YumiMentions légales
Politique de confidentialité de Yumi
La présente politique explique comment digitalCode Sagl traite les données personnelles lorsque vous utilisez Yumi : le site yumi.digitalcode.ch, le tableau de bord, le chat et le widget. Elle s’applique conformément à la loi fédérale sur la protection des données (LPD) et, lorsqu’il est applicable, au règlement général sur la protection des données de l’Union européenne (RGPD).
1. Qui traite vos données
digitalCode Sagl Via Livio 5, 6830 Chiasso, Suisse E-mail : info@digitalcode.ch Téléphone : +41 (0)91 682 88 44
Quand nous sommes responsables du traitement, et quand nous ne le sommes pas
- Nous sommes responsables du traitement des données des personnes qui créent un compte ou sont invitées dans une organisation, ainsi que des données liées à la facturation, à l’assistance et aux visites du site de Yumi.
- Lorsque vous écrivez à l’assistant de l’un de nos clients, par exemple depuis le widget de son site, le responsable du traitement est le client. Nous traitons ces messages pour son compte, conformément à l’Accord sur le traitement des données. Pour exercer vos droits, adressez-vous au client ; nous vous aiderons si nécessaire.
- Pour l’assistant de Yumi sur notre propre site, le responsable du traitement, c’est nous.
2. Quelles données nous traitons
a) Compte
Nom, adresse e-mail, mot de passe (conservé uniquement sous forme d’empreinte cryptographique non réversible, dite hachage), langue, thème, fuseau horaire, rôle dans l’organisation et, si vous l’activez, l’authentification à deux facteurs. Nous enregistrons également la date à laquelle vous avez accepté les conditions et la version acceptée.
b) Organisation et facturation
Nom de l’organisation, personne de contact, e-mail, téléphone, adresse, pays, numéro de TVA le cas échéant, offre, état de l’abonnement, consommation de crédits et factures. Les données de la carte ou du compte sont collectées directement par Stripe : nous ne les voyons pas.
c) Contenus et conversations
Les sources que vous ajoutez (pages web et documents), les configurations des assistants et les conversations : questions, réponses, sources citées et évaluations facultatives. Pour reconnaître une conversation, nous utilisons un identifiant technique temporaire du visiteur ; nous n’enregistrons dans la base de données ni l’adresse IP ni le navigateur de la personne qui écrit.
d) Assistance et e-mails
Les messages que vous nous envoyez via l’assistance ou par e-mail, ainsi que les données des e-mails de service que nous vous envoyons (par exemple vérification de l’adresse, invitations, avis de facturation).
e) Données techniques et de sécurité
Pour chaque requête, le serveur enregistre l’adresse IP, la page demandée, la date et le type de navigateur. Nous utilisons également l’adresse IP, uniquement sous forme chiffrée, pour limiter les tentatives de connexion et les abus. Nous tenons un journal des opérations importantes sur les comptes (par exemple accès aux paramètres, invitations, changements d’offre).
f) Statistiques de visite
Sur les seules pages publiques de présentation, nous utilisons un outil de statistiques installé sur nos propres serveurs et exploité par nos soins, sans cookies et sans enregistrer l’adresse IP. Nous collectons de manière agrégée la page visitée, le site de provenance, la langue, la taille de l’écran, le navigateur et l’appareil. Nous respectons le signal Do Not Track. Le tableau de bord, le chat et le widget sont exclus du suivi.
3. Pourquoi nous les traitons et sur quelle base
| Finalité | Base juridique (RGPD) |
|---|---|
| Créer et gérer le compte et fournir Yumi | Exécution du contrat (art. 6, par. 1, let. b) |
| Facturation, paiements et obligations comptables | Contrat et obligation légale (let. b et c) |
| Assistance et communications de service | Contrat (let. b) |
| Sécurité, prévention des abus et journaux techniques | Intérêt légitime (let. f) |
| Statistiques anonymes sur les pages publiques | Intérêt légitime (let. f) |
| Réponses de l’assistant sur notre site | Intérêt légitime à répondre à vos questions (let. f) |
Nous ne vendons pas de données personnelles, ne faisons pas de profilage publicitaire et n’utilisons ni les contenus des clients ni les conversations pour entraîner des modèles d’intelligence artificielle. Nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard.
