Politique de confidentialité

    Politique de Confidentialité
    Date d'entrée en vigueur : 16 septembre 2026

    1. Introduction

    Understand Tech Inc. (« Understand.tech », « nous », « notre ») s'engage à protéger votre vie privée. Cette Politique de Confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre site web et nos services (le « Site » ou la « Plateforme »), lorsque vous commandez ou utilisez une appliance AI-in-a-Box, et comment nous traitons les données récupérées via des intégrations tierces et des fonctionnalités d'IA.

    Cette Politique s'applique à :

    • Les visiteurs de notre site web,

    • Les utilisateurs enregistrés de la Plateforme (y compris les comptes gratuits, Explorer, Business et Enterprise),

    • Les clients qui commandent et exploitent des appliances AI-in-a-Box, et

    • Les utilisateurs finaux qui interagissent avec les assistants IA, les portails ou les workflows hébergés sur la Plateforme par nos clients.

    Si vous utilisez la Plateforme au nom d'une entreprise ou d'une organisation, vous confirmez que vous avez l'autorité pour le faire.

    2. Qui Est Responsable du Traitement de Vos Données Personnelles ?

    Understand Tech Inc., une société du Delaware, 100 Church St, Rm 800, New York, NY 10007-2621, États-Unis, est le responsable du traitement des données personnelles traitées en relation avec la Plateforme et notre site web.

    Lorsque votre contrat est conclu avec notre entité française, Understand Consulting Group EURL (Frontignan, France), cette entité est le responsable du traitement de vos données de compte, de facturation et de support, et Understand Tech Inc. agit en son nom pour les opérations de la Plateforme. Les deux entités appliquent cette Politique.

    Pour certaines activités (par exemple, R&D, opérations d'infrastructure), nos affiliés et prestataires de services agissent en tant que sous-traitants ou sous-sous-traitants en notre nom. Lorsque la loi l'exige, nous concluons des accords de traitement des données avec ces parties.

    Si vous êtes un client Business ou Enterprise, des conditions de protection des données supplémentaires peuvent s'appliquer en vertu d'un Accord de Traitement des Données (DPA) ou d'un Accord d'Entreprise distinct.

    3. Quelles Données Personnelles Collectons-Nous ?

    Nous collectons et traitons les catégories de données suivantes, selon la manière dont vous utilisez la Plateforme :

    3.1 Données de Compte

    • Adresse e-mail

    • Nom ou nom d'affichage

    • Photo de profil (facultatif)

    • Préférences de compte et de notification

    • Nom de l'organisation / entreprise (si fourni)

    • Rôle ou titre de poste (si fourni)

    3.2 Données d'Authentification et d'Autorisation

    • Identifiants ou jetons pour les services tiers que vous connectez (par exemple, jetons OAuth, clés API, jetons d'accès/d'actualisation)

    • Identifiants liés au SSO (lorsque l'authentification unique est configurée par votre organisation)

    3.3 Données de Facturation, de Commande et de Transaction (Plans Payants)

    • Coordonnées de facturation (nom, e-mail, entreprise, adresse de facturation, numéro de TVA ou d'identification fiscale)

    • Plan d'abonnement, commandes, devis, bons de commande et historique de facturation

    • Identifiants liés au paiement de notre prestataire de services de paiement (Stripe) : type de méthode de paiement, marque de la carte et quatre derniers chiffres, statut du paiement. Nous ne stockons pas les numéros de carte complets ; les données de carte sont saisies et traitées par Stripe selon sa propre politique de confidentialité.

