EEE et le Royaume-Uni, et OpenAI en conserve sa propre copie jusqu'à 30 jours pour enquêter sur un abus. Stripe traite lui aussi aux États-Unis, et pour ses propres contrôles contre la fraude et au titre de la réglementation, il agit pour son propre compte et non pour nous.

Là où une fonctionnalité l'exige, votre contenu et vos documents sont lus par des modèles d'apprentissage automatique : toute fonctionnalité du produit peut y recourir pour faire son travail, et nous y recourons de la même manière pour conduire notre propre activité. Les modèles tournent chez Cloudflare, OpenAI, Anthropic et TypeSafe, et il faut supposer que n'importe lequel d'entre eux a lu un document donné. Une fonctionnalité qui répond sans modèle n'envoie rien à un modèle, et stocker un fichier n'est pas la même chose que le lire. Votre contenu n'est jamais utilisé pour entraîner un modèle généraliste ou partagé et n'est jamais mêlé à celui d'un autre client.

Un résultat est une probabilité, pas un constat : vérifiez-le avant d'agir. Chaque action porte encore un niveau, les règles ne peuvent que le rendre plus strict, et ce qu'elle fait est écrit dans un enregistrement d'audit. Cela ne doit jamais fonder à soi seul une décision sur le logement, le bail, la solvabilité ou l'expulsion de quelqu'un, et vous ne devez pas l'utiliser ainsi.

Un assistant ou une application que vous connectez vous-même n'atteint que ce que vous pourriez atteindre à l'écran, et seulement une fois que vous avez donné votre accord. Ce qu'il lit va au fournisseur de cet assistant selon les propres conditions de ce fournisseur et non les nôtres, nous ne recevons que les requêtes qu'il fait, et vous pouvez le déconnecter à tout moment.

Accès, rectification, effacement, limitation, opposition, portabilité, et changement de réponse sur la mesure d'audience à tout moment. Ils sont soumis aux conditions que la loi y attache. Écrivez-nous et nous répondons dans le mois, ou vous disons pourquoi il nous faut plus de temps. Une réclamation va à l'Autorité des données des Émirats arabes unis pour la société chez elle, ou, parce que nous n'avons pas d'établissement principal dans l'Union et donc pas d'autorité chef de file, à votre propre autorité de contrôle n'importe où dans l'Espace économique européen.

Nous ne vendons pas d'informations personnelles contre de l'argent. Avec votre oui à la mesure d'audience, Apollo et LiveIntent reçoivent ce que vous faites sur notre site public pour leur propre usage, ce que la loi d'un État peut compter comme une vente ou un partage ; refuser la mesure d'audience, ou un signal Global Privacy Control, vaut opposition. Vous pouvez avoir des droits de savoir, d'accéder, de rectifier, de supprimer, de vous opposer, de limiter l'usage d'informations sensibles et de contester un refus, et nous ne vous traiterons pas moins bien parce que vous les exercez.

Des vérificateurs de mot de passe plutôt que des mots de passe, un code à six chiffres avant une première connexion, des clés d'accès, des limites de débit en bordure de réseau, des cookies de session HTTP only, un chiffrement en transit et une base de données qui n'est pas joignable depuis l'internet public. Aucun service n'est totalement sûr et nous ne prétendons pas l'être.