Politique de confidentialité

Ceci est le texte intégral. La version courte se trouve sur le résumé de confidentialité, et chaque section y renvoie à la section correspondante ici.

Deux sortes de données à caractère personnel passent par ce produit et elles ne sont pas les mêmes en droit. Il y a les données vous concernant, vous le client qui s'est inscrit, et il y a les données concernant les personnes de vos immeubles, que vous saisissez ou qui arrivent dans votre boîte mail. Le présent document dit laquelle est laquelle chaque fois que cela compte, parce que la réponse change qui est responsable.

1. Qui nous sommes

1.1 Dardaris est un produit de Dardaris Inc., société constituée au Delaware, Harbour Views 1, 1401, Dubaï, Émirats arabes unis.

1.2 Dardaris est le produit. La société nommée ci-dessus est celle qui l'exploite et le commercialise, et c'est la société avec laquelle vous traitez : dans le présent avis, « nous » désigne cette société, jamais le logiciel. Une demande au titre du présent avis lui est adressée, et c'est elle qui répond du traitement décrit ici.

1.3 Notre siège est à Dubaï, aux Émirats arabes unis.

1.4 Notre représentant dans l'Espace économique européen. Nous sommes établis hors de l'Espace économique européen, de sorte que la loi qui y est applicable nous impose d'y désigner un représentant. Cette désignation est en cours, et le nom et l'adresse du représentant sont publiés ici dès qu'elle est faite. En attendant, une demande ou une notification qui irait à un représentant nous parvient directement à l'adresse figurant dans la section Contact ci-dessous, et elle est traitée exactement de la même manière et dans les mêmes délais.

1.5 Notre représentant au Royaume-Uni. Nous sommes établis hors du Royaume-Uni, de sorte que la loi qui y est applicable nous impose d'y désigner un représentant. Cette désignation est en cours, et le nom et l'adresse du représentant sont publiés ici dès qu'elle est faite. En attendant, une demande ou une notification qui irait à un représentant nous parvient directement à l'adresse figurant dans la section Contact ci-dessous, et elle est traitée exactement de la même manière et dans les mêmes délais.

1.6 Nous n'avons pas désigné de délégué à la protection des données. Nous le disons franchement plutôt que de donner à une adresse d'assistance ordinaire un titre qu'elle ne porte pas : le délégué à la protection des données est une fonction légale assortie de protections légales, et appeler ainsi quelqu'un qui n'a pas été désigné vous induit en erreur sur la personne à qui vous écrivez. Chaque demande décrite ci-dessous est traitée par nous directement.

2. Les deux rôles, et celui qui s'applique

2.1 Là où nous sommes responsable du traitement. Pour le site vitrine, la liste bêta, votre compte, vos utilisateurs autorisés, la connexion et la sécurité, la facturation, l'assistance et notre propre administration du service, nous décidons pourquoi et comment les données sont traitées, et le présent avis le décrit.

2.2 Là où nous sommes votre sous-traitant. Pour le contenu que vous déposez dans le produit, les immeubles, les lots, les baux, les loyers, les paiements, les impayés, l'entretien, les documents, les réservations, les messages et les notes, et pour les personnes qui y sont décrites, vous êtes le responsable du traitement et nous agissons pour vous. Nous le traitons sur vos instructions documentées, qui sont en pratique les réglages que vous choisissez, les flux de travail que vous activez et les actions que vous approuvez. Ce traitement est régi par notre accord de traitement des données plutôt que par le présent avis, et là où les deux divergent au sujet de votre contenu, l'accord l'emporte.

2.3 Le rôle applicable est une question de fait et de droit, et non de ce qui nous arrange. Il y a des endroits où les deux s'appliquent au même enregistrement : un bail que vous avez saisi est votre contenu, et le journal de qui s'est connecté et l'a consulté est le nôtre. Là où nous disons « votre contenu » ci-dessous, nous désignons le matériel que nous détenons pour vous en qualité de sous-traitant.

2.4 Il vous appartient de dire à vos locataires, garants, prestataires, employés et à toute autre personne de votre portefeuille ce que la loi vous impose de leur dire, et de veiller à ce que les instructions que vous nous donnez soient licites. Nous n'avons aucune relation avec ces personnes et vous en avez une, de sorte que cette partie ne peut pas se faire d'ici.

2.5 Une personne de votre portefeuille qui utilise directement le produit. Certaines fonctions permettent à un locataire, un occupant ou une autre personne de votre portefeuille d'accéder lui-même au produit : un portail, une page à une adresse que vous choisissez, un lien, un formulaire, ou toute fonction de ce type que nous ajouterions. Quelle que soit la fonction et quelle que soit son évolution, ce qu'elle lui montre et ce qu'il envoie par ce biais est votre contenu : vous êtes le responsable du traitement, nous agissons comme votre sous-traitant, et les sections 15 et 16 s'y appliquent. Cela n'en fait pas notre client. La page qu'il utilise vous nomme, et c'est à vous qu'il doit s'adresser d'abord.

3. Ce que couvre le présent avis

3.1 Le site vitrine à l'avant, le programme commercial et bêta, le produit derrière la connexion, notre assistance, et le courrier que le produit envoie pour votre compte.

3.2 Il ne régit pas votre contenu, que nous ne traitons que pour vous et en vertu de l'accord de traitement des données, et pour lequel votre propre avis de confidentialité parle aux personnes de votre portefeuille. Il ne couvre pas une banque, un comptable, un syndic, un portail ni aucun autre service que vous utilisez également, même lorsque vous collez quelque chose venant de l'un d'eux dans Dardaris, et il ne couvre pas un site que vous atteignez en suivant un lien d'ici.

4. Ce que nous collectons

4.1 Avant qu'il y ait un compte. Demander un accès bêta conserve l'adresse que vous nous avez donnée, avec le nom, la taille approximative de votre portefeuille, la note et le code d'invitation si vous en avez ajouté, comme une seule ligne dans notre base de données. Cela conserve aussi le bouton du site par lequel vous êtes passé, et la campagne que le lien portait s'il en portait une, afin que nous sachions d'où vient l'intérêt ; ni l'un ni l'autre ne sert à construire un profil de vous ni n'est partagé avec quiconque. Rien n'est envoyé à cette adresse tant que vous n'avez pas suivi un lien que nous vous adressons pour montrer qu'elle est la vôtre, et le jeton à usage unique derrière ce lien est supprimé dès qu'il est utilisé, ou cesse de fonctionner sept jours après son envoi. Nous conservons aussi la formulation que vous avez acceptée, telle qu'elle vous a été montrée à l'époque, afin que ce à quoi vous avez consenti puisse être prouvé plutôt que reconstitué. Chaque courrier que nous vous envoyons porte un lien de désinscription en un clic ; l'utiliser supprime votre nom, la taille de votre portefeuille, votre note et la campagne, et laisse l'adresse et le fait que vous avez demandé, ce qui est l'enregistrement minimal décrit à la section 9. Nous écrire par le formulaire de contact envoie votre nom, votre adresse, l'objet, la catégorie et votre message à notre boîte d'assistance, où il est conservé avec le reste de la correspondance relative à votre demande, et une copie vous revient. Nous décrivions cela auparavant comme ne conservant rien. C'était faux : un message dans une boîte est stocké et traité comme n'importe quoi d'autre, et il est décrit ici pour ce qu'il est.

4.2 Données de compte et d'organisation. Votre nom, vos coordonnées professionnelles, votre organisation, votre rôle, vos réglages, vos utilisateurs autorisés et celui d'entre eux qui administre le compte.

4.3 Données d'authentification et de sécurité. Un vérificateur dérivé de votre mot de passe, jamais le mot de passe lui-même et jamais rien qu'une base de données volée retransforme en mot de passe. La clé publique d'une clé d'accès et son identifiant, qui ne peuvent servir à se connecter en votre nom nulle part, ici compris. Les traces des codes à six chiffres que nous envoyons, des sessions, des tentatives de connexion, de l'adresse d'où une requête est venue et des événements de sécurité. Les algorithmes et paramètres exacts figurent dans nos mesures techniques et organisationnelles plutôt que dans le présent avis, parce qu'ils changent avec l'état de l'art et qu'un avis de confidentialité est un mauvais endroit pour une promesse technique qui doit suivre. Lorsque votre organisation vous connecte via son propre fournisseur d’identité, l’identifiant que ce fournisseur détient pour vous ainsi que le nom et l’adresse qu’il transmet avec lui ; votre mot de passe chez ce fournisseur ne nous parvient jamais.