    • Détails des virements bancaires tels qu'ils apparaissent sur les relevés bancaires (nom du payeur, référence bancaire)

    3.4 Données de Commande et de Livraison AI-in-a-Box

    Si vous commandez une appliance AI-in-a-Box, nous traitons également :

    • L'adresse de livraison et du site d'installation ainsi que le nom, l'e-mail et le numéro de téléphone des contacts pour la livraison et sur site

    • Le numéro de série de l'appliance et le lien entre l'appliance et votre compte

    • Les informations requises pour le contrôle des exportations et le filtrage des sanctions : nom légal de l'entreprise, pays, informations sur la propriété et déclarations d'utilisation finale si demandé

    • Les enregistrements de garantie et de retour (rapports de panne, expéditions de remplacement, confirmations de retour)

    3.5 Fichiers et Documents Utilisateur

    Données que vous choisissez de télécharger ou de lier, y compris (le cas échéant) :

    • Fichiers téléchargés directement sur la Plateforme (par exemple, PDF, documents Office, feuilles de calcul, images, audio)

    • Données et documents provenant de services connectés :

    • Google Drive

    • OneDrive / SharePoint

    • GitHub

    • Azure DevOps

    • Jira

    • Confluence

    • AWS S3

    • Notion

    • Salesforce et autres systèmes CRM

    • Sites web publics ou privés (si vous utilisez le crawler web)

    • Métadonnées sur ces fichiers (par exemple, noms de fichiers, tailles, chemins, dates de dernière modification)

    3.6 Données d'Interaction avec l'IA

    • Prompts et questions que vous ou vos utilisateurs finaux soumettez

    • Réponses générées par l'IA et artefacts (rapports, présentations, résumés)

    • Retours et évaluations sur les réponses (facultativement chiffrés)

    • Exécutions de workflows et journaux au niveau des nœuds (par exemple, quels nœuds ont été exécutés, succès/échec, horodatages)

    3.7 Données d'Utilisation et d'Appareil

    • Adresse IP

    • Type de navigateur, langue et version

    • Type d'appareil et système d'exploitation

    • Pages vues et interactions (clics, navigation, horodatages)

    • Identifiants de session, horodatages de connexion et journaux d'erreurs

    • Mesures d'utilisation agrégées (par exemple, nombre de prompts, d'assistants, de workflows, volume de données d'entraînement)

    3.8 Données de Support et de Communication

    • E-mails et tickets que vous envoyez à support@understand.tech

    • Messages échangés via nos canaux de support ou de feedback

    • Informations que vous fournissez lors de démonstrations, d'intégrations, de sessions de configuration ou de revues de compte

    • Contenu que vous choisissez de nous montrer lors d'une session de support à distance

    4. Appliances AI-in-a-Box : Les Données Restent sur Vos Locaux

    Les appliances AI-in-a-Box exécutent la plateforme Understand Tech entièrement sur du matériel installé sur votre site. Pour ces déploiements :

    • Les documents, prompts, réponses IA, embeddings, journaux et configurations sont traités et stockés sur l'appliance, au sein de votre réseau. Ils ne sont pas transmis à Understand Tech.

    • L'appliance peut fonctionner entièrement hors ligne. Les mises à jour sont livrées sous forme de packages signés que vous ou nos ingénieurs installez ; l'installation d'une mise à jour n'envoie pas votre contenu à nous.

    • La télémétrie facultative (santé de l'appliance, version du logiciel, compteurs d'utilisation, sans contenu de document ou de prompt) peut être activée par vos administrateurs et désactivée à tout moment. Elle est désactivée par défaut en mode air-gap.

    • Nous n'accédons à l'appliance que lors d'une session de support que vous ouvrez, ou lorsque vous nous expédiez une unité pour remplacement. Avant de retourner une appliance, vous pouvez effacer son stockage en utilisant la procédure que nous fournissons ; à réception, nous effaçons tout le stockage et, sur demande, délivrons un certificat de destruction de données.

  1. Si vos administrateurs activent l'accès aux API de LLM publiques depuis l'appareil, les invites envoyées à ces fournisseurs sont traitées selon les termes du fournisseur ; il s'agit de votre choix de configuration.

    2. Pour les clients AI-in-a-Box, Understand Tech ne traite donc que les données de compte, de commande, de livraison, de facturation, de vérification et de support décrites dans les sections 3.1 à 3.4 et 3.8. Vous êtes le responsable du traitement de toutes les données personnelles traitées sur l'appareil.

    5. Intégrations de sources de données

    Nous prenons en charge les intégrations avec plusieurs services tiers. Les données ne sont accessibles qu'après autorisation explicite de l'utilisateur ou de l'administrateur.

