Petite entreprise selon l'article 6, paragraphe 1, point 27 de la loi sur la TVA
2. Traitement des données
Dans le cadre de l'utilisation de BLUN, nous traitons les données personnelles suivantes :
Données de compte
Adresse e-mail, nom (lors de l'inscription)
ID du fournisseur OAuth (lors de la connexion via Google ou d'autres fournisseurs)
Plan sélectionné et informations sur les rôles
Données d'utilisation
Agents créés, conversations et messages
Données de coûts et de consommation (utilisation des jetons, appels de modèles)
Journaux d'activité (connexion, export de données, modifications de paramètres)
Données techniques
Adresse IP, type et version du navigateur
Système d'exploitation, type d'appareil
Horodatages d'accès et pages visitées
Données de paiement
Les informations de paiement sont traitées exclusivement par Stripe. Nous ne stockons aucun numéro de carte de crédit ou données bancaires sur nos serveurs.
Nous recevons uniquement un ID de référence, le statut de paiement et le montant de Stripe.
3. Bases légales
Le traitement de tes données est basé sur les fondements juridiques suivants conformément à l'art. 6 du RGPD :
Article 6, paragraphe 1, lettre a (consentement) : Pour les fonctionnalités optionnelles telles que la newsletter, les cookies d'analyse et les statistiques avancées.
Art. 6 al. 1 lit. b (Exécution du contrat) : Pour la fourniture du service, la gestion des comptes et le traitement des paiements.
Article 6, paragraphe 1, lettre f (intérêt légitime) : Pour les mesures de sécurité, la prévention de la fraude, la stabilité du système et l'amélioration du service.
4. Cookies
Nous utilisons les types de cookies suivants :
Cookies nécessaires
blun_token : Cookie de session pour l'authentification. Sans ce cookie, l'utilisation du service n'est pas possible. Expiration : à la fin de la session.
Cookies d'analyse
Google Analytics (_ga, _gid, _gat) : Sont placés uniquement avec ton consentement. Servent à analyser le comportement des utilisateurs pour améliorer le service.
Cookies marketing
Google Ads (_gcl_au, _gac) : Sont placés uniquement avec ton consentement. Servent à mesurer les campagnes publicitaires.
Tu peux modifier tes paramètres de cookies à tout moment via le bouton en bas de cette page.
5. Google Analytics
Nous utilisons Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) pour analyser le comportement des utilisateurs sur notre site web.
Google Analytics utilise des cookies pour évaluer l'utilisation du site Web. Les informations générées sont généralement transmises à un serveur Google aux États-Unis et y sont stockées.
Anonymisation IP
Nous avons activé l'anonymisation des adresses IP. Ton adresse IP est raccourcie au sein de l'UE/EEE avant d'être transmise à Google.
Opt-Out
Tu peux empêcher la collecte par Google Analytics :
Ajuster les paramètres des cookies en bas de cette page
6. Google Ads
Le cas échéant, nous utilisons le suivi des conversions Google Ads pour mesurer l'efficacité de nos annonces publicitaires. Google définit un cookie lorsque tu accèdes à notre site Web via une annonce Google.
Tu peux désactiver les annonces personnalisées dans tes paramètres Google :
Nous ne communiquons tes données personnelles à des tiers que dans les cas suivants :
Stripe, Inc. : Traitement des paiements (voir section 7)
Google Ireland Ltd. : Analyse web et publicité (uniquement avec consentement, voir sections 5 et 6)
Traitement par IA : Traitement des messages pour fournir la fonctionnalité des agents. Seules les données nécessaires pour la mission respective sont traitées ou transmises.
Le transfert de données vers des pays tiers (États-Unis) s'effectue sur la base de clauses contractuelles types (art. 46, par. 2, lit. c RGPD) ou d'une décision d'adéquation (Cadre de confidentialité des données UE-États-Unis).
9. Droits des personnes concernées
Conformément au RGPD, tu disposes des droits suivants concernant tes données personnelles :
Article 15 - Droit d'accès : Tu as le droit d'obtenir des informations sur tes données stockées.
Article 16 - Droit de rectification : Tu peux demander la rectification de données inexactes.
Art. 17 - Droit à l'effacement : Tu peux demander la suppression de tes données, sauf si des obligations légales de conservation s'y opposent.
Art. 18 - Droit à la limitation du traitement : Tu peux demander la limitation du traitement de tes données.
Art. 20 - Droit à la portabilité des données : Tu as le droit de recevoir tes données dans un format lisible par machine.
Article 21 - Droit d'opposition : Tu peux t'opposer à tout moment au traitement de tes données, à condition que celui-ci soit fondé sur un intérêt légitime.
Tu peux télécharger à tout moment toutes tes données personnelles stockées chez BLUN dans un format JSON lisible par machine. Cela inclut les données de compte, les agents, les conversations, les messages, les événements de coûts et les journaux d'activité.
Tu peux supprimer ton compte et toutes les données associées à tout moment de manière irrévocable. Cela inclut tous les agents, conversations, messages, références de paiement et journaux d'activité.
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger tes données :
Chiffrement SSL/TLS : Tous les transferts de données sont chiffrés via HTTPS.
Hachage des mots de passe : Les mots de passe sont stockés avec des algorithmes de hachage sécurisés et ne sont jamais stockés en texte brut.
Contrôle d'accès : L'accès aux données personnelles est limité aux systèmes et personnes autorisés.
Mises à jour régulières : Les serveurs et les logiciels sont régulièrement mis à jour pour combler les failles de sécurité.
Sauvegarde des données : Les sauvegardes régulières assurent la disponibilité et l'intégrité des données.
13. Durées de conservation
Données de compte : Sont conservées tant que ton compte est actif. Après suppression du compte, toutes les données sont supprimées immédiatement et irrévocablement.
Données d'utilisation : Sont conservées pendant la durée d'utilisation du compte.
Données de paiement : Les références sont conservées conformément aux obligations légales de conservation en matière fiscale (7 ans selon la BAO).
Journaux d'activité : Sont conservés pendant un maximum de 12 mois à des fins de sécurité.
Consentements : Les preuves des consentements accordés sont conservées pendant la durée de la relation commerciale et au-delà pendant 3 ans.
14. Droit de plainte
Si tu estimes que le traitement de tes données personnelles viole le RGPD, tu as le droit de déposer une plainte auprès de l'autorité de contrôle compétente :