4.4 Données de facturation et de transaction. Votre formule, le nombre d'unités et de comptes bancaires connectés sur lequel elle est facturée, vos factures, vos données fiscales et de facturation, et l'état d'un paiement. Les paiements sont encaissés par Stripe. Les données de la carte ou du prélèvement avec lesquelles vous payez sont saisies sur les propres pages de Stripe, au paiement et dans son portail de facturation, et vont à Stripe plutôt qu'à nous, de même que l'adresse de facturation et le numéro de TVA que vous y indiquez. La section 14 énumère tout ce que Stripe reçoit.

4.5 Données d'assistance et de communication. Vos messages, leurs pièces jointes, nos réponses et l'historique d'une demande. Si vous ouvrez un compte sans démarrer d'abonnement, nous pouvons vous demander pourquoi, au plus trois fois sur environ deux semaines, et nous conservons avec votre compte les raisons choisies et ce que vous nous écrivez.

4.6 Données de service et d'usage. Quelles fonctionnalités sont utilisées, quand, par quel compte, et les enregistrements techniques, de diagnostic et d'erreur que produit un service en fonctionnement.

4.7 Votre contenu. Tout ce que vous saisissez ou importez, et tout ce qui en est dérivé à l'intérieur du produit. Une grande partie est constituée de données à caractère personnel concernant quelqu'un qui n'est pas vous, le plus souvent un locataire.

4.8 Entrées et sorties d'IA. Les questions que vous posez au produit, les instructions que vous lui donnez, les documents et le contenu envoyés à un modèle comme contexte, et ce qui en revient : les champs extraits, les classifications, les brouillons, les résumés et les réponses. Les représentations numériques de votre contenu à partir desquelles l'index de recherche est construit, appelées vecteurs, sont conservées aussi longtemps que le contenu qu'elles décrivent, et elles sont traitées comme des données à caractère personnel parce qu'un contenu que l'on peut retrouver jusqu'à une personne est une donnée à caractère personnel quelle que soit la forme sous laquelle il est stocké.

4.9 Données bêta et marketing. Vos coordonnées professionnelles, la taille de votre portefeuille, un code d'invitation, vos préférences, et si vous avez ouvert ce que nous avons envoyé.

4.10 Données de connexion bancaire. Uniquement si vous connectez un compte bancaire, ce qui est facultatif. Nous recevons les comptes que vous avez choisi de partager : leurs IBAN, les noms de leurs titulaires et leurs soldes, et les mouvements qui y figurent, chacun avec son montant, sa date, le nom et le numéro de compte de l'autre partie et la communication du paiement. Un mouvement peut porter des données à caractère personnel d'un locataire. Ce qui arrive est votre contenu, détenu dans le portefeuille comme l'est un relevé bancaire importé. Nous détenons aussi les jetons avec lesquels une connexion est lue, chiffrés sur nos serveurs, et jamais vos identifiants bancaires. Avec la connexion, nous conservons lequel des deux services de la clause 5.2 l'a faite, le nom que ce service a donné à l'organisation ou à l'établissement que vous avez connecté, et la personne de votre équipe qui l'a connectée, et nous continuons de les conserver, sans les jetons, après la reprise ou la fin de la connexion, jusqu'à la clôture du compte.

4.11 Les champs marqués comme obligatoires sont ceux dont nous avons besoin pour ouvrir ou faire fonctionner un compte ou pour fournir la fonctionnalité que vous avez demandée ; sans eux nous pourrions ne pas pouvoir le faire. Tout le reste est facultatif.

4.12 Les rappels que vous demandez. Le calculateur de loyer du site peut vous rappeler quand un loyer pourra être indexé la prochaine fois. Le demander conserve l'adresse que vous nous avez donnée, le lieu dont vous avez choisi les règles, le jour et le mois de l'anniversaire du bail et la langue de la page, et rien sur le loyer ni sur le logement. Rien n'est envoyé à cette adresse tant que vous n'avez pas suivi le lien que nous vous adressons pour montrer qu'elle est la vôtre, et une demande qui n'est pas confirmée dans les sept jours est supprimée. Si vous cochez aussi la case demandant des nouvelles de Dardaris, l'e-mail que nous envoyons le dit, et une fois que vous confirmez, nous conservons ce choix et la formulation que vous avez acceptée, et votre adresse, le lieu et la langue rejoignent les contacts à qui nous écrivons au sujet du produit. Chaque rappel porte un lien qui les arrête ; l'utiliser supprime la demande et marque votre adresse, dans ces contacts, comme une adresse à laquelle nous ne devons plus écrire.

4.13 Données de connexion d’une boîte de courrier. Uniquement si vous connectez une boîte de courrier, ce qui est facultatif. Nous recevons l’adresse, les paramètres nécessaires pour l’atteindre et les identifiants que vous nous donnez, vérifions qu’ils fonctionnent, et conservons les identifiants chiffrés afin que le service puisse lire la boîte pour vous et envoyer les réponses que vous lui demandez d’envoyer. Ils ne sont jamais montrés à nouveau, ni à vous ni à quiconque, et ils sont supprimés lorsque vous retirez la boîte ou que le compte est clôturé. Les messages qui arrivent dans cette boîte sont votre contenu, traité comme le décrit la clause 16.2. Lorsque vous vous connectez par l’intermédiaire de votre fournisseur de messagerie, comme vous pouvez le faire avec Microsoft, nous ne recevons jamais votre mot de passe : nous recevons un jeton qui permet au service de lire et d’envoyer comme cette boîte, nous le conservons chiffré de la même manière, et vous pouvez le retirer à tout moment dans votre compte chez le fournisseur.

4.14 Parrainage. Uniquement si le programme de parrainage est actif. Chaque compte a un code et un lien d'invitation. Lorsque quelqu'un ouvre un compte par ce biais, nous enregistrons quel compte a invité lequel, quand, et si le compte invité a payé depuis, afin qu'un crédit soit accordé une fois et une seule. La personne qui a invité voit combien de comptes se sont ouverts et combien ont payé par son lien, et ces nombres ne nomment personne. Nous le faisons pour faire fonctionner le programme auquel vous avez choisi de participer et pour en prévenir les abus. Lorsqu'un compte est effacé, son code, ses crédits et les deux côtés de chaque parrainage où il figure sont effacés avec lui.

4.15 Partenaires. Certaines entreprises avec lesquelles nous travaillons, comme des agences de location, des comptables ou des associations de propriétaires, ont leur propre page sur notre site. Lorsque vous ouvrez un compte par l'une d'elles, nous enregistrons par quel partenaire il est venu et quand, et, tant que le partenaire est rémunéré sur ce compte, le montant hors taxes de chaque facture que vous payez, afin de verser au partenaire la part convenue. Le partenaire apprend combien de comptes ont été ouverts et ont payé par sa page et ce qu'il a gagné, jamais qui vous êtes. Nous le faisons sur la base de notre intérêt légitime à payer aux entreprises qui nous envoient des clients ce qui a été convenu. Lorsque votre compte est effacé, la trace du partenaire par lequel il est venu est effacée avec lui ; une commission déjà acquise reste dans nos comptes comme un montant dû, sans rien qui vous nomme.

4.16 Quelqu'un occupe votre bien. Nos pages sur les squatteurs proposent de mettre un propriétaire en relation avec un spécialiste qui fait partir les occupants sans droit en passant par les tribunaux. Si vous nous écrivez ou réservez un appel depuis l'une d'elles, nous conservons ce que vous nous dites comme une demande au sens de la clause 4.5 : votre nom, vos coordonnées, l'emplacement du bien et ce qui s'y passe, ce qui peut inclure ce que vous savez des personnes qui l'occupent. Si vous nous demandez ensuite de vous présenter, nous transmettons au spécialiste votre nom, vos coordonnées, l'adresse du bien et ce que vous nous avez dit de l'occupation, rien d'autre, et seulement une fois que vous l'avez accepté. Le spécialiste les reçoit en tant qu'entreprise indépendante, selon ses propres conditions et sa propre politique de confidentialité, et non en tant que notre sous-traitant, raison pour laquelle il ne figure pas dans le tableau de la section 14. Si vous faites appel au spécialiste, il nous verse une commission d'apport, et nous enregistrons qu'il l'a fait afin de pouvoir l'encaisser.

4.17 Connexion à une fonction pour une personne de votre portefeuille. Lorsque vous donnez accès à quelqu'un au titre de la clause 2.5, nous conservons l'adresse e-mail avec laquelle elle se connecte, qui est celle de votre fiche à son nom, un code à usage unique sous une forme illisible, une référence à sa session, ses dates de connexion, et le journal des requêtes que toute partie du service tient pour la sécurité. Cela sert à le laisser entrer et à protéger l'accès, rien d'autre, et disparaît lorsque vous le retirez ou que votre portefeuille est effacé.

