Politique de confidentialité

1. Qu'est-ce que nous collectons

Il existe trois types d'informations qui transitent par nos services :

• Ce que vous nous fournissez. Votre nom et votre email lorsque vous vous inscrivez, votre mot de passe (stocké de manière hachée, jamais en clair), et tout ce que vous choisissez de télécharger pour entraîner votre chatbot.
• Ce que nous recevons des fournisseurs de connexion. Si vous vous connectez avec Google ou GitHub, nous recevons votre profil de base et votre email afin de créer votre compte. Nous ne voyons pas votre mot de passe pour ces services.
• Ce que nous collectons automatiquement. Des détails de base sur l'utilisation et l'appareil — des éléments comme votre adresse IP, votre navigateur et les fonctionnalités que vous utilisez — afin de garantir la sécurité du service et de déterminer ce qu'il faut améliorer.
• Le trafic sur les sites des clients. Lorsque un client a intégré le widget de chat, nous enregistrons une vue de page pour chaque chargement de page afin de lui montrer ses propres chiffres de visiteurs. Cet enregistrement contient un identifiant de navigateur généré aléatoirement, le chemin de la page (jamais la chaîne de requête), le domaine du site référent, et un type d'appareil grossier — pas de noms, pas de cookies utilisés pour la publicité, et rien vendu ou partagé avec des tiers. Ces enregistrements sont supprimés après 400 jours.
• Mémoire des visiteurs, lorsque le client l'active. Certains chatbots sont configurés pour se souvenir des visiteurs récurrents — un court profil et quelques faits durables, distillés uniquement à partir de ce que le visiteur a lui-même tapé dans le chat. Si vous êtes un visiteur et que vous préférez ne pas être mémorisé, vous n'avez pas besoin d'un compte ou d'un email de notre part : la fenêtre de chat contient un lien Oubliez-moi qui efface tout ce que ce bot a stocké à votre sujet, immédiatement et de manière permanente.

2. Pourquoi nous l'utilisons

Nous utilisons vos informations pour :

• Gérer votre compte et alimenter votre chatbot.
• Maintenir la sécurité du service et détecter les abus ou la fraude.
• Répondre lorsque vous nous contactez pour obtenir de l'aide.
• Vous envoyer des messages importants concernant votre compte et le service. Nous n'enverrons des emails marketing que si vous avez donné votre accord, et vous pouvez vous désinscrire à tout moment.
• Comprendre comment le produit est utilisé afin de l'améliorer.

3. La partie IA

Le contenu que vous téléchargez est utilisé pour répondre aux questions de vos clients via votre chatbot. Pour générer ces réponses, nous envoyons le contenu pertinent à notre fournisseur d'IA, OpenAI, uniquement pour produire une réponse. Selon notre accord avec eux, ces données ne sont non utilisé pour entraîner leurs modèles et sont conservées brièvement pour la surveillance des abus avant suppression. Nous n'utilisons pas votre contenu pour entraîner un modèle dont d'autres clients bénéficieraient, et nous ne le vendons à personne.

4. Si vous êtes un client professionnel

Lorsque vous utilisez Granetra pour faire fonctionner un chatbot sur votre propre site, vous décidez du contenu sur lequel l'entraîner et de ce que contiennent les messages de vos visiteurs. Pour ces données de visiteurs finaux, vous êtes le contrôleur de données et Granetra agit en tant que processeur de données — nous les traitons selon vos instructions, uniquement pour fournir le service. Pour vos propres données de compte (votre nom, email, facturation), Granetra est le contrôleur. Si vous avez besoin d'un Accord de Traitement de Données (DPA) pour votre conformité, envoyez-nous un email et nous vous en fournirons un.

5. Avec qui nous le partageons (nos sous-traitants)

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec des prestataires de services de confiance qui nous aident à faire fonctionner Granetra, et uniquement pour qu'ils puissent faire leur travail pour nous :

• Vercel — hébergement de sites et d'applications (États-Unis).
• Supabase — stockage de bases de données et de fichiers où résident vos données de compte et de bot.
• OpenAI — génération des réponses et des embeddings de votre chatbot (voir "La partie IA" ci-dessus).
• Polar — facturation par abonnement et paiements. Vos informations de carte vont directement vers eux et leurs partenaires de paiement ; nous ne voyons jamais ni ne stockons votre numéro de carte complet.
• Resend — envoi d'emails concernant votre compte et le service.
• PostHog & Sentry — analytique produit et surveillance des erreurs afin que nous puissions identifier et résoudre les problèmes.

