Politique de confidentialité

Cette Politique de Confidentialité explique comment KOLOXO WEST AFRICA LTD ("nous") collecte, utilise, divulgue et protège vos informations personnelles lorsque vous utilisez notre site web, notre plateforme et nos services.

Nous nous engageons à protéger votre vie privée et à traiter vos données de manière ouverte et transparente. Cette politique s'applique à tous les utilisateurs de nos services, y compris les visiteurs de notre site web, les prospects et les clients de la plateforme.

En utilisant nos services, vous acceptez la collecte et l'utilisation d'informations conformément à cette politique. Si vous n'êtes pas d'accord avec nos politiques et pratiques, veuillez ne pas utiliser nos services.

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Nous vous informerons de tout changement en publiant la nouvelle Politique de Confidentialité sur cette page et en mettant à jour la date de "Dernière mise à jour".

Nous collectons différents types d'informations personnelles en fonction de la manière dont vous interagissez avec nos services :

Visiteurs du site web : Lorsque vous visitez notre site web, nous collectons automatiquement certaines informations sur votre appareil, y compris des informations sur votre navigateur web, votre adresse IP, votre fuseau horaire et certains des cookies installés sur votre appareil. Nous collectons également des informations sur les pages web individuelles ou les produits que vous consultez, les sites web ou les termes de recherche qui vous ont référé au site, et la manière dont vous interagissez avec le site.

Prospects et contacts marketing : Si vous fournissez votre adresse e-mail professionnelle ou vos coordonnées via nos formulaires de site web, nos abonnements à la newsletter ou nos supports marketing, nous collectons votre nom, votre adresse e-mail, le nom de votre entreprise, votre titre de poste et toute autre information que vous fournissez volontairement.

Clients de la plateforme : Lorsque vous vous inscrivez à notre plateforme, nous collectons des informations supplémentaires, y compris votre nom complet, votre adresse professionnelle, votre adresse de facturation, votre pays de résidence ou d'établissement commercial, les informations de paiement (traitées par des prestataires de paiement tiers) et les numéros d'identification fiscale (numéro de TVA, numéro de TPS ou autres identifiants fiscaux applicables) comme requis pour la conformité fiscale dans votre juridiction.

Données client : Notre plateforme est conçue pour aider les entreprises à acquérir et fidéliser des clients, et à optimiser leurs revenus. Lorsque vous utilisez nos services, vous pouvez saisir ou nos systèmes peuvent collecter :

- Les coordonnées de vos prospects et clients

- Les données de campagne marketing et les métriques de performance

- Les données d'analyse commerciale et d'engagement

- Les données de ventes et de revenus pour le calcul du True CAC (Customer Acquisition Cost)

- Les données de consommation de services cloud lors de l'utilisation de notre module Services Cloud

Données d'utilisation : Nous collectons automatiquement des informations sur la manière dont vous accédez et utilisez notre plateforme, y compris les heures d'accès, les pages consultées, les fonctionnalités utilisées, votre adresse IP, le type de navigateur, les informations sur l'appareil et les adresses des sites web de référence.

Cookies et technologies de suivi : Nous utilisons des cookies, des balises web et des technologies de suivi similaires pour collecter des informations sur vos activités de navigation. Pour plus d'informations, consultez notre section "Suivi tiers et cookies".

Données de communication : Nous collectons les données des correspondances que vous nous envoyez, y compris les e-mails, les tickets d'assistance, les messages de chat et les formulaires de commentaires.

Données des plateformes de médias sociaux : Lorsque vous autorisez AI92 à se connecter à vos comptes sur les plateformes de médias sociaux prises en charge (Facebook, Instagram, Threads, LinkedIn, TikTok, Pinterest, Snapchat, Reddit, YouTube et Google Ads), nous recevons des informations de ces plateformes via leurs API officielles. Les données spécifiques varient selon la plateforme et les autorisations (scopes) que vous accordez, mais peuvent inclure : votre ID utilisateur de plateforme, votre nom d'affichage, votre photo de profil, votre adresse e-mail enregistrée, la liste des pages, comptes, chaînes ou comptes publicitaires que vous gérez, les publications, vidéos, épingles ou autre contenu que vous avez créé ou programmé via AI92, les métriques d'engagement (impressions, clics, réactions, commentaires, temps de visionnage), les données démographiques de l'audience (lorsqu'elles sont expressément accordées) et les données de performance publicitaire. AI92 ne demande que les scopes strictement nécessaires pour fournir la fonctionnalité que vous activez, et vous pouvez révoquer l'accès à tout moment depuis les paramètres de chaque plateforme. Consultez la section 'Intégrations des plateformes de médias sociaux' ci-dessous pour les détails plateforme par plateforme.