5. D'où cela vient

5.1 De vous, lorsque vous le tapez, le déposez ou nous l'envoyez. Du client ou de l'administrateur qui vous a invité, si quelqu'un d'autre a ouvert le compte que vous utilisez. De votre usage du service, et du navigateur et de l'appareil sur lesquels vous l'utilisez. D'un service auquel vous nous avez dit de nous connecter. Et, pour votre contenu, d'où que vous ayez choisi de l'apporter, ce qui est votre choix et votre responsabilité d'avoir le droit de faire.

5.2 Les connexions bancaires. Une connexion bancaire est fournie par l'un de trois services d'information sur les comptes, et lequel d'entre eux atteint votre banque est déterminé par nous et non choisi par vous, dans cet ordre. Pour un compte bancaire détenu aux États-Unis, c'est Stripe Financial Connections, fourni par Stripe, qui encaisse aussi les paiements pour nous comme le décrit la section 14. Sinon, c'est Plaid, fourni par la société Plaid que ses propres conditions désignent pour l'endroit où vous vous trouvez, partout où Plaid atteint votre banque. Pour les banques qu'aucun des deux n'atteint, c'est Ponto, un service d'Isabel NV, prestataire de services d'information sur les comptes agréé en Belgique. Vous autorisez la connexion auprès de ce service et auprès de votre banque, selon les conditions propres de ce service, et vos identifiants bancaires sont saisis sur sa page et jamais sur la nôtre. Il nous envoie ensuite ce que décrit la clause 4.10, et nous prévient par une notification signée, appelée webhook, lorsque de nouveaux mouvements arrivent ou qu'une connexion prend fin. Nous ne demandons jamais à aucun d'entre eux d'initier un paiement.

5.3 Les personnes dont nous aimerions faire des clients. Nous cherchons les bailleurs et les agences qui pourraient vouloir le produit dans des sources publiques : annonces immobilières, registres d'entreprises, annuaires et leurs propres sites. Nous en gardons un nom, les coordonnées professionnelles qui y sont publiées, l'endroit où nous les avons trouvées et ce que disait l'annonce ou le site, ainsi que les notes que notre équipe ajoute lorsqu'elle leur parle. Nous leur écrivons par e-mail, depuis la boîte d'une personne de notre équipe et au nom de cette personne, et nous utilisons des modèles d'IA pour préparer, personnaliser et relancer ces e-mails et pour trier les réponses, à partir de ce que nous détenons sur eux et de leur site public. Le premier e-mail indique où nous avons trouvé les coordonnées. Chacun contient un lien vers une page où les e-mails envoyés à cette adresse se gèrent en un seul endroit, et un désabonnement en un clic qu'un logiciel de messagerie peut afficher. Si vous le demandez, nous cessons d'écrire, et nous gardons l'adresse et le fait que vous l'avez demandé, afin de ne pas vous retrouver et vous écrire quand même. Les appels réservés avec nous peuvent être enregistrés et transcrits, après en avoir été prévenu, et résumés par des modèles d'IA, et ce que nous en gardons est conservé comme le dit la section 13.

6. Ce que nous faisons de votre contenu

6.1 Nous traitons votre contenu sur vos instructions documentées, pour fournir, faire fonctionner, sécuriser et soutenir le service, pour traiter un problème technique ou de sécurité, pour nous conformer à la loi, et comme l'accord de traitement des données le prévoit par ailleurs. Nos équipes n'y accèdent que là où cela est raisonnablement nécessaire à l'une de ces finalités, sous confidentialité et sous contrôle d'accès. Cela comprend la personne de notre équipe qui suit votre compte : elle peut lire votre contenu et y travailler pour vous aider à utiliser le service, et ne peut jamais changer qui est dans votre équipe, ses rôles, votre facturation, votre connexion ni vos connexions bancaires.

6.2 Nous ne le vendons pas, nous ne le divulguons pas à des fins publicitaires, et nous ne l'utilisons pas pour entraîner un modèle généraliste ou partagé, le nôtre ou celui de quiconque. Sauf accord écrit contraire avec nous, cela reste vrai, et c'est vrai de tout ce que les fonctionnalités d'IA décrites ci-dessous lisent et produisent.

6.3 Nous pouvons produire et utiliser des statistiques agrégées, et des données modifiées de telle sorte qu'elles n'identifient plus ni vous, ni votre client, ni aucune personne et ne peuvent raisonnablement être rattachées à quelqu'un, afin de faire fonctionner, sécuriser, mesurer et améliorer le service. Nous n'essayons pas d'inverser cela, sinon pour vérifier que cela a fonctionné. Une donnée dont on a simplement retiré le nom n'est pas couverte par le présent paragraphe et est traitée comme une donnée à caractère personnel de bout en bout.

7. La mesure d'audience

7.1 Nous mesurons l'usage du site et du produit en trois couches. Ce que nos serveurs voient en répondant à une requête, comme la page demandée, la page qui vous a envoyé, les balises de campagne de l'adresse, le pays, le réseau et la probabilité que la requête vienne d'un script, est enregistré pour chaque visite et pour chaque action effectuée dans le produit. Ce qu'une page signale pendant qu'on l'utilise, comme les pages ouvertes, les clics, le défilement et les événements que nous avons nommés, est enregistré sans rien stocker ni lire sur votre appareil. Aucune des deux ne requiert votre consentement, et la clause 7.3 dit sur quoi elles reposent. Ce n'est qu'avec votre consentement que nous ajoutons un cookie qui reconnaît votre navigateur d'un jour à l'autre, un enregistrement de votre session et, sur le site public, Apollo et LiveIntent, comme le décrit la clause 7.7.

7.2 Si vous acceptez, PostHog enregistre quelles pages sont utilisées et un petit nombre d'événements produit nommés, comme l'encodage d'un bail ou la préparation d'une indexation. Les événements sont rattachés à un identifiant pseudonyme et, une fois connecté, à l'identifiant de votre compte. Votre nom n'est pas envoyé. Rien de votre portefeuille n'est envoyé : ni un montant, ni une adresse, ni un locataire. Cela est garanti par le code plutôt que par nos bonnes intentions : dans le produit, le texte des pages et les attributs des éléments sont masqués, si bien que ce qui sort est l'endroit où l'on a cliqué et jamais ce qui y était écrit, tandis que sur le site public, qui ne contient rien de vous, l'usage de ses pages est collecté afin que nous puissions voir où elles perdent les gens. Si vous acceptez, PostHog enregistre aussi votre session, afin que nous puissions voir où une page gêne quelqu'un. Sur le site public, un enregistrement montre le texte tel que vous le voyez. À l'intérieur du produit, l'enregistrement conserve les mots propres au produit, ses libellés, ses boutons et ses titres, et remplace tout autre texte par des astérisques avant qu'il ne quitte votre navigateur ; ce que vous saisissez dans un champ quelconque est masqué partout, et les documents, photos et aperçus de votre compte sont enregistrés comme une boîte vide. Un enregistrement montre donc comment un écran a été utilisé et ne porte rien de votre portefeuille : ni un locataire, ni une adresse, ni un montant. Les enregistrements portent aussi les messages que la page écrit dans la console du navigateur et la durée de ses requêtes réseau, et ils sont conservés 30 jours. La politique relative aux cookies énumère chaque clé nommément.

7.3 Sans cookie, une visite se distingue d'une autre par un hachage que PostHog calcule sur ses propres serveurs à partir de votre adresse IP, de l'agent utilisateur de votre navigateur, de ce site et d'un sel secret qu'il remplace chaque jour ; l'adresse elle-même est écartée dès son arrivée, et comme le sel change chaque jour, le même navigateur ne peut pas être suivi d'un jour à l'autre. Dans le produit, ce que vous faites est rattaché à votre compte par nos serveurs, qui savent déjà qui est connecté, et rien n'est lu sur votre appareil pour cela. Sur le site public, ce qui a été cliqué est conservé avec ses mots ; dans le produit, et sur toute page ouverte depuis le lien personnel de quelqu'un, aucun mot ni aucun attribut de la page ne quitte votre navigateur. Nous fondons tout cela sur notre intérêt légitime à savoir comment le site et le produit sont utilisés, où ils perdent les gens et quelles campagnes amènent des clients, et vous pouvez vous y opposer en nous écrivant, comme le décrit la section 18.

7.4 Séparément, et quelle qu'ait été votre réponse, notre serveur enregistre des événements sur la progression d'un compte, comme son ouverture, le début ou la fin d'un essai, la première fois que le produit fait son travail pour vous, un paiement et une résiliation. Ils portent l'identifiant du compte, le délai écoulé depuis l'inscription à chaque étape, et la manière dont le compte nous est parvenu : la page d'arrivée, les balises de campagne du lien suivi et le site qui l'a envoyé, que nous conservons aussi avec le compte. Ils ne portent rien de votre portefeuille, ne déposent rien sur votre appareil et n'y lisent rien. Les événements d'analyse qui passent par nos serveurs sont aussi marqués de ce que notre fournisseur de réseau peut dire de la connexion, par exemple si elle vient d'un centre de données et la probabilité qu'elle soit automatisée. Nous utilisons tout cela pour savoir quels canaux amènent des clients et où les gens bloquent, nous nous fondons sur notre intérêt légitime à le mesurer, nous le conservons 12 months, et nous le supprimons lorsque vous nous demandez de supprimer vos données d'analyse. Un identifiant de compte n'est pas anonyme et le présent avis ne le présente pas comme tel.