4. Où se trouvent les données et qui les reçoit
| Destinataire | Rôle | Données | Lieu |
|---|---|---|---|
| Fournisseur de centre de données | Hébergement des serveurs de Yumi : application, base de données, documents et copies de sauvegarde | Toutes les données de Yumi, conservées chiffrées dans les copies de sauvegarde | Allemagne |
| Serveurs de digitalCode | Traitement des contenus : indexation, recherche et lecture des images dans les documents | Extraits des sources et questions | Suisse |
| Fournisseur de modèles d’intelligence artificielle | Génération des réponses au moyen d’un modèle d’intelligence artificielle | Question, derniers échanges de la conversation et extraits pertinents des sources, sans IP ni identifiants | États-Unis ; pour une capacité supplémentaire, également Europe et Singapour |
| Stripe Payments Europe Ltd. et sociétés du groupe Stripe | Paiements et factures | Données de facturation et de paiement | Irlande, États-Unis |
Selon ses déclarations, le fournisseur d’intelligence artificielle ne traite les contenus que le temps nécessaire pour produire la réponse, sans les conserver ni les utiliser pour l’entraînement. Les e-mails de service sont envoyés depuis notre propre serveur de messagerie.
Pour les transferts vers des États qui ne garantissent pas un niveau de protection adéquat, comme les États-Unis, nous nous fondons sur des garanties appropriées, en particulier les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) et par la Commission européenne.
Nous pouvons communiquer des données aux autorités lorsque la loi nous y oblige.
5. Combien de temps nous les conservons
| Données | Conservation |
|---|---|
| Compte et contenus de l’organisation | Pendant la durée du contrat ; supprimés dans les 90 jours suivant la clôture |
| Conversations | Selon le paramètre choisi par le client : 30, 90 (par défaut), 180 ou 365 jours après la dernière activité, ou jusqu’à suppression manuelle |
| Conversations avec l’assistant sur notre site | 90 jours |
| Factures et pièces comptables | 10 ans, comme l’exige le droit suisse |
| Journaux du serveur | 14 jours |
| Sessions de connexion | 12 heures |
| Contenu des e-mails de service | Supprimé après l’envoi, au plus tard après 48 heures |
| Statistiques de visite agrégées | 24 mois |
| Copies de sauvegarde chiffrées | 90 jours au maximum |
6. Cookies et stockage du navigateur
Nous utilisons uniquement des cookies techniques nécessaires :
| Nom | Finalité | Durée |
|---|---|---|
projectnicky_session |
Maintient la connexion au tableau de bord | 12 heures |
projectnicky_chat_session |
Maintient l’accès aux canaux privés | 12 heures |
projectnicky.dashboard.locale |
Mémorise la langue choisie dans le tableau de bord, uniquement si vous la choisissez | 1 an |
Le chat et le widget n’utilisent pas de cookies : ils conservent un identifiant temporaire de la conversation dans le stockage de l’onglet du navigateur, qui est effacé à sa fermeture. Le tableau de bord mémorise le thème choisi dans le stockage local du navigateur. Les pages publiques ne déposent pas de cookies.
7. Sécurité
Toutes les connexions sont chiffrées (HTTPS/TLS). Les serveurs de traitement communiquent uniquement par un réseau privé chiffré. Les mots de passe sont conservés sous forme hachée, les données de chaque organisation sont séparées, l’accès est limité au personnel autorisé et les copies de sauvegarde sont chiffrées.
8. Vos droits
Vous pouvez demander à accéder à vos données, à les rectifier, à les effacer, à en limiter le traitement, à vous opposer au traitement fondé sur l’intérêt légitime et à les recevoir dans un format structuré. Écrivez à info@digitalcode.ch : nous répondons dans un délai de 30 jours.
Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) (www.edoeb.admin.ch) ou, si vous résidez dans l’Union européenne, à l’autorité de contrôle de votre pays.
9. Modifications
Nous pouvons mettre à jour la présente politique. La version en vigueur est toujours publiée sur cette page ; nous communiquons les modifications importantes aux titulaires d’un compte par e-mail ou dans le tableau de bord.