Données fiscales et de conformité : En tant qu'entreprise mondiale opérant dans plusieurs juridictions, nous collectons et traitons des informations fiscales, y compris les numéros d'enregistrement TVA/TPS, les informations de résidence fiscale et les données du pays de facturation pour déterminer, calculer, collecter et reverser les taxes de transaction applicables.

Analyses LTD (Long-Term Data) : Notre plateforme utilise les analyses LTD pour maintenir une Source Unique de Vérité (SSOT) pour les métriques commerciales. Cela inclut les données de performance historiques, l'efficacité des campagnes au fil du temps et les modèles de comportement client longitudinaux.

Données d'infrastructure cloud : Lorsque vous utilisez notre module Services Cloud, nous collectons des données sur votre consommation de ressources cloud, les paramètres de configuration, les métriques de performance et les données de facturation de plusieurs fournisseurs de cloud via notre architecture Multi-Cloud Hub-and-Spoke.

Données de paiement : Bien que nous ne stockions pas directement les numéros de carte de crédit ou les détails de compte bancaire, nous collectons les identifiants de transaction, le statut de paiement, les montants de facturation et les types de méthodes de paiement (par exemple, la marque de carte de crédit) pour maintenir des registres de facturation précis et calculer les taxes.

Nous collectons ces informations par divers moyens, y compris directement auprès de vous, automatiquement par votre utilisation de nos services, et auprès de sources tierces telles que les prestataires de paiement, les autorités fiscales et les bases de données commerciales publiques.

Lorsque vous utilisez les services API AI92, en plus des catégories d'informations que nous collectons décrites ci-dessus, AI92 traite les catégories de données spécifiques à l'API suivantes.

Journaux des requêtes API. Chaque requête API que vous effectuez est enregistrée avec les champs suivants : horodatage, ID de requête, ID de trace, chemin du point de terminaison, méthode HTTP, code d'état, temps de réponse, crédits consommés, ID de votre compte, adresse IP d'origine et chaîne d'agent utilisateur. Nous conservons ce journal pendant quatre-vingt-dix (90) jours pour la surface de journal publique visible dans votre tableau de bord, et pendant treize (13) mois pour la piste d'audit interne utilisée pour l'examen forensique et la détection des fraudes.

Journaux de livraison de webhook. Lorsque vous enregistrez des webhooks, nous enregistrons chaque tentative de livraison avec les champs suivants : horodatage, URL de votre point de terminaison (le nom d'hôte est enregistré en entier ; les paramètres de requête sont nettoyés avant le stockage), type d'événement, numéro de tentative, code d'état HTTP reçu de votre point de terminaison, corps de la réponse (tronqué à 200 octets à des fins de diagnostic) et latence totale aller-retour. Nous conservons les journaux de livraison de webhook pendant quatre-vingt-dix (90) jours.

Métadonnées de l'application OAuth. Lorsque vous enregistrez une application OAuth, nous stockons l'ID client, un hachage du secret client (le secret en clair n'est jamais stocké après l'émission), le nom de l'application, la description, les URI de redirection, les étendues demandées et les informations d'identification sur le compte d'enregistrement.

Octrois de jetons OAuth. Lorsqu'un utilisateur final accorde à votre application OAuth l'accès à son compte AI92, nous enregistrons l'ID du jeton, l'ID de l'utilisateur accordant (nous n'enregistrons pas le contenu de l'utilisateur), les étendues accordées, l'horodatage d'octroi, l'horodatage de la dernière utilisation et l'ID client de l'application.