7.5 Vous pouvez changer votre réponse à tout moment, depuis le bouton de préférences de cookies sur la page de la politique relative aux cookies ou dans le pied de page de toute page du site public. Retirer son consentement arrête le traitement à partir de ce moment ; cela ne défait pas ce qui a été licitement fait auparavant.

7.6 Les anomalies que vous signalez et les fonctionnalités que vous demandez. Lorsque vous remplissez une page de signalement, nous conservons ce que vous avez écrit, qui l'a écrit et la page où vous étiez. Si vous n'êtes pas connecté, nous demandons une adresse électronique afin de pouvoir vous répondre ; si vous l'êtes, nous enregistrons votre compte à la place. Nous conservons la même chose lorsque vous mentionnez un défaut ou demandez quelque chose que le produit ne sait pas faire en parlant à l'assistant : ce que vous avez dit est enregistré comme un signalement afin qu'il parvienne aux personnes qui peuvent y donner suite, et l'assistant n'interrompt pas la conversation pour vous le dire. Les signalements sont regroupés par sujet, afin que nous puissions voir combien de personnes ont rencontré la même chose. Nous nous fondons sur notre intérêt légitime à savoir quoi corriger et quoi construire, nous les conservons 24 mois, ils ne servent jamais à prendre une décision vous concernant ou concernant votre compte, et vous pouvez nous demander de supprimer les vôtres.

7.7 Apollo et LiveIntent, sur le site public. Si vous acceptez la mesure d'audience, le site public charge aussi le traceur de visiteurs d'Apollo, un service de prospection commerciale exploité par ZenLeads, Inc. aux États-Unis. Il envoie à Apollo un identifiant qu'il conserve dans votre navigateur, chaque page que vous ouvrez sur le site public, la page qui vous a amené et les balises de campagne de l'adresse, et Apollo voit votre adresse IP, qu'il utilise pour déterminer depuis quelle entreprise vous êtes susceptible de visiter. Là où Apollo le permet, le traceur charge aussi un script de LiveIntent, Inc., également aux États-Unis, qui tente de vous reconnaître en tant que personne : s'il parvient à associer votre navigateur à une adresse e-mail qu'il connaît déjà, il renvoie cette adresse hachée, et le hachage va à Apollo avec les pages que vous ouvrez. Nous utilisons ce qu'Apollo nous montre pour savoir quelles entreprises s'intéressent à Dardaris et pour les contacter, et nous nous fondons pour cela sur votre consentement et sur rien d'autre. Apollo et LiveIntent conservent aussi ce qu'ils apprennent dans leurs propres bases de données d'entreprises et de personnes et l'utilisent à leurs propres fins, qu'ils déterminent eux-mêmes selon leurs propres avis de confidentialité ; c'est pourquoi ni l'un ni l'autre ne figure dans le tableau de la section 14. Ni l'un ni l'autre ne tourne à l'intérieur du produit, sur les pages de connexion et d'inscription, ou sur une page dont l'adresse porte un lien ou un code personnel, et ni l'un ni l'autre ne reçoit quoi que ce soit de votre compte ou de votre portefeuille. Retirer votre consentement arrête le traceur et retire ce que lui et LiveIntent ont stocké sur ce site ; ce qu'ils détiennent déjà relève de chacun d'eux, et vous pouvez demander à l'un ou l'autre, ou à nous, de le faire supprimer. La politique relative aux cookies nomme chaque clé qu'ils utilisent.

7.8 Une page qui montre à quelqu'un sa propre location. Un portail locataire ne charge ni analyse, ni enregistrement de session, ni traceur tiers, quelle que soit la réponse donnée ailleurs sur ce site, et ne pose donc aucune question à ce sujet. Il ne stocke que ce que la politique relative aux cookies mentionne comme strictement nécessaire.

8. Où tourne le service, et ce que nous n'en promettons pas

8.1 La base de données est Cloudflare D1, c'est-à-dire SQLite exploité par Cloudflare, qui détient côte à côte les tables d'authentification et votre contenu. Les fichiers que vous déposez, et les copies réduites que le produit en dérive, sont détenus dans Cloudflare R2, un magasin d'objets exploité par le même prestataire, chacun classé sous votre seul compte. L'application tourne comme un Worker Cloudflare, placé près de cette base de données. Le courrier part par le service d'envoi de Cloudflare. La mesure d'audience va dans le nuage européen de PostHog.

8.2 Il n'y a aucun engagement de localisation des données dans le service standard, et le présent avis n'en prend pas. Cloudflare, PostHog et tout autre prestataire que nous utilisons exploitent des infrastructures, du personnel et leurs propres sous-traitants ultérieurs dans plus d'un pays. Une base D1 a un emplacement primaire choisi à sa création, et une indication d'emplacement n'est pas une garantie ; les requêtes, l'exécution des Workers, les métadonnées de compte, les sauvegardes, les accès d'assistance et la mesure d'audience n'y sont pas confinés. Sauf si une commande signée ou un avenant de localisation en dispose autrement pour votre compte, nous ne promettons pas que votre contenu, vos données à caractère personnel, les sauvegardes, le trafic ou les métadonnées restent dans un pays ou une région donnés, et le traitement peut avoir lieu hors du pays où vous ou les personnes de votre portefeuille vous trouvez.

8.3 S'il vous faut une région, demandez avant de vous inscrire. Écrivez à support@dardaris.com avant de créer un compte ou d'y déposer quoi que ce soit. Nous vous dirons quelle est la configuration actuelle et si ce dont vous avez besoin est faisable. L'indication de l'emplacement primaire actuel, une conversation commerciale ou une réponse d'assistance sont une information, pas un engagement : un engagement de localisation n'existe que là où quelqu'un autorisé à en prendre un l'a pris dans un document signé nommant les données, les emplacements, les services, les exceptions et le prix. Tant que cela n'existe pas, décider si le service standard répond à votre exigence vous revient, et vous ne devriez pas y déposer les données si un emplacement particulier vous est impératif.

9. Les transferts internationaux

9.1 Notre siège est à Dubaï, aux Émirats arabes unis, ce qui est hors de l'Espace économique européen et ne bénéficie d'aucune décision d'adéquation de la Commission européenne. Votre contenu reste sur l'infrastructure décrite ci-dessus et n'est pas recopié dans une seconde base de données à notre siège, mais nous l'atteignons depuis là pour faire fonctionner et soutenir le service, et selon le RGPD cet accès constitue un transfert que quoi que ce soit soit copié ou non. Nous le disons ici plutôt que de le laisser déduire d'une adresse en bas de page.

9.2 Lorsque des données à caractère personnel provenant de l'Espace économique européen, du Royaume-Uni ou de Suisse vont vers un pays sans décision d'adéquation, nous nous fondons, selon le cas, sur les clauses contractuelles types adoptées par la Commission européenne avec l'addendum britannique ou les adaptations suisses lorsqu'ils s'appliquent, sur un cadre d'adéquation lorsqu'il couvre le transfert, ou sur un autre mécanisme licite, assortis des mesures supplémentaires que le cas exige. Écrivez à support@dardaris.com et nous vous enverrons les clauses sur lesquelles nous nous fondons, les conditions commerciales occultées.

9.3 Isabel NV, qui fournit les connexions bancaires Ponto de la clause 11.4, est établie en Belgique, dans l'Espace économique européen, de sorte que ce que nous lui envoyons ne constitue pas un transfert hors de l'Espace. Plaid, qui est utilisé avant Ponto partout où il atteint votre banque, y compris une banque située dans l'Espace, traite aux États-Unis ainsi que dans l'Espace et au Royaume-Uni, de sorte que ce qui lui parvient peut être un transfert hors de l'Espace, effectué au titre de la clause 9.2. Stripe, qui lit les comptes bancaires détenus aux États-Unis, reçoit ce qu'il reçoit comme le décrit la clause 9.4, et lit ces comptes aux États-Unis. Ce que l'un ou l'autre nous envoie est ensuite détenu sur l'infrastructure décrite ci-dessus, sous les clauses 9.1 et 9.2 comme le reste de votre contenu.