Nous pouvons également divulguer des informations si la loi l'exige, ou pour protéger nos utilisateurs et le service. Si Granetra est un jour impliqué dans une fusion ou une acquisition, nous vous informerons avant que vos données ne soient transférées à un nouveau propriétaire.

6. Où vos données sont traitées

Granetra et plusieurs des fournisseurs mentionnés ci-dessus sont basés aux États-Unis et dans d'autres pays. Cela signifie que vos informations peuvent être transférées en dehors de votre propre pays, y compris vers des endroits dont les lois sur la protection des données diffèrent des vôtres. Lorsque nous effectuons ces transferts, nous nous appuyons sur des garanties appropriées, telles que les Clauses Contractuelles Types de la Commission Européenne, pour protéger vos données où qu'elles soient traitées.

7. Combien de temps nous les conservons

Nous conservons vos données tant que votre compte est actif, plus une période raisonnable après cela pour des raisons légales, comptables et de sécurité. Lorsque vous nous demandez de supprimer votre compte, nous supprimons vos données personnelles dans un délai raisonnable, sauf pour tout ce que nous sommes légalement tenus de conserver.

8. Les garder en sécurité

Nous protégeons vos données grâce à un chiffrement en transit (TLS) et au repos, des mots de passe hachés, une authentification à deux facteurs optionnelle et des contrôles d'accès afin que seules les personnes qui en ont besoin puissent y accéder. Aucun système n'est complètement infaillible, mais nous prenons la sécurité très au sérieux et agissons rapidement si quelque chose ne va pas. Si une violation vous affecte un jour, nous vous en informerons comme la loi l'exige.

9. Vos droits et choix

Selon l'endroit où vous vivez — par exemple sous le RGPD au Royaume-Uni et dans l'UE, ou le CCPA en Californie — vous avez des droits sur vos données personnelles, y compris le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet.
• Corriger tout ce qui est incorrect ou obsolète.
• Supprimer vos données (le "droit à l'oubli").
• Exporter vos données dans un format portable.
• S'opposer ou restreindre certaines traitements, et retirer votre consentement lorsque nous nous y sommes appuyés.
• Ne pas être vendu. Nous ne vendons pas vos informations personnelles, et nous ne l'avons jamais fait.

Vous pouvez exporter ou supprimer définitivement votre compte et ses données vous-même depuis les paramètres de votre tableau de bord à tout moment — aucun ticket de support nécessaire. Pour tout le reste, envoyez-nous un e-mail et nous vous aiderons, gratuitement. Vous pouvez également vous désinscrire des e-mails marketing en utilisant le lien dans l'un de ces messages. Si vous pensez que nous n'avons pas traité votre demande correctement, vous avez le droit de porter plainte auprès de votre autorité locale de protection des données.

10. Vie privée des enfants

Granetra n'est pas destiné aux enfants. Nous ne collectons pas sciemment des données personnelles de quiconque âgé de moins de 16 ans. Si vous pensez qu'un enfant nous a donné ses informations, envoyez-nous un e-mail et nous les supprimerons.

11. Cookies

Nous utilisons un petit nombre de cookies pour vous garder connecté et pour comprendre comment le site est utilisé. Vous pouvez effacer ou bloquer les cookies dans votre navigateur, bien que certaines parties du service puissent ne pas fonctionner aussi bien si vous le faites. Consultez notre Politique de cookies pour tous les détails.

12. Modifications de cette politique

Si nous mettons à jour cette politique de manière significative, nous vous informerons avant que le changement n'entre en vigueur. La date en haut vous indique toujours quand elle a été révisée pour la dernière fois.

13. Contactez-nous

Vous souhaitez nous contacter au sujet de votre vie privée, ou exercer l'un des droits ci-dessus ? Envoyez un e-mail à granetra@gmail.com et nous nous en occuperons. Vous pouvez également consulter nos Conditions d'utilisation.