    5.1 Services avec accès persistant

    Pour les services suivants, une fois que vous les avez connectés, nous pouvons maintenir l'accès (via des jetons) pour maintenir les assistants et les bases de connaissances à jour jusqu'à ce que vous révoquiez l'accès ou que vous les déconnectiez :

    • Google Drive

    • OneDrive / SharePoint

    • Salesforce (OAuth par utilisateur, le cas échéant)

    Nous utilisons cet accès pour :

    • Indexer et intégrer le contenu que vous sélectionnez

    • Actualiser le contenu périodiquement (selon votre configuration)

    • Synchroniser les enregistrements que vous configurez (par exemple, les opportunités CRM) dans les deux sens

    5.2 Services avec accès limité / à la demande

    Pour les services suivants, nous accédons généralement aux données uniquement lors d'actions actives (par exemple, lorsque vous créez ou mettez à jour un assistant IA ou un flux de travail, ou exécutez un nœud spécifique) :

    • GitHub

    • Azure DevOps

    • Jira

    • Confluence

    • AWS S3

    • Notion

    • Autres sources de données d'API HTTP/REST ou JSON personnalisées que vous configurez

    Nous n'accédons qu'aux référentiels, espaces, compartiments, projets ou chemins que vous configurez.

    5.3 Révocation de l'accès

    Vous pouvez révoquer l'accès à tout moment :

    • Depuis la Plateforme (en déconnectant une intégration), et/ou

    • Via la plateforme tierce (par exemple, les paramètres du compte Google, le tableau de bord de consentement Microsoft, les paramètres de sécurité GitHub / Atlassian / Notion / Salesforce).

    Une fois révoqué, nous ne pouvons plus récupérer de nouvelles données de ce service, bien que nous puissions conserver le contenu et les intégrations précédemment ingérés dans le cadre de vos assistants IA et bases de connaissances, jusqu'à ce que vous les supprimiez.

    6. Utilisation des API Google Workspace

    Notre application utilise les champs d'application (scopes) de l'API Google Drive suivants :

    • https://www.googleapis.com/auth/drive.readonly

    • https://www.googleapis.com/auth/drive.metadata.readonly

    Ces champs d'application nous permettent de lire et d'analyser les fichiers sur votre Google Drive dans le seul but de créer des assistants IA et des flux de travail basés sur le contenu que vous nous avez autorisés à traiter.

    Nous respectons pleinement la politique de données utilisateur des services API de Google, y compris les exigences d'utilisation limitée :

    • Nous n'utilisons pas vos données Google Drive pour former ou améliorer des modèles d'IA ou de ML.

    • Nous ne partageons ni ne vendons vos données Google Drive.

    • Nous ne traitons le contenu que pour générer des réponses IA et des bases de connaissances pour votre usage propre et pour le fonctionnement des assistants que vous configurez.

    • Vous pouvez révoquer l'accès à tout moment.

    • L'accès à votre Google Drive n'est accordé qu'après votre consentement explicite et reste actif uniquement pendant la connexion.

    • Tout accès au contenu est régi par des mécanismes internes stricts de sécurité et de contrôle d'accès.

    Divulgation : L'utilisation des informations reçues des API Google sera conforme à la politique de données utilisateur des services API de Google, y compris les exigences d'utilisation limitée.

    7. Exploration de sites web et responsabilité de l'utilisateur

    Nous offrons des fonctionnalités qui vous permettent d'explorer des sites web et de créer des assistants IA basés sur du contenu web publiquement disponible.

    Vous êtes seul responsable de :

    • Vous assurer que vous avez le droit d'explorer le site web

    • Respecter le fichier robots.txt du site, les conditions d'utilisation et les droits de propriété intellectuelle

    • Vous assurer que vous n'ingérez pas de contenu que vous n'êtes pas autorisé à traiter ou à partager

    Understand.tech n'assume aucune responsabilité pour l'exploration web non autorisée ou pour toute violation des conditions de tiers causée par votre utilisation de cette fonctionnalité.

