Date d’entrée en vigueur : 12 mai 2025.
1. Introduction
Understand Tech Inc. (« Understand.tech », « nous », « notre ») s’engage à protéger votre vie privée. La présente Politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre site web et nos services (le « Site » ou la « Plateforme »), ainsi que la manière dont nous traitons les données obtenues par le biais d’intégrations tierces.
2. Qui est responsable du traitement de vos données personnelles ?
Understand Tech Inc. est le responsable du traitement de toutes les données traitées sur cette plateforme.
3. Quelles données personnelles collectons-nous ?
Nous collectons et traitons les types de données suivants :
Données de compte : Adresse email, photo de profil (optionnelle), préférences du compte
Données d'authentification et autorisation : Jetons OAuth pour les services tiers que vous connectez
Fichiers & documents utilisateur : Données que vous choisissez de téléverser ou de lier, y compris depuis : Google Drive, OneDrive / SharePoint, GitHub, Azure DevOps, Jira, Confluence, AWS S3, Notion, sites web publics ou privés (si vous utilisez le crawler web)
Données d’interaction avec l’IA : Prompts, réponses, retours utilisateurs (optionnellement chiffrés)
Données d’utilisation : Adresse IP, type de navigateur, interactions avec les pages, journaux de session
4. Intégrations de sources de données
Nous proposons des intégrations avec plusieurs services tiers. Les données ne sont accessibles qu’après une autorisation explicite de l’utilisateur.
Services à accès persistant :
Nous conservons l’accès à vos données jusqu’à ce que vous le révoquiez ou déconnectiez votre compte :
- Google Drive
- OneDrive / SharePoint
Services à accès limité / à la demande :
- Nous accédons aux données uniquement pendant l’utilisation active (création ou mise à jour d’un assistant IA) : GitHub, Azure DevOps, Jira, Confluence, AWS S3, Notion
- Vous pouvez révoquer l’accès à tout moment via la plateforme tierce (par ex., paramètres du compte Google, tableau de bord de consentement Microsoft).
5. Utilisation des API Google Workspace
Notre application utilise les portées API Google Drive suivantes :
- https://www.googleapis.com/auth/drive.readonly
- https://www.googleapis.com/auth/drive.metadata.readonly
Ces autorisations nous permettent de lire et d’analyser les fichiers de votre Google Drive uniquement afin de créer des assistants IA basés sur le contenu que vous nous avez autorisés à traiter.
Nous respectons totalement la Politique d’utilisation des données utilisateur des services API Google, y compris les restrictions d’Utilisation limitée :
- Nous n’utilisons pas vos données pour entraîner ou améliorer des modèles d’IA ou ML.
- Nous ne partageons ni ne vendons vos données Google Drive.
- Nous traitons uniquement le contenu pour générer des réponses IA destinées à votre utilisation, et vous pouvez révoquer l’accès à tout moment.
- L'accès à votre Google Drive est accordé uniquement après votre consentement explicite et reste actif tant que la connexion est maintenue.
- Tout accès au contenu est régi par des mécanismes internes stricts de sécurité et de contrôle d’accès.
Divulgation :
L’utilisation des informations reçues des API Google sera conforme à la Politique d’utilisation des données utilisateur des services API Google, y compris les exigences d’Utilisation limitée.
6. Crawling de sites web et responsabilité de l'utilisateur
Nous proposons une fonctionnalité vous permettant d’explorer des sites web et de créer des assistants IA à partir de contenus web accessibles publiquement. Vous êtes seul responsable de :
Vérifier que vous avez le droit de crawler le site
Respecter le fichier robots.txt, les conditions d’utilisation et les droits de propriété intellectuelle du site
Understand.tech décline toute responsabilité en cas de crawling non autorisé.
