Politique de confidentialité

1. Qui nous sommes

Convira is operated by Convira OÜ, a private limited company registered in Estonia (registry code 17268095), with its registered office at Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia.

For anything relating to this policy or your personal data, contact us at support@convira.ai. Les questions de confidentialité sont traitées directement par notre équipe à cette adresse.

Aux fins du Règlement général sur la protection des données (RGPD) de l'UE, Convira OÜ est le « responsable du traitement » des données personnelles décrites ici. Notre autorité de contrôle chef de file est l'Inspection estonienne de la protection des données (Andmekaitse Inspektsioon).

2. Portée et version courte

Cette politique s'applique au site web Convira, à l'application de bureau Convira et au service cloud Convira. Elle ne s'applique pas aux services tiers vers lesquels nous nous contentons de créer des liens, ni au traitement des données par les fournisseurs de modèles d'IA eux-mêmes (abordé ci-dessous).

En bref :

• Les exécutions locales et Private Box restent sur votre matériel. Lorsque vous exécutez Convira en local ou sur une Private Box auto-hébergée, l’agent s’exécute sur votre machine, contre des modèles que vous hébergez. Les prompts, les réponses et l’enregistrement de la session restent sur votre matériel, sauf si vous invoquez délibérément un outil en ligne géré, ou si vous armez une tâche pour qu’elle s’exécute pendant que votre ordinateur est éteint - les deux cas sont décrits ci-dessous.
• Nous ne stockons pas le contenu de vos exécutions cloud. Pour exécuter une tâche cloud, votre instruction et le contenu dont elle a besoin transitent par notre infrastructure vers le fournisseur de modèle d'IA qui traite la requête, et la réponse est renvoyée en flux vers votre appareil, où elle est stockée. Nous ne conservons que les détails opérationnels de l'exécution - timing, statut, quel modèle a été utilisé, et combien de tokens et de crédits elle a consommés. La seule exception est un échange que vous choisissez de partager en notant une réponse : nous le conservons jusqu'à 90 jours pour améliorer Convira, et il est supprimé plus tôt si vous retirez votre avis.
• Les fournisseurs de modèles d'IA voient vos instructions cloud. Les exécutions cloud sont traitées par Anthropic, OpenAI, Google, xAI ou Meta. Ils reçoivent le contenu nécessaire pour générer une réponse et le traitent selon leurs propres conditions.
• Nous collectons les données dont nous avons besoin pour gérer un compte. Votre e-mail, votre formule et votre statut de facturation (via Stripe), ainsi que les enregistrements techniques nécessaires à la sécurité du service.
• Nous ne vendons pas vos données. Nous faisons de la publicité sur Meta, Google et Microsoft et mesurons ces publicités avec votre consentement là où la loi l'exige, et avec un refus en un clic partout ailleurs.
• Vous disposez de droits sur vos données - accès, rectification, suppression, et plus encore - décrits dans « Vos droits » ci-dessous.

Le reste de cette politique en constitue le détail.

3. Les données que nous collectons et pourquoi

Vous trouverez ci-dessous chaque catégorie de données personnelles que nous traitons, la raison de leur traitement et notre base légale au titre du RGPD.

Données de compte

Lorsque vous créez un compte Convira, nous stockons votre adresse e-mail, un nom et un prénom facultatifs et une information indiquant si votre e-mail a été vérifié. Un compte Convira n'a pas de mot de passe, il n'y en a donc aucun à stocker. Si vous vous connectez avec Google ou GitHub, nous stockons aussi l'identifiant que ce fournisseur attribue à votre compte, décrit dans « Se connecter avec Google ou GitHub » ci-dessous. Si vous appartenez à une équipe ou à une organisation, nous stockons votre appartenance et votre rôle. Base légale : l'exécution de notre contrat avec vous (la fourniture du service).

Données de facturation

Payments are processed by Stripe. Nous ne voyons ni ne stockons les informations de votre carte - celles-ci vont directement à Stripe. Nous conservons les identifiants et métadonnées nécessaires à la gestion de votre abonnement : vos identifiants client et abonnement Stripe, votre formule, la devise et le montant de votre facturation, votre nombre de sièges (pour les équipes), les dates de votre période de facturation et un registre de la consommation et des recharges de crédits. Base légale : l'exécution de notre contrat avec vous, et le respect de nos obligations légales (droit comptable et fiscal).