    8. Utilisation des API et modèles d'IA/ML

    Nous utilisons des fournisseurs et des modèles d'IA/ML (SaaS et, le cas échéant, auto-hébergés ou sur site) :

    • Pour les LLM SaaS (par exemple, OpenAI, Anthropic, Google, Mistral ou l'API IA partenaire d'Understand Tech), nous utilisons des modes ou des configurations d'entreprise qui désactivent l'enregistrement et la formation des données par le fournisseur.

    • Pour les LLM auto-hébergés, sur cloud privé et AI-in-a-Box, vos données ne quittent pas l'environnement que vous contrôlez, à l'exception des données de télémétrie ou des journaux minimaux que vous configurez.

    Cela garantit :

    • Vos invites et documents ne sont pas utilisés pour entraîner des modèles de fondation à usage général.

    • Les fournisseurs ne conservent pas votre contenu au-delà de ce qui est nécessaire pour fournir la réponse (sous réserve de leurs conditions d'entreprise).

    • Un chiffrement optionnel (y compris le chiffrement basé sur des clés éphémères ou le chiffrement à clé publique) peut être appliqué aux journaux de chat et aux retours stockés dans nos bases de données.

    Des conditions spécifiques pour les clients Business et Enterprise peuvent être détaillées dans votre Bon de Commande, Contrat d'Entreprise ou DPA.

    9. Pourquoi nous traitons vos données (Finalités & Bases légales)

    Nous traitons vos données aux fins suivantes :

    9.1 Prestation de services et gestion de compte

    • Pour créer et gérer votre compte

    • Pour vous authentifier et vous fournir un accès sécurisé

    • Pour exécuter les assistants IA, les flux de travail et les bases de connaissances que vous configurez

    • Pour s'intégrer aux sources de données tierces que vous connectez

    • Pour traiter les commandes, livrer et installer les appareils, et gérer les remplacements sous garantie

    9.2 Facturation et paiements

    • Pour vous facturer, collecter les paiements par carte ou virement, gérer les renouvellements et traiter la facturation des dépassements

    • Pour détecter et prévenir la fraude aux paiements, en collaboration avec notre prestataire de paiement

    9.3 Conformité légale et vérification

    • Pour effectuer des vérifications de contrôle des exportations et de sanctions avant d'accepter les commandes, en particulier pour les appareils AI-in-a-Box, comme l'exigent les lois américaines et européennes

    • Pour conserver les registres comptables, fiscaux et douaniers

    9.4 Support client et communication

    • Pour répondre aux demandes de support et aux problèmes techniques

    • Pour vous informer des mises à jour importantes du service, des alertes de sécurité, des renouvellements ou des changements de politique

    • Pour communiquer sur votre abonnement, vos commandes et votre facturation

    9.5 Amélioration des services et analyses

    • Pour comprendre comment la Plateforme est utilisée (sous des formes agrégées et pseudonymisées)

    • Pour améliorer les performances, l'expérience utilisateur et les fonctionnalités

  2. Pour détecter les abus, les anomalies et les risques de sécurité

    3. 9.6 Marketing (B2B)

    • Pour vous envoyer des mises à jour de produits, des invitations à des événements ou du contenu pertinent (dans un contexte B2B) lorsque la loi et vos préférences le permettent.

    • Vous pouvez vous désabonner des communications marketing à tout moment en utilisant le lien de désabonnement ou en nous contactant.

    Bases Légales (pour les utilisateurs de l'EEE/Royaume-Uni) : Selon le contexte, nous traitons vos données sur la base de :

    • L'exécution d'un contrat (Art. 6(1)(b) RGPD) : pour fournir la Plateforme, livrer les appareils et les services associés.

    • Les intérêts légitimes (Art. 6(1)(f) RGPD) : par exemple, pour la sécurité, l'amélioration du service, le marketing B2B limité et la détection de la fraude, lorsque ceux-ci ne l'emportent pas sur vos droits.

    • Le consentement (Art. 6(1)(a) RGPD) : lorsque requis, pour certains cookies, le marketing ou les intégrations optionnelles.