Journal d'audit. Chaque action administrative sur votre compte - telle qu'un ajustement manuel du solde par le support AI92, une suspension de compte ou une suspension d'application OAuth - est enregistrée dans un journal d'audit en mode ajout uniquement avec l'action, l'acteur (identité de l'employé AI92), l'horodatage, la raison et la différence de valeurs avant et après l'action. Nous conservons le journal d'audit pendant sept (7) ans conformément au cadre de contrôle SOC 2 d'AI92.

Grand livre de crédit. Chaque achat de crédit, événement de consommation, octroi d'abonnement, remboursement et ajustement est enregistré dans le grand livre de crédit avec l'horodatage, le type, le montant, votre ID de compte, la référence de transaction Stripe associée (le cas échéant) et le solde résultant. Nous conservons le grand livre de crédit indéfiniment, comme l'exigent les obligations en matière d'enregistrement fiscal.

Identification des personnes physiques dans les charges utiles de l'API. Lorsque les charges utiles de requête API contiennent des données personnelles de personnes physiques (par exemple, l'adresse e-mail d'un contact que vous cherchez à enrichir, ou l'ID de localisation d'un profil d'entreprise Google que vous gérez), ces données sont traitées strictement pour fournir le service demandé. Nous ne lions pas ces données à votre compte au-delà du journal des requêtes, et nous ne les utilisons pas pour établir des profils de ces personnes physiques. Le cas échéant, la relation entre vous et ces personnes physiques est régie par l'addendum sur le traitement des données d'AI92.

Nous traitons vos données personnelles uniquement lorsque nous avons une base légale pour le faire en vertu des lois applicables en matière de protection des données, y compris le Règlement Général sur la Protection des Données (RGPD). Nos bases légales incluent :

Exécution du Contrat : Le traitement est nécessaire à l'exécution d'un contrat avec vous, y compris la fourniture de l'accès à notre plateforme, le traitement des transactions, le calcul et la collecte des taxes, la tenue de registres de facturation précis et la prestation des services auxquels vous avez souscrit.

Intérêts Légitimes : Nous traitons les données en fonction de nos intérêts commerciaux légitimes, tels que l'amélioration de nos services, la réalisation d'analyses, la commercialisation de nos services auprès de prospects commerciaux, la prévention de la fraude et des menaces de sécurité, la maintenance des analyses LTD pour la Source Unique de Vérité (SSOT), le calcul du vrai CAC pour l'optimisation commerciale, et la garantie de la conformité aux exigences de tenue des registres financiers.

Obligation Légale : Nous traitons les données pour nous conformer aux obligations légales, y compris les exigences de collecte et de versement des taxes dans diverses juridictions, les exigences de tenue de registres financiers et d'audit, la conformité aux lois sur la protection des données, la réponse aux demandes légales des autorités gouvernementales et la tenue de registres pour les exigences de Résidence des Données Obligatoire dans certaines régions.

Consentement : Dans certains cas, nous traitons les données sur la base de votre consentement explicite, que vous pouvez retirer à tout moment en nous contactant à [email protected].

Nous utilisons les informations que nous collectons à diverses fins, notamment :

Service Delivery : Pour fournir, maintenir et améliorer les services de notre plateforme ; pour traiter les transactions et gérer la facturation ; pour calculer, collecter et remettre les taxes de transaction applicables en fonction de votre pays de facturation et de votre juridiction fiscale ; et pour fournir un support client et répondre à vos demandes.

LTD Analytics and SSOT : Notre système de données à long terme (LTD) maintient une source unique de vérité (SSOT) complète pour vos mesures commerciales. Nous utilisons ces données pour fournir des rapports historiques précis, suivre les performances des campagnes à long terme, calculer la valeur à vie du client et identifier les tendances et les modèles qui éclairent les décisions commerciales.

True CAC Calculation : Nous traitons les données de vente, de marketing et de clientèle pour calculer le coût réel d'acquisition client (True CAC), qui comprend tous les coûts associés à l'acquisition d'un client au fil du temps. Ce calcul vous aide à comprendre la rentabilité réelle de vos efforts de marketing et de vente.