Données d'authentification et de sécurité

Pour préserver la sécurité de votre compte, nous stockons des tokens de session hachés, des codes à usage unique hachés pour la connexion et la vérification des e-mails, un journal d'audit limité des actions administratives de notre côté, ainsi que des enregistrements d'événements de sécurité. Notre outil de surveillance des erreurs (voir « Comment nous partageons les données ») peut traiter de manière incidente des données techniques de requête ; il est configuré pour exclure les identifiants d'authentification et autres valeurs sensibles. Base légale : notre intérêt légitime à sécuriser le service et à prévenir les abus, et l'exécution de notre contrat avec vous.

Si vous ajoutez une passkey, nous stockons sa clé publique, son propre identifiant, le nom que vous lui donnez, les dates d'ajout et de dernière utilisation, et si elle se synchronise avec vos autres appareils. Une clé publique ne peut rien signer, elle n'est donc d'aucune utilité à qui s'en emparerait. Nous conservons aussi les détails techniques qui accompagnent une passkey : comment elle atteint votre appareil (intégrée, un téléphone à proximité, USB, NFC ou Bluetooth), le compteur de signatures que votre appareil indique, qui est ce qui permet de repérer une copie de la clé, si elle est du type qui peut être sauvegardé sur vos autres appareils, l'adresse du site pour laquelle elle a été enregistrée, et pour laquelle de nos portes de connexion elle a été créée. Aucune donnée biométrique, d'aucune sorte, n'est jamais envoyée à Convira ni stockée par nous. Votre empreinte digitale et votre visage restent sur votre propre appareil et ne le quittent jamais.

Exécutions cloud

Lorsque vous exécutez une tâche d'agent sur le runtime cloud, l'instruction, les fichiers et le contexte nécessaires à la tâche sont envoyés depuis votre appareil vers notre service cloud, puis vers le fournisseur de modèle d'IA qui traite la requête ; la réponse est renvoyée à votre appareil, qui conserve l'enregistrement de l'exécution localement.

Nous ne stockons pas le contenu des exécutions cloud. Nous ne conservons que les métadonnées opérationnelles de chaque exécution - comme son statut, ses horodatages, le runtime, le modèle d'IA et le fournisseur utilisés, les durées ainsi que l'utilisation de tokens et de crédits. Le texte que vous avez saisi, les fichiers concernés, les entrées et sorties des outils et les réponses du modèle ne sont pas stockés sur nos systèmes ; cet enregistrement réside sur votre appareil. La seule exception est un échange que vous choisissez de partager en notant une réponse : nous le conservons jusqu'à 90 jours pour améliorer Convira, et il est supprimé plus tôt si vous retirez votre avis. Base légale : l'exécution de notre contrat avec vous.

Bien que nous ne stockions pas le contenu des exécutions cloud, celui-ci transite par notre infrastructure et est envoyé au fournisseur de modèle d'IA qui traite la requête. Sur le runtime local ou sur une Private Box, vos prompts, fichiers, votre mémoire et l'inférence de l'IA restent sur du matériel que vous contrôlez, avec deux exceptions qui relèvent toujours de votre choix. La première est un outil facturé que vous choisissez de lancer - recherche web et X, génération d'images et de vidéos, et actions de connecteurs - qui nécessite des clés de fournisseur gérées que nous détenons : cet appel d'outil (son entrée, ainsi que les identifiants d'exécution, de session et d'appareil servant à l'acheminer et à le facturer) est donc envoyé à Convira pour être exécuté, puis renvoyé à votre appareil. L'entrée d'un outil peut contenir une URL, une requête, une valeur de document ou un média de référence nécessaire à cette action, ainsi que les règles d'autorisation et la liste d'URL approuvées qui déterminent si l'appel est permis, mais elle ne contient ni le reste de la conversation ni le contenu sans rapport de l'exécution. Ces outils ne fonctionnent que lorsque vous êtes en ligne. La seconde est une tâche que vous armez pour qu'elle s'exécute pendant que votre ordinateur est éteint : armer une tâche signifie que nous l'exécutons pour vous, de sorte que les serveurs de Convira assemblent le prompt de cette tâche et l'envoient en votre nom à votre boîtier ou au fournisseur du modèle, et que les prompts et réponses de cette tâche transitent par notre infrastructure. Les tâches que vous lancez vous-même n'y passent jamais.