    • L'obligation légale (Art. 6(1)(c) RGPD) : lorsque nous devons conserver ou divulguer des données en vertu de la loi applicable, y compris les règles de contrôle des exportations, de sanctions, fiscales et comptables.

    10. Cookies et Technologies Similaires

    Nous utilisons des cookies et des technologies similaires pour :

    • Vous authentifier et vous maintenir connecté

    • Maintenir l'état de la session et la sécurité

    • Mesurer l'utilisation et la performance (analyses)

    • Améliorer l'expérience utilisateur

    Vous pouvez désactiver les cookies via les paramètres de votre navigateur, mais cela peut limiter certaines fonctionnalités (par exemple, la connexion, les sessions persistantes). Lorsque la loi l'exige, nous afficherons une bannière de cookies ou un gestionnaire de préférences pour obtenir votre consentement pour les cookies non essentiels.

    11. Traitement Automatisé et Profilage

    Nous utilisons le traitement automatisé pour :

    • Générer des réponses à partir de modèles d'IA basés sur vos requêtes et les données sélectionnées

    • Exécuter des flux de travail et appliquer les règles que vous configurez

    • Filtrer les commandes par rapport aux listes de sanctions et de parties refusées ; toute correspondance est examinée par une personne avant qu'une commande ne soit refusée

    Nous n'effectuons pas de prise de décision automatisée produisant des effets juridiques ou des effets significatifs similaires sans intervention humaine. La Plateforme est un outil pour assister les humains ; les décisions finales vous appartiennent ainsi qu'à votre organisation.

    12. Partage de Données

    Nous ne vendons ni n'échangeons vos données personnelles.

    Nous ne partageons vos données personnelles qu'avec :

    12.1 Infrastructure et Sous-traitants

    • Les fournisseurs d'hébergement cloud (par exemple, AWS)

    • L'infrastructure de stockage, de base de données et de recherche

    • Les fournisseurs d'IA/ML (par exemple, OpenAI, Anthropic, LLM auto-hébergés), dans des configurations qui désactivent la formation et la journalisation

    • Les fournisseurs de traitement des paiements (Stripe) et les banques

    • Les outils de surveillance, de journalisation et d'analyse

    • Les fournisseurs d'e-mails et de communication

    Ces fournisseurs agissent en tant que processeurs ou sous-processeurs et sont contractuellement tenus de protéger vos données. Une liste actuelle des sous-processeurs est disponible dans notre Trust Center (https://trust.understand.tech) ou sur demande.

    12.2 Partenaires Logistiques et Matériels

    Pour l'IA-in-a-Box, nous partageons les coordonnées de livraison et l'adresse du site avec nos fournisseurs de matériel et transporteurs pour l'expédition, l'installation et le remplacement des appareils, et avec les courtiers en douane lorsque cela est requis pour les expéditions internationales.

    12.3 Outils CRM et de Support

    • Les plateformes CRM et les outils de support utilisés pour gérer notre relation avec vous (par exemple, pour la billetterie, l'intégration, la réussite client).

    12.4 Clients Entreprise, Cloud Privé & On-Premise

    Pour les déploiements hébergés dédiés, en cloud privé ou AI-in-a-Box, le partage de données est davantage limité et détaillé dans votre contrat spécifique. Dans ces cas, le contenu de la Plateforme reste au sein de l'environnement que vous contrôlez, à l'exception des données de télémétrie que vous choisissez de nous envoyer (Section 4).

    12.5 Exigences Légales et Transactions Commerciales

    Nous pouvons divulguer des données :

    • Pour nous conformer aux lois applicables, aux procédures légales ou aux demandes gouvernementales exécutoires, y compris les autorités de contrôle des exportations et des sanctions

    • Pour faire respecter nos accords ou protéger les droits, la propriété ou la sécurité d'Understand Tech, de nos clients ou d'autres personnes

    • Dans le cadre d'une fusion, acquisition, financement ou vente de tout ou partie de notre entreprise (auquel cas nous prendrons des mesures pour assurer des garanties appropriées).