Account Management : Pour gérer votre compte, authentifier votre identité, communiquer avec vous au sujet de votre compte et de vos services, et vous informer des modifications apportées à nos conditions ou politiques.

Marketing and Communications : Pour vous envoyer des communications marketing sur les produits, les services et les promotions susceptibles de vous intéresser (vous pouvez vous désinscrire à tout moment) ; pour mener des enquêtes et des études de marché ; et pour personnaliser votre expérience et diffuser du contenu ciblé.

Analytics and Improvement : Pour comprendre comment nos services sont utilisés ; pour développer de nouvelles fonctionnalités ; pour mener des recherches et des analyses afin d'améliorer nos services ; et pour optimiser l'expérience utilisateur et les performances de la plateforme.

Security and Fraud Prevention : Pour détecter, prévenir et répondre à la fraude, aux accès non autorisés et à d'autres activités illégales ; pour faire respecter nos conditions d'utilisation et protéger nos droits ; et pour nous conformer aux obligations légales et répondre aux demandes légitimes.

Tax Compliance : Nous utilisons le pays de facturation, l'adresse commerciale et les informations d'identification fiscale pour déterminer quelles taxes s'appliquent à vos transactions (TVA, TPS, taxe de vente ou autres taxes sur les transactions), calculer les montants exacts des taxes en fonction des taux et des règles propres à chaque juridiction, percevoir les taxes dans le cadre de vos factures et remettre les taxes perçues aux autorités fiscales compétentes.

Financial Record-Keeping : Nous conservons des registres de transactions détaillés, y compris les informations de facturation, les données de paiement et la documentation fiscale, afin de nous conformer aux normes comptables, de nous préparer aux audits et de satisfaire aux exigences légales en matière de conservation des registres dans diverses juridictions.

Multi-Cloud Operations : Nous utilisons les données d'infrastructure et de performance de notre architecture Multi-Cloud Hub-and-Spoke (18 points de terminaison dans le monde) pour optimiser la prestation de services, garantir la conformité en matière de résidence des données, surveiller l'état et la sécurité du système et fournir des capacités de redondance et de reprise après sinistre.

Compliance and Legal : Pour nous conformer aux lois, réglementations et procédures juridiques applicables ; pour faire respecter nos accords et politiques ; pour protéger les droits, la propriété et la sécurité de notre entreprise, de nos utilisateurs et du public ; et pour répondre aux demandes des autorités gouvernementales et des forces de l'ordre.

Business Transfers : En cas de fusion, d'acquisition ou de vente d'actifs, vos informations peuvent être transférées dans le cadre de cette transaction. Nous vous informerons par e-mail et/ou par un avis bien visible sur notre site web de tout changement de propriété ou d'utilisation de vos informations personnelles.

Customer Retention Analytics : Nous analysons les schémas d'utilisation, les mesures d'engagement et l'adoption de la plateforme pour vous aider à optimiser les stratégies de fidélisation de la clientèle, à identifier les clients à risque et à améliorer la valeur à vie du client.

Cloud Cost Optimization : Lorsque vous utilisez notre module Cloud Services, nous analysons votre consommation de ressources cloud et vos habitudes de dépenses auprès de plusieurs fournisseurs afin d'identifier les possibilités de réduction des coûts et d'optimiser l'allocation des ressources.

Nous ne vendons pas vos données personnelles à des tiers. Nous pouvons partager des données anonymisées ou agrégées qui ne peuvent pas être utilisées pour vous identifier à des fins de recherche, d'analyse ou de marketing.

Nous pouvons partager vos informations personnelles dans les circonstances suivantes :

Fournisseurs de services : Nous partageons des données avec des fournisseurs tiers qui exécutent des services en notre nom, y compris des processeurs de paiement (Stripe, PayPal), des fournisseurs d'infrastructure cloud (AWS, Google Cloud, Azure), des fournisseurs de services de messagerie électronique, des fournisseurs d'analyse (Google Analytics), des outils de support client, et des services de calcul et de conformité fiscale. Ces fournisseurs de services sont contractuellement tenus d'utiliser vos données uniquement aux fins que nous spécifions et de protéger vos données.