9.4 Stripe, qui encaisse les paiements comme le décrit la section 14, est engagé par l'intermédiaire de Stripe Payments Europe, Limited, en Irlande, dans l'Espace économique européen, qui est la société Stripe que ses conditions désignent pour un compte détenu hors des Amériques, comme le nôtre. Ce que nous envoyons à Stripe arrive donc dans l'Espace. Stripe le transmet ensuite à Stripe, LLC aux États-Unis et à d'autres sociétés et prestataires de Stripe, notamment en Inde, et cela constitue un transfert hors de l'Espace et hors du Royaume-Uni. Stripe l'effectue sous sa certification au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), à son extension britannique et au cadre Suisse-États-Unis (Swiss-U.S. Data Privacy Framework), et à défaut sous les clauses contractuelles types avec l'addendum britannique relatif aux transferts internationaux de données.

9.5 Chez nous, nous sommes également soumis à la loi fédérale des Émirats arabes unis n° 45 de 2021 sur la protection des données personnelles. Lorsque ce texte et le RGPD atteignent tous deux le même traitement, nous appliquons celui qui offre la protection la plus forte. Rien dans la présente section ne supprime une obligation qui ne peut licitement être supprimée.

9.6 Apollo et LiveIntent, qui reçoivent ce que décrit la clause 7.7 si vous acceptez la mesure d'audience, le traitent aux États-Unis. C'est un transfert hors de l'Espace économique européen et du Royaume-Uni. Il n'a lieu qu'après votre oui, et chacun d'eux l'effectue selon les garanties que fixe son propre avis de confidentialité.

10. Votre copie dans votre navigateur

10.1 Le produit conserve une copie du portefeuille du compte connecté dans le localStorage de votre navigateur, afin qu'un écran puisse s'afficher avant que le réseau ne réponde et qu'une connexion coupée ne vide pas la salle. Elle contient votre contenu, lequel comprend des données à caractère personnel concernant d'autres personnes, si bien qu'il ne s'agit pas simplement de « vos propres données » et que le présent avis ne la décrit pas ainsi. Les modifications que vous avez faites et que nous n'avons pas encore acceptées sont conservées à côté, afin qu'une connexion coupée ne puisse pas perdre votre travail, et une troisième clé enregistre à quel compte les deux autres appartiennent afin qu'une autre personne se connectant sur le même navigateur ne se voie jamais montrer votre copie.

10.2 La déconnexion retire les trois. Effacer les données du site dans votre navigateur les retire aussi. Elles sont listées comme clés strictement nécessaires dans la politique relative aux cookies, au motif que le produit est construit pour continuer de fonctionner quand le réseau ne fonctionne plus et que ce stockage est ce qui rend cela possible plutôt que simplement plus rapide.

10.3 Parce que cette copie se trouve sur un appareil plutôt que sur un serveur, une partie de sa protection vous revient. Utilisez le produit sur un appareil et un profil de navigateur de confiance, déconnectez-vous lorsque vous avez fini sur une machine partagée ou publique, et dites-nous à support@dardaris.com si vous pensez qu'un appareil a été perdu ou qu'un profil de navigateur a été utilisé par quelqu'un d'autre, afin que les sessions puissent être révoquées.

11. Avec qui nous le partageons

11.1 Nous ne divulguons des données à caractère personnel que dans la mesure raisonnablement nécessaire aux finalités du présent avis, et alors à :

• Cloudflare, PostHog, Stripe et les autres prestataires listés ci-dessous, pour l'hébergement, l'infrastructure, le courrier, la mesure d'audience, les paiements, la sécurité et l'assistance ;
• Ponto (Isabel NV), Plaid ou Stripe, si vous connectez un compte bancaire, comme le décrit la clause 11.4 ;
• Apollo et LiveIntent, si vous acceptez la mesure d'audience sur le site public, comme le décrit la clause 7.7 ;
• un spécialiste qui fait partir les occupants sans droit, si vous nous demandez de vous le présenter, comme le décrit la clause 4.16 ;
• le client dont les données relèvent du compte, ses administrateurs et ses utilisateurs autorisés, selon les permissions qu'ils ont fixées ;
• nos propres équipes et prestataires qui en ont besoin, sous confidentialité ;
• les conseils professionnels, auditeurs et assureurs, sous confidentialité ;
• un régulateur, un tribunal, une autorité répressive ou une autre autorité, là où la loi l'exige ou là où cela est raisonnablement nécessaire pour protéger un droit, la sécurité de quelqu'un ou l'intégrité du service ; et
• un acquéreur, investisseur ou successeur effectif ou potentiel, dans un financement, une réorganisation, une fusion ou une cession, sous confidentialité et avec les garanties exigées par la loi.

11.2 Nous pouvons aussi divulguer des données lorsque vous nous le demandez, ou lorsque la personne concernée y a consenti.

11.3 Nous ne vendons pas de données à caractère personnel contre de l'argent. Si vous acceptez la mesure d'audience, le site public laisse Apollo et LiveIntent collecter ce que décrit la clause 7.7 et l'utiliser à leurs propres fins, et certaines juridictions traitent cela comme une vente ou un partage de données à caractère personnel même si aucun argent ne change de mains. Cela n'a lieu qu'après votre oui, refuser sur la bannière ou envoyer un signal Global Privacy Control l'empêche, et rien d'autre de ce que nous détenons n'est divulgué de cette manière.

11.4 Les connexions bancaires. Ce que chacun des trois services de la clause 5.2 reçoit de nous n'est pas la même chose, et chacun est donc exposé ici séparément. Pour Ponto : lorsque vous choisissez une banque dans notre liste, nous envoyons à Ponto l'identifiant de cette banque et votre adresse e-mail, et lui demandons de sauter son étape de sélection de la banque, afin que son parcours s'ouvre avec cette banque sélectionnée. Chaque fois qu'une personne d'une équipe commence une connexion bancaire, jusqu'à ce que l'équipe en ait mené une à terme, nous envoyons aussi à Ponto le nom de la personne qui connecte, ainsi que le nom de l'équipe, le fait qu'il s'agit d'une entreprise ou d'un particulier, et ses numéros d'entreprise et de TVA et son adresse lorsque vous les avez indiqués, afin que l'inscription propre à Ponto s'ouvre déjà remplie. Ces données d'intégration ne sont disponibles pour Ponto que pendant les cinq minutes qui suivent notre envoi. Lorsque vous liez un compte, ou demandez une actualisation depuis un écran, nous envoyons à Ponto votre adresse IP, que Ponto exige pour chaque actualisation qu'il effectue à votre demande. Pour Plaid : nous envoyons un identifiant que nous créons pour la personne et l'équipe, qui ne nomme ni l'une ni l'autre, et rien d'autre à votre sujet. La fenêtre propre de Plaid s'exécute dans votre navigateur et non sur nos serveurs, de sorte que ce que votre banque et Plaid voient de votre appareil et de votre adresse, ils le voient directement, sous la propre notice de Plaid et non par notre intermédiaire. Pour Stripe : nous désignons la fiche client de l'équipe chez Stripe, que Stripe détient déjà pour la facturation au titre de la section 14, comme titulaire des comptes, et rien d'autre à votre sujet. La fenêtre de Stripe, elle aussi, s'exécute dans votre navigateur, de sorte que ce que votre banque et Stripe voient de votre appareil, ils le voient directement. Isabel NV les reçoit en tant que prestataire indépendant, sous sa propre licence et selon ses propres conditions avec vous, et non en tant que notre sous-traitant, et Plaid reçoit ce qu'il reçoit sur le même pied, raison pour laquelle ni l'une ni l'autre ne figure dans le tableau de la section 14. Stripe est différent : il lit pour nous les comptes que vous connectez par son intermédiaire, en tant que notre sous-traitant, raison pour laquelle il figure dans ce tableau, et il conserve ce qu'il conserve en vertu du consentement que vous donnez dans sa fenêtre, en tant que responsable du traitement à part entière, comme le dit la clause 14.5. Ce que chacun en fait est régi par sa propre politique de confidentialité. Dans le produit, déconnecter un compte demande au service de cesser de nous partager ce compte. Reprendre une connexion entière, ou déconnecter le dernier compte qu'elle lit, supprime les jetons que nous détenions pour elle et demande au service d'y mettre fin. Nous agissons aussi chez le service sans qu'on nous le demande, dans quatre cas. Un compte que la banque nous a partagé et qui n'est pas associé à l'un de vos comptes bancaires dans le jour qui suit son premier partage est relâché, et le service est prié de cesser de le partager. Un compte associé que le service ne nous partage plus cesse d'être lu, et son association prend fin ici. Lorsque la formule de votre équipe a pris fin, chaque connexion de l'équipe est terminée chez le service et les jetons que nous détenions pour elle sont supprimés. Enfin, un compte connecté avant que les comptes connectés ne soient facturés, que vous n'avez pas accepté de garder à son prix avant la date que nous vous avons indiquée, est relâché de la même manière qu'un compte jamais associé.