Fournisseurs de modèles d'IA

Les exécutions cloud sont traitées par des fournisseurs de modèles d'IA tiers, actuellement Anthropic, OpenAI, Google, xAI et Meta. Pour générer une réponse, le fournisseur reçoit le contenu de votre requête. Chaque fournisseur traite ces données selon sa propre politique de confidentialité et ses pratiques de rétention des données, que nous ne contrôlons pas. Nous transmettons les requêtes au fournisseur concerné ; nous ne conservons pas nous-mêmes le contenu de la requête ou de la réponse. La seule exception est un échange que vous choisissez de partager en notant une réponse, que nous conservons jusqu'à 90 jours, ou jusqu'à ce que vous retiriez votre avis. Base légale : l'exécution de notre contrat avec vous.

Team Hub

Si votre espace de travail utilise Team Hub, les messages, annonces, noms de conversations et pièces jointes que votre équipe crée sont chiffrés sur vos propres appareils avant de nous parvenir. Nos serveurs stockent ce texte chiffré et ne détiennent aucune clé qui l'ouvre : nous ne pouvons donc pas lire ce que votre équipe écrit, et personne obtenant une copie de notre base de données ne le pourrait non plus.

Nous stockons en revanche les métadonnées d'acheminement nécessaires à la distribution, et il vaut la peine d'être précis : à quel espace de travail et à quelle conversation appartient chaque élément, sa position dans la séquence de cette conversation, l'époque de chiffrement sous laquelle il a été scellé, son type de contenu, sa taille en octets et son empreinte, quel appareil de quel membre l'a envoyé, et quand. Pour un message direct ou un groupe, nous stockons les identifiants de compte des personnes qui y participent, et lesquels d'entre eux administrent ce groupe. Nous stockons également quel membre a réagi à quel message, et quel membre a accusé réception de quelle annonce et à quel moment - c'est ainsi que fonctionnent la distribution, l'appartenance et les accusés de lecture. Les objets de pièces jointes chiffrés sont conservés dans le stockage de fichiers de notre fournisseur de base de données. Base légale : l'exécution de notre contrat avec vous.

Deux choix que vous faites sur cet ordinateur peuvent envoyer du texte de Team Hub à un tiers. Si la voix vers texte est réglée sur le cloud, ce que vous dictez est envoyé à notre fournisseur de voix pour être transformé en texte ; si la lecture à voix haute est réglée sur le cloud, le texte du message que vous lisez y est envoyé pour produire l'audio. Rien n'est envoyé pour l'une ou l'autre tant que vous n'avez pas choisi le moteur cloud et validé l'avis que l'application vous montre d'abord. Nous ne stockons sur nos serveurs ni l'enregistrement, ni le texte, ni l'audio, et les paramètres proposent pour les deux un moteur local, qui n'envoie rien nulle part. Base légale : votre consentement (article 6(1)(a) du RGPD).

Exécutions locales et Private Box

Lorsque vous utilisez le runtime local ou une Private Box auto-hébergée, l’agent s’exécute sur votre propre machine ou votre propre serveur, contre des modèles d’IA que vous hébergez. Le contenu des exécutions est stocké sur ce matériel et n’est pas transmis à Convira en tant qu’exécution. En dehors de l’authentification de votre licence ou de votre compte, les seules données liées à une exécution envoyées à Convira sont l’entrée et les identifiants de routage d’un outil en ligne géré que vous invoquez délibérément - et, si vous armez une tâche pour qu’elle s’exécute pendant que votre ordinateur est éteint, cette tâche, parce que Convira doit assembler son prompt et l’envoyer à votre boîtier pour vous. Une Private Box nous indique aussi une fois, lors de l’appairage, son adresse et ses empreintes TLS, et nous les conservons en clair afin que les appareils de vos collègues puissent vérifier qu’ils se connectent à la bonne machine ; l’identifiant du boîtier lui-même ne nous parvient jamais en clair, car l’installateur imprime un code de transfert sur sa console pour qu’une personne qui gère les réglages le saisisse, et les enveloppes que nous relayons et conservons ensuite sont chacune scellées pour un seul appareil nommé.