    13. Sécurité des Données

    Nous mettons en œuvre des mesures de sécurité rigoureuses conçues pour protéger vos données, y compris :

    • TLS 1.2+ (ou supérieur) pour toutes les données en transit

    • Le chiffrement au repos utilisant des algorithmes standard de l'industrie (par exemple, AES-256 ou équivalent)

    • Une segmentation réseau stricte et des contrôles d'accès ; une isolation à locataire unique pour les environnements dédiés

    • Le contrôle d'accès basé sur les rôles, les niveaux de confidentialité et les principes du moindre privilège

    • L'authentification multifacteur pour l'accès administratif interne

    • La journalisation d'audit de l'authentification, des modifications administratives, de l'ingestion et de l'activité d'accès

    • La surveillance, la journalisation et les revues de sécurité régulières

    • Les versions logicielles signées pour les mises à jour des appareils et sur site

    Architecture de Chiffrement pour les Chats et les Commentaires (Fonctionnalités Sélectives) : Pour certains plans et fonctionnalités, nous utilisons un modèle de chiffrement où :

    • Des paires de clés asymétriques (publique/privée) sont utilisées pour dériver des clés symétriques par enregistrement ou par session.

    • Nous stockons uniquement les valeurs chiffrées et les métadonnées non sensibles requises pour fonctionner (telles qu'une clé publique éphémère).

    • Les clés de déchiffrement sont détenues par vous ou générées à partir de secrets que nous ne stockons pas en texte clair.

    Les détails sur la portée et le statut de nos certifications de sécurité (telles que SOC 2) sont disponibles dans notre Trust Center ou notre Plan d'Assurance Sécurité.

    14. Transferts Internationaux de Données

    Nous pouvons traiter et stocker des données aux États-Unis et dans d'autres pays où nous ou nos fournisseurs de services opérons. Les environnements hébergés dédiés sont provisionnés dans la région convenue dans votre Commande (par exemple, une région des États-Unis ou de l'Union Européenne).

    Pour les utilisateurs de l'Espace Économique Européen (EEE), du Royaume-Uni ou de la Suisse, lorsque des données sont transférées en dehors de ces régions, nous nous appuyons sur :

    • Les décisions d'adéquation (le cas échéant, y compris le Cadre de Confidentialité des Données UE-États-Unis lorsque nos fournisseurs sont certifiés) ; et/ou

    • Les Clauses Contractuelles Types (CCT) ou des garanties équivalentes avec nos sous-traitants et processeurs.

    Vous pouvez nous contacter pour plus d'informations sur ces garanties.

    15. Rétention des Données

    Nous ne conservons les données personnelles que tant que cela est nécessaire pour :

    • Fournir la Plateforme et les services

    • Remplir nos obligations contractuelles et légales

    • Résoudre les litiges et faire respecter nos accords

  3. Tenir des registres commerciaux appropriés (par exemple, facturation, journaux d'audit)

    4. Les périodes de conservation varient en fonction du type de données et du contexte. Exemples :

    • Données de compte et de facturation : conservées pendant la durée de votre abonnement actif et pendant une période raisonnable par la suite (par exemple, 3 à 10 ans) pour satisfaire aux exigences légales, fiscales et comptables.

    • Registres de commandes, d'expédition, de contrôle des exportations et douaniers : conservés pendant la période requise par la législation sur le contrôle des exportations et les douanes (généralement 5 ans après l'expédition aux États-Unis et dans l'UE).

    • Journaux et données d'analyse : conservés pendant des périodes limitées pour soutenir la sécurité et l'amélioration du service.

    • Documents téléchargés, assistants, flux de travail et historiques de conversation (SaaS) : conservés jusqu'à ce que vous les supprimiez ou que votre compte soit fermé ; après résiliation, ils restent disponibles à l'exportation pendant 30 jours, puis sont supprimés des systèmes de production et, dans le cadre de la période de conservation des sauvegardes (30 jours), des sauvegardes, sous réserve des exigences légales.

    • Données sur les appliances AI-in-a-Box : sous votre contrôle ; effacées par nos soins lors du retour d'une appliance.

    Vous pouvez demander la suppression de vos données à tout moment (voir Section 16).