7. Utilisation des API IA/ML (par exemple, OpenAI)
Nous utilisons OpenAI et des services similaires en mode désactivant la journalisation et l’entraînement de données. Ceci garantit :
- Vos données ne sont jamais utilisées pour entraîner des modèles IA
- Aucun prompt ou contenu n'est stocké au-delà de votre session ou équipe
- Un chiffrement optionnel (éphémère ou par clé publique) est utilisé pour les journaux de chat et les retours utilisateurs
Nous respectons pleinement les normes de confidentialité des données de niveau entreprise.
8. Pourquoi traitons-nous vos données ?
Nous traitons vos données pour :
- Authentifier et gérer votre compte
- Vous permettre de créer des assistants IA à partir de vos documents ou sources sélectionnées
- Répondre à vos demandes d’assistance
- Vous fournir des mises à jour et notifications
- Analyser l’utilisation afin d’améliorer la plateforme (données agrégées et anonymisées)
9. Cookies
Nous utilisons des cookies pour l’authentification, la gestion des sessions, l’analyse et l’amélioration de votre expérience. Vous pouvez désactiver les cookies via les paramètres de votre navigateur, mais cela peut limiter certaines fonctionnalités.
10. Traitement automatisé et profilage
Nous ne réalisons aucun profilage automatisé au-delà de ce qui est nécessaire pour générer des réponses d’assistant basées sur vos données sélectionnées. Aucun utilisateur n’est soumis à une prise de décision sans son intervention.
11. Partage des données
Nous ne vendons ni n’échangeons vos données personnelles. Vos données ne sont partagées qu’avec :
- Fournisseurs d’infrastructure (cloud, stockage, API de modèles IA)
- Outils CRM ou support (par ex., support email, systèmes de feedback utilisateurs)
- APIs IA (par ex., OpenAI) en modes non-formation, sans rétention
12. Sécurité des données
Nous mettons en œuvre des pratiques de sécurité robustes, incluant :
- TLS 1.2+ pour toutes les données en transit
- Chiffrement AES-256 au repos
- Chiffrement éphémère par clé pour les données privées telles que les chats ou les retours utilisateurs
- Contrôle d’accès basé sur les rôles
Nous poursuivons activement la certification SOC 2 Type II
13. Conservation des données
Vos données sont conservées aussi longtemps que nécessaire pour fournir des services ou respecter des obligations légales. Vous pouvez demander leur suppression à tout moment.
14. Vos droits
Vous avez le droit de :
- Accéder à vos données
- Corriger les inexactitudes
- Supprimer vos données
- Demander la portabilité des données
- Restreindre ou vous opposer au traitement
- Retirer votre consentement à tout moment
Contactez-nous à : support@understand.tech
15. Intégrations CRM et automatisation de workflow
Notre plateforme propose des intégrations optionnelles avec des systèmes CRM (tels que HubSpot et Zoho) et des outils d’automatisation de workflow (tels que n8n).
Si vous choisissez d’activer ces intégrations et de fournir des clés API valides, notre plateforme peut :
- Collecter et écrire des informations sur vos utilisateurs finaux (comme le nom, l’email ou le numéro de téléphone) dans votre système CRM
- Enregistrer et consigner les conversations avec l’assistant dans votre CRM ou workflow d’automatisation
Ces fonctionnalités sont fournies en votre nom et sous votre direction. Vous, en tant que propriétaire du compte et hôte de l’assistant ou du chatbot, êtes seul responsable de :
- Informer vos utilisateurs finaux de cette collecte de données
- Respecter les lois applicables sur la vie privée
- Gérer et sécuriser l’accès à votre plateforme CRM et workflow
Nous ne conservons ni n’utilisons les données de vos utilisateurs finaux à aucune autre fin que celles que vous autorisez via ces intégrations.
16. Modifications de cette politique
Nous pouvons mettre à jour cette politique de temps à autre. La date en haut correspond à la version la plus récente.
17. Contact
Understand Tech Inc.
✉️ support@understand.tech
🌐 www.understand.tech