Le site web

Lorsque vous utilisez convira.ai :

• Formulaires de contact et de demande entreprise. Si vous soumettez le formulaire de contact de la page d'aide ou le formulaire de demande Enterprise sur la page de tarification, nous recevons le nom, l'adresse e-mail et le message que vous fournissez (ainsi que, pour les demandes Enterprise, votre entreprise et, facultativement, la taille de votre équipe). Nous conservons ce que vous envoyez sous la forme d'un ticket d'assistance, avec les réponses, afin de pouvoir vous répondre et de garder toute la conversation au même endroit. Les e-mails qui s'y rapportent sont envoyés et reçus via Resend. Un ticket clôturé est supprimé deux ans après son dernier message. Nous conservons brièvement votre adresse IP en mémoire pour limiter le nombre d'envois, et les formulaires sont protégés par une vérification anti-robot Cloudflare Turnstile. Base légale : notre intérêt légitime à répondre à votre demande et à prévenir le spam.
• Inscription à la newsletter. Si vous vous inscrivez aux actualités produit dans le pied de page du site, ou si vous nous demandez un modèle ou un guide, nous conservons votre adresse e-mail, la page d'où vient l'inscription, le texte de consentement qui vous a été présenté et dans quelle langue, ainsi que la date, l'adresse IP et le navigateur de l'inscription. Rien ne vous est envoyé avant que vous n'ayez cliqué sur le lien de confirmation du premier e-mail, et ce clic constitue la preuve de votre consentement. Nos e-mails marketing sont envoyés par Resend, qui conserve pour nous l'adresse et le journal de distribution aux États-Unis, sur la base des clauses contractuelles types de la Commission européenne et de sa certification au titre du cadre de protection des données UE-États-Unis. Chaque message contient un lien de désabonnement et un en-tête de désabonnement en un clic, et un seul clic arrête tout. Un formulaire d'inscription peut aussi proposer une case distincte et facultative demandant si nous pouvons communiquer votre adresse e-mail à Meta, Google et Microsoft afin que les publicités qui vous y sont présentées soient les nôtres. Elle n'est jamais cochée à votre place, l'inscription fonctionne de la même façon sans elle, et nous n'y donnons suite qu'après votre clic sur le lien de confirmation. Le lien de désinscription présent dans chaque message y met également fin, et vous pouvez nous écrire pour retirer cette seule case. Base légale : votre consentement - retirez-le à tout moment via le lien de désabonnement présent dans tout message que nous envoyons, ou en nous envoyant un e-mail.
• Cookie d'accès à l'aperçu. Si vous vous connectez à un aperçu de ce site avec un mot de passe d'accès, un cookie strictement nécessaire mémorise que vous l'avez fait. Base légale : strictement nécessaire pour fournir la page que vous avez demandée.
• Cookie de préférence de devise. Un cookie fonctionnel mémorise s'il faut afficher les prix en EUR ou en USD, selon le pays auquel correspond votre adresse IP. Base légale : notre intérêt légitime à vous présenter des tarifs pertinents et à conserver un affichage cohérent d'une visite à l'autre.
• Analyses agrégées. We use Vercel Analytics, which is cookieless. Nous collectons les pages vues et certaines interactions marketing, comme le clic sur une formule, un onglet ou un appel à l'action, à l'aide de libellés statiques, du chemin de la page et d'un contexte agrégé tel que le référent, le pays et le type d'appareil. Nous n'envoyons pas à l'analytique les valeurs de formulaire, les adresses e-mail, les paramètres de recherche ni l'activité sur les pages d'authentification. Cela ne dépose pas de cookies, ne construit pas de profil intersites et ne vous suit pas d'un site à l'autre. Base légale : notre intérêt légitime à comprendre comment le site est utilisé.
• Mesure publicitaire (consentement là où il est requis, refus ailleurs). Dans l'EEE, au Royaume-Uni, en Suisse, en Californie et dans les autres endroits où nous demandons d'abord votre accord, rien de Meta n'est chargé et aucun identifiant de clic publicitaire n'est conservé tant que vous n'avez pas accepté dans la barre de confidentialité. Ailleurs, y compris dans le reste des États-Unis, la mesure est activée par défaut ; le lien « Ne pas vendre ni partager mes informations personnelles » en pied de page la désactive, et nous respectons le signal de navigateur Global Privacy Control comme un refus. Si vous acceptez dans l'invite de confidentialité, nous chargeons le pixel Meta et envoyons aussi les mêmes événements depuis notre serveur à Meta via l'API Conversions : pages vues, clics de téléchargement, débuts de paiement, achats et création de compte, avec votre adresse IP, un identifiant de navigateur, l'identifiant du clic publicitaire et une forme hachée de votre e-mail à l'inscription et à l'achat. Meta s'en sert pour attribuer nos publicités et constituer des audiences pour nous. Rien n'est chargé ni envoyé avant votre acceptation, et vous pouvez retirer votre consentement à tout moment via le lien de confidentialité dans le pied de page. Si vous êtes arrivé par l'une de nos publicités Google ou Microsoft, l'identifiant de clic que cette publicité a ajouté à l'adresse (gclid ou msclkid) est conservé dans un cookie propriétaire, et nous signalons depuis notre serveur à Google Ads ou Microsoft Advertising les consultations des pages de téléchargement et de tarifs, les débuts de paiement, les achats et la création de compte, avec cet identifiant et, pour un achat, le montant payé. Aucun script de Google ou de Microsoft n'est chargé dans la page, et ni votre adresse e-mail, ni votre adresse IP, ni aucune autre donnée vous concernant ne leur est envoyée. Base légale : votre consentement (article 6(1)(a) du RGPD).