    16. Vos Droits

    Selon votre localisation, vous pourriez avoir les droits suivants :

    • Accès : obtenir une copie de vos données personnelles.

    • Rectification : corriger les inexactitudes ou les données incomplètes.

    • Effacement : demander la suppression de données personnelles, sous réserve des contraintes légales et contractuelles.

    • Restriction : demander que nous limitions certains traitements.

    • Portabilité : recevoir des données personnelles dans un format structuré, couramment utilisé et lisible par machine lorsque cela est techniquement faisable.

    • Opposition : vous opposer au traitement basé sur des intérêts légitimes, y compris le marketing direct.

    • Retrait du consentement : lorsque le traitement est basé sur le consentement, vous pouvez le retirer à tout moment.

    Pour exercer ces droits, contactez-nous à support@understand.tech. Nous pourrions avoir besoin de vérifier votre identité avant de répondre.

    Si vous vous trouvez dans l'EEE/Royaume-Uni/Suisse et estimez que notre traitement de vos données personnelles enfreint la loi applicable, vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données (en France, la CNIL).

    Si vous êtes résident de Californie ou d'un autre État américain doté d'une loi globale sur la confidentialité, vous pourriez avoir des droits équivalents à connaître, supprimer, corriger et refuser la vente ou le partage de données personnelles. Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextuelle. Les demandes peuvent être faites à la même adresse, et nous ne discriminons personne pour l'exercice de ses droits.

    Si vous êtes un utilisateur final d'un assistant ou d'un portail client, vos données sont contrôlées par ce client ; veuillez leur adresser vos demandes, et nous les assisterons en tant que leur sous-traitant.

    17. Confidentialité des Enfants

    Notre Plateforme n'est pas destinée aux utilisateurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de cet âge. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter afin que nous puissions prendre les mesures appropriées.

    18. Intégrations CRM et Automatisation des Flux de Travail

    Notre Plateforme offre des intégrations facultatives avec des systèmes CRM (tels que Salesforce, HubSpot et Zoho) et des outils d'automatisation des flux de travail (tels que n8n).

    Si vous choisissez d'activer ces intégrations et de fournir des clés API valides ou une autorisation OAuth, notre Plateforme peut :

    • Collecter et écrire des informations sur vos utilisateurs finaux ou contacts (tels que le nom, l'e-mail ou le numéro de téléphone) dans votre système CRM

    • Enregistrer et consigner des conversations d'assistant, des opportunités, des activités ou des événements dans votre CRM ou votre flux de travail d'automatisation

    Ces fonctionnalités sont fournies en votre nom et sous votre direction. En tant que propriétaire du compte et hôte de l'assistant, du portail ou du chatbot, vous êtes seul responsable de :

    • Informer vos utilisateurs finaux de cette collecte et de cet enregistrement de données

    • Vous assurer que votre utilisation de ces intégrations est conforme aux lois applicables en matière de confidentialité

    • Gérer et sécuriser l'accès et les configurations de votre plateforme CRM et de flux de travail

    Nous ne conservons ni n'utilisons les données CRM de vos utilisateurs finaux à d'autres fins que l'exploitation des fonctionnalités que vous configurez explicitement.

    19. Modifications de Cette Politique

    Nous pouvons mettre à jour cette Politique de temps à autre. La date en haut reflète la dernière version.

    Pour les changements importants, nous fournirons une notification appropriée (par exemple, par e-mail ou notification in-app). L'utilisation continue de la Plateforme après l'entrée en vigueur de la Politique mise à jour constitue votre acceptation des changements.

    20. Contact

    Si vous avez des questions ou des demandes concernant cette Politique de confidentialité ou nos pratiques en matière de données, veuillez contacter :

    Understand Tech Inc.
    100 Church St, Rm 800
    New York, NY 10007-2621, United States
    support@understand.tech
    www.understand.tech

    Pour les clients contractant avec Understand Consulting Group EURL, la même adresse et le même e-mail s'appliquent, et les demandes sont traitées conjointement par les deux entités.

    Chat with AI Assistant