Sous-traitants d'IA et d'apprentissage automatique : Nous utilisons les sous-traitants d'intelligence artificielle tiers nommés ci-dessous pour alimenter des fonctionnalités spécifiques de la Plateforme. Chaque sous-traitant ne reçoit que l'entrée minimale requise pour fournir la fonctionnalité et opère sous un Accord de Traitement des Données contractuel qui interdit l'utilisation des Données Client pour entraîner, affiner ou améliorer de toute autre manière les modèles à usage général du sous-traitant. (i) Google Cloud - Vertex AI - utilisé pour rédiger et affiner le contenu marketing, produire des résumés analytiques à partir de vos données de campagne, traduire le contenu de la plateforme dans les langues que nous prenons en charge, et classer automatiquement les actualités et les éléments de contenu. Fonctionne selon les Conditions de Traitement des Données et de Sécurité du Cloud de Google et les Conditions de Service d'IA Générative de Vertex AI, qui interdisent à Google d'utiliser vos données pour entraîner ses modèles fondamentaux. (ii) Perigon, Inc. (États-Unis) - utilisé pour récupérer et enrichir des articles de presse tiers affichés dans notre module Reputation. Nous n'envoyons à Perigon que des paramètres de recherche (tels qu'un mot-clé de marque) ; aucune Donnée Client personnellement identifiable n'est envoyée. (iii) xAI Corp. (États-Unis) - utilisé pour découvrir les tendances publiques et les sujets de contenu viral qui informent nos fonctionnalités d'intelligence de marché. Nous n'envoyons à xAI qu'une catégorie ou un mot-clé de recherche ; aucune Donnée Client personnellement identifiable n'est envoyée. Nous mettrons à jour cette liste chaque fois que nous ajouterons ou supprimerons un sous-traitant d'IA ; la version actuelle est toujours disponible sur cette page. Si vous souhaitez recevoir une notification écrite préalable de toute modification de cette liste, veuillez contacter [email protected].

Plateformes de médias sociaux (en tant que sous-traitants de données en votre nom) : Lorsque vous programmez ou publiez du contenu, récupérez des analyses ou gérez des campagnes publicitaires via AI92, nous transmettons ce contenu et les métadonnées associées à l'API officielle de la plateforme de médias sociaux concernée (Meta Graph API, LinkedIn Marketing API, TikTok for Business API, Pinterest API, Snap Marketing API, Reddit API, YouTube Data API v3, Google Ads API). La plateforme stocke et traite ensuite ces données selon ses propres conditions et politique de confidentialité. AI92 agit uniquement comme un intermédiaire entre vous et ces plateformes pour le contenu et les actions que vous autorisez explicitement.

Transferts d'entreprise : Si nous sommes impliqués dans une fusion, une acquisition, un financement, une réorganisation, une faillite ou une vente d'actifs, vos informations peuvent être transférées dans le cadre de cette transaction. Nous vous informerons de tout changement de ce type et des choix que vous pourriez avoir.

Exigences légales : Nous pouvons divulguer vos informations si la loi l'exige ou en réponse à des demandes valides d'autorités publiques (par exemple, ordonnances judiciaires, assignations à comparaître, autorités fiscales ou organismes d'application de la loi).

Autorités fiscales : Nous partageons les informations de facturation, les montants des transactions et les données de perception des taxes avec les autorités fiscales compétentes dans les juridictions où nous sommes tenus de collecter et de reverser des taxes. Cela inclut les informations d'enregistrement TVA/TPS, les registres de transactions et les déclarations fiscales périodiques.

Protection des droits : Nous pouvons divulguer des informations pour faire valoir nos droits, protéger nos biens ou notre sécurité, protéger les droits, les biens ou la sécurité d'autrui, enquêter sur la fraude ou répondre aux demandes gouvernementales.

Avec votre consentement : Nous pouvons partager vos informations à toute autre fin avec votre consentement explicite.