12. Pourquoi nous avons le droit de le traiter

12.1 La présente section concerne les données pour lesquelles nous sommes le responsable du traitement. Là où nous agissons comme votre sous-traitant, vous décidez de la base légale et nous agissons sur vos instructions en vertu de l'accord de traitement des données.

12.2 Là où nous nous fondons sur un intérêt légitime, nous l'avons mis en balance avec vos intérêts et droits et en avons consigné le résultat, et vous pouvez vous y opposer ; là où l'opposition prospère, nous arrêtons.

12.3 Nous ne vous disons pas quelle est votre propre base légale pour les locataires et prestataires de votre portefeuille. Cela dépend de votre juridiction, de votre finalité, de votre relation avec eux et de ce que vous détenez, et un fournisseur qui vous remet une conclusion juridique à ce sujet est un fournisseur qui a transformé votre problème en une mauvaise réponse. Vous garantissez dans les conditions que vous en avez une.

13. Combien de temps nous le conservons

13.1 Nous conservons les données à caractère personnel aussi longtemps que raisonnablement nécessaire aux finalités ci-dessus, compte tenu de vos instructions, de nos contrats, de la sécurité, de la loi et des délais dans lesquels une réclamation peut encore être formée.

13.2 Nous pouvons conserver quelque chose plus longtemps lorsque la loi l'exige, lorsqu'il nous a été demandé de le préserver, ou lorsque cela est raisonnablement nécessaire pour former ou défendre une réclamation, faire respecter un accord, prévenir une fraude ou protéger le service. C'est une exception pour une raison qui existe, non une raison de tout conserver.

14. Sous-traitants et sous-traitants ultérieurs

14.1 Chacun est engagé selon des conditions écrites qui le tiennent à des obligations de protection des données et de confidentialité, et chacun recourt à ses propres sous-traitants ultérieurs, qu'il publie et tient à jour sur son propre site. Leurs listes font partie de celle-ci : les sous-traitants ultérieurs de Cloudflare, ceux d'OpenAI, ceux d'Anthropic et de TypeSafe, publiés sur leurs propres sites, ceux de PostHog et ceux de Stripe.

14.2 Les modèles tournent chez Cloudflare, OpenAI, Anthropic et TypeSafe. Les fonctionnalités d'IA décrites ci-dessous envoient votre contenu à des modèles exploités par ces quatre-là et à personne d'autre. Certains sont des modèles ouverts que Cloudflare exécute sur son propre réseau, et ceux qui ont conçu ces modèles ne reçoivent rien. Lequel de ces prestataires prend en charge une fonctionnalité donnée est notre choix et peut changer de l'un à l'autre sans préavis : considérez donc que chacun d'eux reçoit tout ce vers quoi ces fonctionnalités sont dirigées. Aucun contenu n'est envoyé à un autre fournisseur de modèle. Si cela change un jour, le prestataire est nommé dans ce tableau, la présente section est mise à jour et le changement est publié ici avant qu'un seul document ne l'atteigne, et nous demanderons le consentement là où la loi l'exige. Chaque appel à un modèle passe en chemin par l'AI Gateway de Cloudflare. Elle enregistre quel modèle a été appelé, combien de temps l'appel a pris et ce qu'il a coûté, et elle est réglée pour ne pas conserver ce que l'appel transportait : la passerelle ne garde donc aucune copie de votre contenu.

14.3 Envoyer votre contenu à OpenAI, à Anthropic ou à TypeSafe est un transfert hors de l'Espace économique européen et du Royaume-Uni. OpenAI et Anthropic traitent aux États-Unis. Ces transferts sont effectués sous les clauses contractuelles types de notre accord avec chacun d'eux. TypeSafe est atteint par l'intermédiaire de Cloudflare, aux conditions auxquelles Cloudflare le propose, et nous considérons que ce qu'il reçoit quitte lui aussi l'Espace. Les garanties, les risques et vos droits à l'égard de ces transferts sont les mêmes que ceux exposés sous « Les transferts internationaux » ci-dessus. Si vous avez besoin que votre contenu reste à l'écart d'un sous-traitant américain, dites-le-nous avant de le déposer : la réponse aujourd'hui est que nous ne pouvons pas offrir les fonctionnalités d'IA à ces conditions, non que nous pourrions discrètement l'arranger.

14.4 Si nous ajoutons ou remplaçons un sous-traitant, nous le publions ici avant qu'il ne commence, et le délai de préavis et la manière de s'y opposer figurent dans l'accord de traitement des données.

14.5 Stripe agit pour nous, et pour son propre compte. Stripe traite ce qu'il reçoit pour notre compte lorsqu'il encaisse un paiement, conserve un moyen de paiement et émet une facture, et lorsqu'il lit un compte bancaire que vous avez connecté par son intermédiaire. Pour des finalités qui lui sont propres, il décide lui-même, notamment pour choisir les banques et les réseaux de paiement par lesquels passe un paiement, détecter et prévenir la fraude, les pertes et les risques de sécurité, améliorer ses propres services, et respecter la loi qui s'applique à lui, y compris les contrôles d'identité et de lutte contre le blanchiment que le droit financier lui impose. Pour celles-ci, et pour les données de compte qu'il conserve en vertu du consentement que vous donnez dans sa fenêtre de connexion bancaire, il répond de ce traitement en tant que responsable du traitement, selon sa propre politique de confidentialité. Les données de carte ou de prélèvement que vous saisissez sur ses pages restent chez Stripe : ce que nous en relisons est la marque de la carte, ses quatre derniers chiffres et sa date d'expiration, afin que la page Facturation puisse dire avec quoi vous payez.

15. L'accord de traitement des données

15.1 Le présent avis n'est pas un accord de traitement des données et n'essaie pas d'en être un. L'article 28 du RGPD exige un contrat écrit entre vous, responsable du traitement, et nous, sous-traitant, pour votre contenu, couvrant l'objet et la durée, la nature et la finalité, les catégories de données et de personnes, vos instructions documentées, la confidentialité, la sécurité, les sous-traitants ultérieurs, l'aide aux droits des personnes de votre portefeuille, l'aide en cas d'incident ou d'analyse, la suppression ou la restitution à la fin, et les informations dont vous avez besoin pour vérifier tout cela.

15.2 Cet accord fait partie de votre contrat avec nous et est publié en tant qu'accord de traitement des données. Là où lui et le présent avis divergent au sujet de votre contenu, il l'emporte.

16. Ce que fait l'automatisation, et ce que l'IA fait de votre contenu

16.1 Dardaris agit sur votre portefeuille et sur ce qui lui parvient pour vous, dans les limites des réglages que vous choisissez.

16.2 Votre contenu et vos documents sont lus par des modèles d'IA là où une fonctionnalité a besoin qu'ils le soient. Toute fonctionnalité du produit peut recourir à des modèles d'IA pour faire son travail : lire, indexer, rechercher, classer, extraire, résumer, traduire, répondre à des questions, rédiger à partir de ce vers quoi elle est dirigée ou agir dessus. Cela peut être tout ce que vous déposez ou qui parvient au produit pour vous, y compris les documents que vous déposez, les messages qui arrivent dans une boîte aux lettres que vous connectez et leurs pièces jointes, ainsi que les données à caractère personnel qu'ils contiennent sur les locataires, les garants, les prestataires et quiconque d'autre. Nous utilisons des modèles d'IA de la même manière pour conduire notre propre activité, y compris notre support et les e-mails que nous échangeons avec des clients potentiels. Ceci est décrit une fois et en termes généraux plutôt que fonctionnalité par fonctionnalité, afin que vous puissiez en juger une fois : considérez que tout ce vers quoi une fonctionnalité est dirigée peut être lu par un modèle. Une fonctionnalité qui parvient à sa réponse sans modèle n'envoie rien à un modèle, et stocker un fichier n'est pas la même chose que le lire.

16.3 Où tournent ces modèles. Chez Cloudflare, chez OpenAI, chez Anthropic et chez TypeSafe, et chez personne d'autre. Cloudflare exécute des modèles ouverts sur la même plateforme que le reste du service, aux mêmes conditions écrites. OpenAI et Anthropic exécutent les leurs aux États-Unis, celui de TypeSafe est atteint par l'intermédiaire de Cloudflare, et la clause 14.3 couvre ce sur quoi ces transferts reposent. Votre contenu n'est pas envoyé à Google ni à aucun autre fournisseur de modèle, et si cela change un jour nous nommerons le prestataire dans le tableau ci-dessus et mettrons à jour la présente section avant qu'il ne traite quoi que ce soit. Nous ne nous engageons pas à vous dire lequel d'entre eux a lu un document particulier : supposez que n'importe lequel l'a fait.