Communications de support

Si vous nous envoyez un e-mail ou contactez le support d'une autre manière, nous conservons cette correspondance afin de pouvoir vous aider et garder une trace du problème. Base légale : notre intérêt légitime à fournir une assistance et l'exécution de notre contrat avec vous.

4. Se connecter avec Google ou GitHub

Vous pouvez vous connecter à Convira avec un compte Google ou un compte GitHub. Ce sont deux des quatre portes : les deux autres sont un code à usage unique que nous vous envoyons par e-mail et une passkey que vous ajoutez vous-même au compte. Cette section dit exactement ce que ces fournisseurs nous transmettent, ce que nous en faisons et comment le retirer.

Ce que nous recevons

• Votre adresse e-mail chez ce fournisseur, et si le fournisseur a confirmé qu'elle vous appartient. Chez GitHub, nous lisons l'adresse vérifiée principale du compte, car GitHub ne met aucune adresse dans la réponse de connexion elle-même.
• Votre nom, tel que le fournisseur l'écrit.
• L'identifiant propre au compte chez ce fournisseur, c'est-à-dire une valeur qui ne change pas. C'est ce qui vous permet de vous reconnecter après avoir changé votre nom ou votre adresse chez eux.

À quoi cela nous sert

À deux choses, et à rien d'autre : vous connecter, et tenir un seul compte Convira par adresse e-mail, pour qu'une connexion aujourd'hui avec Google et demain avec GitHub sur la même adresse atteigne le même compte au lieu d'en créer un second. Nous ne l'utilisons pas pour établir un profil de vous, pour entraîner un modèle ni pour cibler de la publicité. Base légale : l'exécution de notre contrat avec vous (article 6, paragraphe 1, point b du RGPD) : un compte a besoin d'un moyen de s'y connecter.

Ce que nous ne recevons jamais

Nous ne recevons jamais votre mot de passe chez le fournisseur, vos contacts, vos fichiers, vos dépôts ni vos e-mails. Nous demandons à chaque fournisseur la plus petite autorisation qu'il propose pour connecter quelqu'un, et cette autorisation ne nous donne aucun autre accès à votre compte Google ou GitHub.

Où cela est conservé, et qui d'autre le voit

L'adresse et l'identifiant du fournisseur sont conservés avec le reste de la fiche de votre compte dans notre base de données dans l'Union européenne, aussi longtemps que le compte existe. Nous ne les vendons jamais et nous ne les partageons jamais avec quiconque en dehors des sous-traitants listés dans « Comment nous partageons les données » ci-dessous. Nous ne conservons pas le nom : il est seulement lu pendant votre connexion.

L'utilisation et le transfert par Convira des informations reçues des API Google vers toute autre application respecteront la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée.

Comment le retirer

Ouvrez Comment vous vous connectez dans votre compte et retirez Google ou GitHub. Le lien vers ce fournisseur est supprimé aussitôt et tous les autres moyens d'entrer dont vous disposez continuent de fonctionner. Si vous supprimez votre compte Convira, il part avec tout le reste.