AI92 exploite un système interne d'agrégation des coûts (l'Agrégateur de Coûts AI92) qui suit le coût fournisseur sous-jacent de chaque requête API que vous effectuez. L'Agrégateur de Coûts traite les champs de données suivants par requête : le nom de l'opération (par exemple, 'seo.audit'), votre identifiant de compte, un nombre entier de crédits consommés, un coût fournisseur numérique en dollars des États-Unis, un identifiant de trace, et un champ catégoriel optionnel 'extra' nommant le fournisseur (tel que Vertex AI, xAI, DataForSEO, SerpAPI, Hunter ou Twilio) et le modèle ou le niveau de produit utilisé (tel que 'imagen-3.0-generate' ou 'gemini-2.5-flash').

Le contenu de vos requêtes n'est jamais partagé avec l'agrégateur de coûts. L'agrégateur traite uniquement les métadonnées décrites ci-dessus. AI92 utilise ces données de coûts agrégées pour les rapports financiers, l'analyse de l'économie unitaire, la planification de la capacité et pour prendre des décisions en matière de tarification. Nous pouvons partager des données de coûts agrégées et anonymisées avec des investisseurs potentiels selon des conditions de confidentialité standard, avec des auditeurs selon des obligations de non-divulgation et avec les fournisseurs dont nous agrégeons les coûts dans le but d'effectuer une analyse comparative par rapport aux tarifs publiés.

AI92 ne vend pas de données de coûts. AI92 ne partage pas les données de coûts qui identifient les clients individuels avec des tiers à des fins de marketing.

AI92 s'intègre avec des plateformes de médias sociaux et de publicité tierces via leurs API officielles. Ces intégrations sont facultatives et ne prennent effet qu'après que vous ayez explicitement autorisé chaque plateforme via un écran de consentement OAuth. Cette section explique, pour chaque plateforme prise en charge, quelles données nous accédons, comment nous les utilisons et comment vous pouvez révoquer l'accès.

Principes généraux applicables à toutes les plateformes :

- Nous ne demandons que les permissions (scopes) minimales requises pour fournir la fonctionnalité que vous avez activée.

- Les jetons d'accès OAuth sont stockés chiffrés au repos dans Google Cloud Secret Manager au sein de notre projet GCP ai92-shared, et ne sont jamais enregistrés, partagés ou exposés à des tiers.

- Nous ne vendons, ne louons ni n'échangeons les données obtenues de toute plateforme de médias sociaux.

- Nous n'utilisons pas les données obtenues de toute plateforme de médias sociaux pour créer des audiences publicitaires en dehors de la plateforme d'origine des données.

- Porte d'approbation humaine obligatoire : aucun contenu n'est jamais publié automatiquement. Chaque élément de contenu généré par le moteur créatif d'AI92 est placé dans la file d'attente d'approbation « Mon activité » du propriétaire de la marque, à l'intérieur du tableau de bord AI92, et n'est publié sur une plateforme connectée qu'après que le propriétaire de la marque l'ait examiné et explicitement approuvé. Vous pouvez révoquer toute connexion de plateforme à tout moment, et vous gardez le contrôle de chaque publication avant sa mise en ligne.

- Vous pouvez révoquer l'accès d'AI92 à toute plateforme connectée à tout moment. La révocation prend effet immédiatement et nous supprimons les jetons associés dans les 24 heures.

- Si vous supprimez votre compte AI92, nous révoquons et supprimons tous les jetons de plateforme et les données mises en cache associées dans les 30 jours, sous réserve uniquement de la conservation requise par la loi (par exemple, les enregistrements de facturation).

YouTube (Google Data API v3) :

L'utilisation et le transfert par AI92 des informations reçues des API Google respecteront la Politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée. De plus, AI92 accède aux services API YouTube, et en connectant votre compte YouTube, vous acceptez également les Conditions d'utilisation de YouTube et reconnaissez la Politique de confidentialité de Google.

- Portées demandées : `youtube.readonly` (lire les métadonnées de la chaîne et des vidéos), `youtube` (gérer les téléchargements et les listes de lecture), `youtube.upload` (publier des vidéos en votre nom), `youtube.force-ssl` (gestion sécurisée de la chaîne), `yt-analytics.readonly` (lire les analyses de la chaîne pour les rapports).