16.4 Ce qui n'en est pas fait. Votre contenu n'est pas utilisé pour entraîner un modèle généraliste ou partagé, le nôtre ou celui d'un prestataire. Aucun prestataire ne s'entraîne sur ce que le produit lui envoie : c'est ce à quoi leurs conditions pour les services que nous utilisons les engagent, et c'est une clause de notre accord avec chacun. Votre contenu n'est pas mêlé à celui d'un autre client. Il n'est pas utilisé pour améliorer quoi que ce soit en dehors de votre propre compte, sauf sous forme de statistiques agrégées ou de données modifiées de telle sorte qu'elles n'identifient plus personne, ce qui est décrit sous « Ce que nous faisons de votre contenu » ci-dessus.

16.5 Combien de temps le fournisseur de modèle le détient. Les entrées et sorties que nous détenons suivent la même conservation que le contenu dont elles proviennent, et partent avec lui. Ce n'est pas toute la réponse, parce qu'un prestataire garde sa propre copie un certain temps : OpenAI conserve ce qui est envoyé à son interface jusqu'à 30 jours afin de pouvoir enquêter sur un abus, et le supprime ensuite sauf si la loi l'oblige à le garder plus longtemps, et Anthropic conserve ce qui lui est envoyé pendant une durée limitée selon ses propres conditions, afin de faire respecter sa politique d'utilisation. TypeSafe, tel que Cloudflare le répertorie, ne conserve aucune copie. Ainsi ce qui est lu par ces fonctionnalités peut exister sur les systèmes d'un tiers jusqu'à un mois après que vous l'avez supprimé ici, et vous le dire est plus utile qu'une promesse de suppression que le présent avis ne peut pas tenir pour le compte d'une autre société.

16.6 Ce que vaut une sortie. La sortie d'un modèle est une probabilité, pas un constat. Elle peut être incomplète, périmée, fausse, ou fausse d'une manière qui paraît juste, et c'est un brouillon ou une aide à la décision plutôt qu'un conseil juridique, comptable, fiscal ou professionnel. Vérifiez la source avant d'agir. Nous ne garantissons pas qu'une sortie est exacte, complète, licite ou apte à ce que vous voulez en faire, et vous et vos utilisateurs autorisés êtes responsables de la relire, d'exercer votre propre jugement et de chaque décision que vous prenez.

16.7 Les contrôles autour. Chaque action porte un niveau qui décide si elle se produit d'elle-même ou vous attend. Les règles qui résolvent ce niveau peuvent le rendre plus strict et jamais plus souple. Une action écrit un enregistrement d'audit avec un résumé que vous pouvez lire. Une étape qui s'arrête nomme la limite qui l'a arrêtée. Quels contrôles et quels enregistrements vous obtenez dépend de la fonctionnalité et de la manière dont vous l'avez configurée, et les choses qui ont un poids juridique sont retenues pour votre approbation par construction.

16.8 Ce à quoi cela ne doit pas servir. Le service n'est ni conçu ni autorisé pour être le fondement unique d'une décision sur l'éligibilité d'une personne à un logement, la sélection d'un locataire, la solvabilité, le loyer proposé, une prestation, une résiliation, une expulsion ou une exécution, ni de toute autre décision produisant à son égard un effet juridique ou l'affectant de manière analogue. Vous ne devez pas l'utiliser ainsi, et vous ne devez pas configurer un flux de travail qui a cet effet indirectement. Si vous voulez construire quelque chose de ce genre, venez nous en parler d'abord, parce que c'est un autre produit avec une autre analyse derrière lui.

16.9 Nous n'entendons pas que le service prenne, pour notre propre compte, une décision entièrement automatisée produisant un effet juridique ou similairement significatif sur un locataire ou sur quiconque. Vous restez responsable de la manière dont vous configurez un flux de travail, de la relecture de ce qu'il produit, et de l'intervention effective d'une personne avant que quoi que ce soit ayant un poids juridique ne sorte en votre nom. Là où nous prenons nous-mêmes une telle décision, nous vous donnerons les informations et les garanties exigées par la loi. Nous utilisons bien des mesures automatisées pour détecter un abus et protéger les comptes, ce qui est autre chose et relève de la section sécurité.

16.10 Si vous pensez qu'une étape automatisée a affecté quelqu'un injustement, écrivez à support@dardaris.com et nous examinerons l'enregistrement d'audit avec vous.

16.11 Les messages qui parviennent au produit pour vous. Lorsque des messages parviennent au produit pour votre compte, par une boîte mail que vous connectez, une adresse que nous vous attribuons ou tout autre canal qu'il propose, il lit chacun d'eux et ce qui y est joint comme le décrit la clause 16.2, et peut déterminer qui l'a envoyé et ce qu'il concerne, consulter les enregistrements qui concernent cet expéditeur, classer le message et ses pièces jointes dans votre compte, y répondre, et exécuter ou proposer ce qu'il demande, toujours dans les paramètres que vous choisissez. Ce qui est dit à un expéditeur se limite aux enregistrements qui le concernent. Pour juger si un message provient réellement de l'adresse qu'il revendique, le produit vérifie la signature qu'il porte au regard des clés que publie le domaine de l'expéditeur, ce qui envoie le nom de ce domaine, et jamais le message, à un résolveur DNS exploité par Cloudflare. Les personnes qui vous écrivent sont, pour l'application de la présente politique, des personnes de votre portefeuille : pour ce qu'elles vous envoient, vous êtes le responsable du traitement et nous agissons pour vous.

16.12 Les assistants que vous connectez. Vous pouvez connecter à votre compte tout assistant ou toute autre application de votre choix qui parle le Model Context Protocol. Il n'est connecté qu'une fois que vous vous êtes identifié et avez donné votre accord sur notre écran de consentement, où vous choisissez le portefeuille sur lequel il commence et s'il peut seulement lire ou aussi agir. Dès lors, il atteint ce que vous pourriez atteindre à l'écran dans les équipes dont vous êtes membre, en passant par les mêmes contrôles, et jamais l'administration du service ni les enregistrements d'un autre client, et une modification qu'il apporte passe par les contrôles de la clause 16.7. Ce qu'il lit est envoyé à cette application et à celui qui la fournit, sur votre instruction au titre de la clause 11.2. Ce fournisseur n'est pas notre sous-traitant et ne figure pas dans le tableau de la section 14 : ce qu'il conserve, combien de temps, et s'il s'en sert pour entraîner un modèle relèvent de ses propres conditions avec vous, lisez-les donc avant de le connecter. Nous recevons les requêtes qu'il fait et rien d'autre de la conversation que vous avez avec lui. Pour faire fonctionner la connexion, nous conservons le nom que l'application s'est donné et les adresses vers lesquelles elle a demandé à être renvoyée, et, pour vous, l'application que vous avez autorisée, le portefeuille et les permissions que vous lui avez accordés, quand elle a été autorisée et utilisée pour la dernière fois, et une empreinte à sens unique de chaque identifiant que nous avons émis plutôt que l'identifiant lui-même. Un identifiant fonctionne huit heures à la fois, la connexion expire après quatre-vingt-dix jours sans usage, et vous pouvez la déconnecter à tout moment, ce qui arrête d'un coup chaque identifiant qu'elle détient.

17. Les enfants et les mineurs

17.1 Le service est vendu à des entreprises. Personne de moins de 18 ans ne devrait détenir un compte ni être un utilisateur autorisé.

17.2 Votre contenu peut néanmoins décrire un mineur, parce que des mineurs habitent dans des immeubles et figurent sur des baux comme occupants. Lorsque c'est le cas, vous êtes le responsable du traitement de ces données : il vous appartient de vous assurer que le traitement est licite, de le limiter au nécessaire, et de ne pas y mettre au sujet d'un enfant plus que la gestion du bail ne l'exige réellement. Nous ne prétendons pas ne pas détenir de données concernant des enfants, parce que ce serait faux.

18. Vos droits

18.1 Sous réserve des conditions et des exceptions que la loi attache à chacun d'eux, vous pouvez nous demander une copie des données à caractère personnel que nous détenons sur vous, leur rectification, leur effacement, la limitation de ce que nous en faisons, l'opposition à un traitement fondé sur un intérêt légitime, et leur réception sous une forme portable. Vous pouvez retirer un consentement à tout moment, ce qui arrête le traitement pour l'avenir et ne rend pas illicite ce qui précède, et vous pouvez vous opposer à la prospection directe à tout moment, sans motif et sans conséquence. Ces droits ne sont pas absolus et chacun d'eux n'atteint pas chaque catégorie ni chaque finalité.