5. Cookies et technologies similaires

Nous limitons au minimum notre utilisation des cookies et du stockage sur l'appareil. La seule technologie tierce que nous utilisons est le pixel Meta pour la mesure publicitaire, et il n'est chargé qu'après votre acceptation dans l'invite de confidentialité. Nous utilisons les cookies et le stockage du navigateur suivants :

Nos statistiques agrégées (Vercel Analytics) fonctionnent sans cookies et ne stockent rien sur votre appareil. La seule technologie de ce site qui requiert un consentement en droit européen et estonien est la mesure publicitaire : là où ce consentement est requis, ainsi qu'en Californie, une barre de confidentialité pose cette seule question avant que quoi que ce soit de Meta ne soit chargé, et le lien en pied de page la rouvre à tout moment. Ce lien s'intitule « Ne pas vendre ni partager mes informations personnelles » aux États-Unis, Californie comprise, et dans les autres endroits où la mesure est activée par défaut, et « Paramètres des cookies » partout ailleurs.

Discussion de support. L'assistant du widget de discussion envoie les messages que vous saisissez à Anthropic pour générer une réponse et applique des limites de fréquence temporaires basées sur votre adresse IP afin de prévenir les abus. Veuillez ne pas saisir de données personnelles sensibles dans la discussion ; pour une aide spécifique à votre compte, écrivez à support@convira.ai.

6. Comment nous partageons les données

Nous ne vendons pas de données personnelles. Nous ne les partageons qu'avec les prestataires de services (« sous-traitants ») sur lesquels nous nous appuyons pour faire fonctionner Convira, et uniquement dans la mesure nécessaire. Les principaux sont :

Les prestataires sur lesquels nous nous appuyons pour faire fonctionner Convira, ainsi que le rôle de chacun, sont répertoriés sur notre page des sous-traitants ultérieurs.

Nous divulguerons également des données personnelles si la loi nous y oblige (par exemple, une décision de justice valable), lorsque cela est nécessaire pour protéger les droits, la sécurité ou les biens de Convira, de nos utilisateurs ou d'autrui, ou dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs - auquel cas nous exigerons du destinataire qu'il respecte la présente politique ou nous vous informerons de tout changement.

7. Transferts internationaux de données

Convira OÜ est établie en Estonie, au sein de l'UE. Certains des prestataires mentionnés ci-dessus sont situés dans des pays en dehors de l'Espace économique européen, ou y traitent des données, en particulier aux États-Unis. Le cas échéant, le transfert est encadré par une décision d'adéquation de la Commission européenne, par les clauses contractuelles types de l'UE, ou par un autre mécanisme de transfert légal. Vous pouvez nous demander davantage de détails en utilisant les coordonnées ci-dessous.

8. Durée de conservation des données

• Données de compte - aussi longtemps que votre compte existe, et pendant une courte période de clôture après sa fermeture.
• Comptes qui n'ont jamais acheté de forfait - Si vous créez un compte et n'achetez jamais de forfait, nous le supprimons au bout de 180 jours sans aucune activité. Au bout de 150 jours, nous vous écrivons pour vous le dire, et une seule connexion suffit à le conserver. Un compte qui a payé un jour n'est jamais supprimé automatiquement, car ses factures sont des documents que nous devons conserver.
• Enregistrements de facturation et de comptabilité - aussi longtemps que l'exige la législation comptable et fiscale estonienne (généralement sept ans).
• Jetons d'authentification et enregistrements de session - jusqu'à leur expiration ou leur révocation, après quoi ils sont supprimés lors du nettoyage de routine.
• Journaux d'audit de sécurité et d'administration - pendant une durée limitée, proportionnée aux besoins de sécurité.
• Liste de diffusion marketing - tant que vous êtes inscrit. Si vous vous désabonnez, nous conservons la trace du fait que cette adresse a demandé à ne plus être contactée, afin qu'une inscription ultérieure ailleurs ne puisse pas la réactiver par erreur. Une inscription que personne ne confirme ne reçoit plus rien et son lien de confirmation cesse de fonctionner au bout de trois jours.
• Contenu des exécutions cloud - n'est pas conservé par nos soins, à l'exception d'un échange que vous choisissez de partager en notant une réponse, que nous conservons jusqu'à 90 jours (ou jusqu'à ce que vous retiriez votre avis). L'enregistrement reste sur votre appareil. Les métadonnées opérationnelles d'exécution sont conservées tant que votre compte est actif.
• Messages, annonces et pièces jointes Team Hub - sont conservés tant que votre espace de travail est actif, avec un délai : nos serveurs suppriment leur copie du contenu d'un message et d'un fichier au bout de 30 jours, et au bout de 365 jours sur un tableau d'annonces. Les 30 jours d'un message courent à partir de son envoi et ceux d'un fichier à partir de son téléversement. La trace de la date d'envoi de chaque message, les comptes qui les ont envoyés et l'historique des personnes présentes dans un espace de travail ne sont pas soumis à ce délai. Cela ne concerne que notre copie. Les ordinateurs qui ont reçu un message le gardent, ainsi que le fichier, et nous ne leur demandons jamais de supprimer quoi que ce soit. Nous détenons la copie scellée et aucune clé qui l'ouvre.
• Contenu des tâches activées - la copie scellée des instructions d’une tâche activée et de l’accès dont elle a besoin est conservée tant que la tâche reste activée, et supprimée lorsque vous la désactivez ou la modifiez. Si vous avez activé la récupération, une copie chiffrée de la conversation en cours de cette exécution et des résultats d’outils terminés est conservée tant que l’exécution n’est pas terminée, jusqu’à 24 heures après sa fin et jusqu’à 7 jours si elle ne se conclut jamais.
• données « Aider à améliorer Convira » (si vous y consentez un jour) - une durée limitée, actuellement 90 jours dans nos systèmes actifs, avec une possibilité de purge sur demande.
• Formulaire de contact et correspondance avec le support - un message que vous nous envoyez via le site devient un ticket d'assistance, sur lequel nos réponses et les vôtres sont conservées. Une fois le ticket clôturé, nous le supprimons, avec tout son contenu, deux ans après son dernier message.