- Données reçues : ID de chaîne, titre de chaîne, description de chaîne, ID de vidéos, titres, descriptions, statut de téléchargement, miniatures, analyses agrégées (vues, temps de visionnage, variation d'abonnés, répartitions démographiques si disponibles), identifiants de commentaires sur le contenu que vous possédez.

- Comment elles sont utilisées : pour afficher votre chaîne dans AI92, programmer et télécharger des vidéos, afficher des rapports de performance et activer des recommandations basées sur l'IA pour l'optimisation. Les données YouTube ne sont jamais utilisées pour cibler des publicités, jamais vendues et jamais partagées avec une partie autre que Google lui-même en tant que fournisseur d'API.

- Comment elles sont stockées : les métadonnées de la chaîne et les instantanés d'analyse sont stockés dans nos niveaux de base de données gérée et de stockage d'objets pendant la durée de votre abonnement. Les jetons OAuth sont stockés chiffrés dans GCP Secret Manager (projet ai92-shared).

- Engagement d'utilisation limitée : AI92 se conforme aux exigences d'utilisation limitée des services API YouTube. Nous ne transférons pas les données YouTube à des tiers, nous n'utilisons pas les données YouTube pour diffuser des publicités, nous n'autorisons pas les humains à lire les données YouTube sauf (i) avec votre consentement explicite, (ii) si nécessaire à des fins de sécurité, (iii) pour se conformer à la loi applicable, ou (iv) lorsque les données sont agrégées et utilisées pour des opérations internes.

- Comment révoquer : visitez https://myaccount.google.com/permissions et supprimez AI92 de la liste des applications connectées. Vous pouvez également demander la suppression de toutes les données YouTube stockées en envoyant un e-mail à [email protected] depuis l'adresse associée à votre compte AI92.

Google Ads :

- Portées demandées : Lecture/écriture de l'API Google Ads sur les comptes clients que vous autorisez (liés via votre compte Google Ads Manager).

- Données reçues : structures de campagne, de groupe d'annonces, d'annonce, de mots-clés et d'actifs ; métriques de performance (impressions, clics, conversions, coût) ; configuration de l'audience et du budget ; hiérarchie des comptes sous votre MCC.

- Comment elles sont utilisées : pour afficher, créer, mettre en pause et optimiser les campagnes publicitaires dans le module Promote d'AI92 et pour calculer le CAC réel sur tous les canaux. Aucune donnée n'est partagée avec d'autres annonceurs Google Ads.

- Comment révoquer : visitez https://myaccount.google.com/permissions et supprimez AI92. Vous pouvez également demander la dissociation du MCC via le support Google Ads.

Meta - Facebook, Instagram, Threads :

En connectant vos comptes Facebook ou Instagram, vous acceptez également les Conditions de la plateforme Meta et la Politique de confidentialité de Meta. Pour Threads, la Politique de confidentialité supplémentaire de Threads s'applique en outre.

- Portées demandées (Application Facebook + Instagram n°1) : `public_profile`, `email`, `pages_show_list`, `pages_read_engagement`, `pages_manage_posts`, `pages_manage_metadata`, `instagram_business_basic`, `instagram_business_content_publish`, `instagram_business_manage_comments`, `instagram_business_manage_insights`, `business_management`.

- Portées demandées (Application Threads n°2) : `threads_basic`, `threads_content_publish`, `threads_manage_replies`, `threads_read_replies`, `threads_manage_insights`.

- Données reçues : nom et photo de profil de l'utilisateur connectant ; liste des Pages Facebook et des comptes Instagram Business gérés ; contenu des publications, médias, légendes et statut de publication ; métriques d'engagement (portée, impressions, réactions, commentaires, partages) ; publications Threads et métadonnées de réponse.

- Comment elles sont utilisées : pour publier et programmer des publications sur vos Pages et comptes Instagram/Threads, pour afficher les analyses d'engagement dans AI92, et pour activer des suggestions de contenu assistées par l'IA.