18.2 Écrivez à support@dardaris.com. Nous pouvons demander ce dont nous avons raisonnablement besoin pour nous assurer de qui vous êtes, de ce que vous avez le droit de faire la demande, et de ce qu'elle couvre. Nous répondons sans retard injustifié et normalement dans le mois ; là où la loi le permet, nous pouvons prendre jusqu'à deux mois supplémentaires pour une demande complexe ou répétitive et nous vous le dirons dans le premier mois si nous le faisons. Nous pouvons facturer des frais raisonnables, ou refuser, lorsqu'une demande est manifestement infondée ou excessive. Nous pouvons conserver ce qu'une exception nous permet de conserver, y compris ce dont nous avons besoin pour nous conformer à la loi ou pour former ou défendre une réclamation.

18.3 Lorsque la demande porte sur votre contenu plutôt que sur vous. Le locataire, le garant ou le prestataire doit s'adresser au bailleur ou au gestionnaire qui détient ses données, parce que c'est lui le responsable du traitement. Si une telle demande nous parvient d'abord, nous la renverrons ou la transmettrons à ce client. Nous aidons nos clients à y répondre, comme l'accord de traitement des données l'exige, et nous ne facturons rien à la personne qui fait la demande.

18.4 Réclamer. Vous pouvez saisir une autorité de contrôle. Parce que nous sommes établis à Dubaï, aux Émirats arabes unis, l'autorité pour la société chez elle est l'Autorité des données des Émirats arabes unis. Nous n'avons pas d'établissement principal dans l'Union européenne, de sorte qu'il n'y a pas d'autorité chef de file unique pour nous et pas de guichet unique : si vous êtes dans l'Espace économique européen, vous pouvez saisir l'autorité de contrôle du pays où vous vivez, du pays où vous travaillez, ou du pays où vous pensez que le problème s'est produit. Au Royaume-Uni, il s'agit de l'Information Commissioner's Office. Vous n'êtes pas tenu de venir nous voir d'abord, même si nous le préférerions.

18.5 La clause 18.3 s'applique de la même manière à une personne qui utilise une fonction décrite à la clause 2.5. Ce qu'elle lui montre est votre contenu, et sa demande s'adresse à l'entreprise nommée sur la page.

19. Si vous êtes aux États-Unis

19.1 Lorsqu'une loi d'un État sur la vie privée vous est applicable, la présente section s'applique avec elle, et lorsqu'elle entre en conflit avec ce qui précède, la présente section l'emporte pour vous.

19.2 Les catégories d'informations personnelles que nous collectons, les sources dont elles proviennent, les finalités pour lesquelles nous les utilisons et les personnes à qui nous les divulguons sont exposées dans « Ce que nous collectons », « D'où cela vient », « Pourquoi nous avons le droit de le traiter » et « Avec qui nous le partageons » ci-dessus, et ce sont les divulgations que ces lois demandent.

19.3 Nous ne vendons pas d'informations personnelles contre de l'argent, et nous n'en partageons à des fins de publicité comportementale intercontextuelle que si vous acceptez la mesure d'audience sur notre site public. Avec ce oui, Apollo et LiveIntent reçoivent les identifiants, les pages et les adresses e-mail hachées que décrit la clause 7.7 et les utilisent à leurs propres fins, ce que le California Consumer Privacy Act et les lois comparables des autres États peuvent traiter comme une vente ou comme un partage. Vous pouvez vous y opposer en refusant la mesure d'audience sur la bannière ou dans les préférences de cookies, à tout moment, et un signal Global Privacy Control envoyé par votre navigateur est respecté comme cette opposition. Rien de votre compte ni de votre portefeuille n'est vendu ni partagé. Nous ne vendons ni ne partageons sciemment les informations personnelles d'une personne de moins de 16 ans.

19.4 Informations personnelles sensibles. Nous ne les collectons pas afin d'en déduire quoi que ce soit à votre sujet, et nous ne les utilisons ni ne les divulguons à aucune fin au-delà de celles que ces lois permettent sans droit de limitation. Votre contenu peut contenir quelque chose qu'une loi traite comme sensible si vous l'y mettez, et vous ne devriez pas l'y mettre sans nécessité.

19.5 Vos droits. Selon votre État, vous pouvez avoir le droit de savoir ce que nous collectons et ce que nous en faisons, d'en obtenir une copie, de le rectifier, de le supprimer, de vous opposer à la vente, au partage ou à la publicité ciblée, de limiter l'usage d'informations personnelles sensibles, de contester une décision que nous prenons sur une demande, et de ne pas être discriminé pour l'exercice de l'un d'eux. Nous n'offrons pas d'incitation financière contre des informations personnelles.

19.6 Faites une demande à support@dardaris.com. Un agent autorisé peut en faire une pour vous, avec la preuve que vous l'y avez autorisé et de quoi nous permettre de vous vérifier. Si nous refusons une demande, nous vous dirons pourquoi, et vous pouvez contester en répondant à cette réponse avec le mot appeal ; nous répondrons au recours dans le délai que la loi de votre État permet et vous dirons comment le porter devant votre procureur général si vous restez insatisfait.

19.7 Là où vous êtes un résident dont les données nous parviennent comme le contenu de notre client plutôt que comme les nôtres, nous agissons comme prestataire de services ou sous-traitant de ce client, nous n'utilisons les données que pour exécuter le service pour lui, et une demande à leur sujet lui revient.

20. Comment il est protégé

20.1 Nous employons des mesures techniques et organisationnelles conçues pour protéger les données à caractère personnel, choisies au regard de la nature du traitement et des risques qu'il porte. Elles comprennent le chiffrement en transit, la protection des identifiants par une fonction à sens unique plutôt que le stockage de quoi que ce soit qui puisse être retransformé en mot de passe, un code de vérification avant une première connexion, la prise en charge des clés d'accès, des contrôles d'accès, la gestion et la révocation des sessions, la limitation de débit, la journalisation, une pratique de développement sécurisée, des sauvegardes, la gestion des vulnérabilités et une procédure de réponse aux incidents. Nous les réexaminons et pouvons les modifier, à condition que la protection globale ne soit pas sensiblement réduite.

20.2 Aucun service, aucune transmission et aucun stockage n'est totalement sûr, et nous ne promettons pas que rien n'ira jamais de travers, que le service ne sera jamais interrompu, ou qu'aucun accès non autorisé ne se produira jamais. Ce que nous promettons, c'est d'employer des mesures appropriées au risque et de vous prévenir lorsque nous le devons.

20.3 Une partie vous revient. Gardez vos appareils, vos profils de navigateur, votre boîte mail, vos identifiants et vos clés d'accès en sécurité. Donnez à chaque utilisateur autorisé les permissions dont il a besoin et pas davantage. Regardez ce qu'une intégration ou un export sort du produit. Déconnectez-vous sur une machine partagée. Et prévenez-nous aussitôt si vous pensez que quelqu'un d'autre est entré.

21. Modifications du présent avis

21.1 La date d'entrée en vigueur en tête est une date littérale qui change lorsque le document change. Elle n'est jamais prise sur l'horloge de la machine qui a servi la page, parce qu'un document daté par le serveur est mal daté dès l'instant où il sort d'un cache.

21.2 Nous pouvons mettre à jour le présent avis à mesure que le service, la loi ou nos pratiques changent. Lorsque nous le faisons, nous publions la nouvelle version ici et déplaçons cette date. Là où un changement affecte sensiblement votre vie privée, nous vous en donnerons un avis supplémentaire, par courriel ou dans le produit, avant qu'il ne prenne effet lorsque c'est réalisable ; un changement que nous devons faire rapidement pour un motif légal, de sécurité ou de fraude peut prendre effet plus tôt. Là où la loi exige un consentement pour une nouvelle finalité ou une nouvelle technologie, nous le demanderons. Un changement de ce que fait la mesure d'audience incrémente aussi la version de la politique relative aux cookies, qui redemande à tout le monde.

21.3 Continuer à utiliser le service ne vaut pas par lui-même consentement, dans tous les cas où la loi en exige un véritable.

22. Contact

22.1 support@dardaris.com, ou par courrier à Dardaris Inc., Harbour Views 1, 1401, Dubaï, Émirats arabes unis.

23. Langue

23.1 Ce document est rédigé en anglais, et le texte anglais est la version qui fait foi dans la mesure où la loi le permet. Nous en publions des traductions afin qu'il puisse être lu dans la langue dans laquelle vous travaillez. Une traduction est une approximation offerte comme aide à la lecture, elle n'est pas un second original, sa formulation n'engage personne, et là où elle diverge du texte anglais, c'est le texte anglais qui s'applique.

23.2 Si l'anglais n'est pas une langue que vous lisez aisément et qu'un point de ce document vous importe, écrivez à support@dardaris.com et nous vous expliquerons le passage. C'est une aide à la lecture de ce document, non une modification de ce qu'il dit.