Lorsque nous n'avons plus besoin de données personnelles, nous les supprimons ou les anonymisons de manière irréversible.

9. Vos droits

En vertu du RGPD, vous avez le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet et en obtenir une copie.
• Faire rectifier des données inexactes ou incomplètes.
• Faire effacer vos données (le « droit à l'oubli ») dans les cas prévus par la loi.
• Faire limiter certains traitements ou vous y opposer, y compris les traitements fondés sur nos intérêts légitimes.
• Portabilité des données - recevoir les données que vous nous avez fournies dans un format portable.
• Retirer votre consentement à tout moment lorsque nous nous appuyons sur lui (cela n'affecte pas les traitements déjà effectués).

Pour exercer l'un de ces droits, écrivez à support@convira.ai. Nous répondrons dans les délais fixés par la loi (normalement un mois).

Si vous estimez que nous avons mal traité vos données, vous pouvez saisir l'inspection estonienne de la protection des données (Andmekaitse Inspektsioon, www.aki.ee/en) ou l'autorité de contrôle de votre pays de résidence. Nous apprécierions toutefois d'avoir d'abord la possibilité de corriger les choses.

10. Enfants

Convira ne s'adresse pas aux enfants. Le service est destiné aux utilisateurs âgés de 16 ans ou plus (ou plus âgés lorsque la loi locale l'exige). Nous ne collectons pas sciemment de données personnelles auprès d'enfants ; si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

11. Comment nous protégeons les données

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment le chiffrement des données en transit et au repos, le stockage haché des secrets qui vous connectent, le chiffrement des identifiants sensibles stockés et des contrôles d'accès qui réservent les données de production aux personnes qui en ont besoin. Comme décrit ci-dessus, le runtime cloud est également conçu pour que le contenu de vos exécutions ne soit pas stocké sur nos systèmes. La seule exception est un échange que vous choisissez de partager en notant une réponse, que nous conservons jusqu'à 90 jours, ou jusqu'à ce que vous retiriez votre avis. Aucun système ne peut être parfaitement sécurisé, mais nous nous efforçons de maintenir les risques à un niveau faible et de réagir rapidement en cas de problème.

Lire le modèle de sécurité complet →

12. Modifications de cette politique

Nous pouvons mettre à jour la présente politique à mesure que le produit et la loi évoluent. Le cas échéant, nous modifierons la date de « dernière mise à jour » en haut de page et, pour les changements importants, nous vous adresserons une notification plus visible (par exemple par e-mail ou par une notification dans le produit). Continuer à utiliser Convira après l'entrée en vigueur d'un changement signifie que la politique mise à jour s'applique à vous.

13. Comment nous contacter

Convira OÜ
Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia
Code de registre 17268095
support@convira.ai