- Suppression des données : vous pouvez demander la suppression de toutes les données reçues de Meta en (i) envoyant un e-mail à [email protected] depuis l'adresse liée à votre compte AI92 ; (ii) en utilisant le flux de suppression des données d'application Meta que Meta transmet à AI92 ; ou (iii) en demandant à Meta d'invoquer directement le Callback de suppression des données d'AI92 à `https://module-a.ai92.ai/api/v1/social-connect/meta/data-deletion` (utilisé pour les connexions Facebook, Instagram et Threads). AI92 répond de manière synchrone avec un code de confirmation et une URL de statut et complète la suppression dans les trente (30) jours. Pour Threads spécifiquement, les obligations de suppression suivent également la Politique de confidentialité supplémentaire de Threads.

- Comment révoquer : visitez https://www.facebook.com/settings?tab=applications pour Facebook/Instagram et https://www.threads.net/settings/account pour Threads.

LinkedIn :

En connectant votre compte LinkedIn, vous acceptez également les Conditions d'utilisation de l'API LinkedIn et la Politique de confidentialité de LinkedIn.

- Portées demandées : `openid`, `profile`, `email`, `w_member_social` (publier en votre nom), `w_organization_social` (publier sur les Pages d'entreprise que vous administrez), `r_organization_admin` (lire les métadonnées des Pages d'entreprise que vous administrez), `rw_organization_admin` (gérer les Pages d'entreprise que vous administrez). La portée héritée `r_organization_social`, dépréciée par LinkedIn en 2024, n'est pas utilisée.

- Données reçues : ID de membre, nom, titre, URL de la photo de profil, e-mail, liste des Pages d'entreprise que vous administrez, publications et leurs métriques d'engagement, analyses organisationnelles.

- Comment elles sont utilisées : pour publier du contenu et programmer des publications, récupérer les analyses d'engagement et vous aider à gérer votre Page d'entreprise.

- Comment révoquer : visitez https://www.linkedin.com/mypreferences/d/data-sharing-and-permitted-services.

TikTok :

En connectant votre compte TikTok, vous acceptez également les Conditions d'utilisation de TikTok pour les développeurs et la Politique de confidentialité de TikTok.

- Portées demandées (Phase 1) : `user.info.basic` (identité), `video.upload` (envoyer des vidéos générées par l'IA en tant que brouillons à votre boîte de réception TikTok afin que vous puissiez les examiner, les modifier et les publier vous-même depuis l'application TikTok). La publication directe via `video.publish` est reportée à une version future et n'est pas demandée pendant la Phase 1. Pour les comptes TikTok for Business, des portées supplémentaires (`business.get`, `business.creative.manage`) ne seront demandées que si et quand vous connectez un compte Business ; elles ne font pas partie de la soumission consommateur de la Phase 1.

- Données reçues : ID ouvert, nom d'utilisateur, nom d'affichage, URL de l'avatar, métadonnées des vidéos téléchargées et compteurs de performance.

- Comment elles sont utilisées : pour publier des vidéos, programmer des téléchargements et afficher des analyses de performance dans AI92.

- Comment révoquer : visitez https://www.tiktok.com/setting/connected_apps.

Pinterest :

En connectant votre compte Pinterest, vous acceptez également les Conditions de l'API Pinterest et la Politique de confidentialité de Pinterest.

- Portées demandées (Phase 1) : `user_accounts:read`, `boards:read`, `pins:read`, `pins:write` (facultatif `boards:write` si vous choisissez AI92 pour créer un tableau de destination dédié). Les portées Pinterest Ads (`ads:read`, `ads:write`) sont reportées à une version future et ne sont pas demandées pendant la Phase 1.

- Données reçues : ID de compte, profil, liste des tableaux et épingles, métriques d'engagement des épingles, structures et métriques des campagnes publicitaires (si vous autorisez les portées publicitaires).

- Comment elles sont utilisées : pour créer et programmer des épingles, gérer des tableaux et afficher des analyses dans AI92.

- Comment révoquer : visitez https://www.pinterest.com/settings/apps/.

- Attribution : AI92 utilise l'API Pinterest mais n'est pas approuvé, sponsorisé par ou affilié à Pinterest, Inc. Pinterest et le logo Pinterest sont des marques déposées de Pinterest, Inc.

Snapchat (Snap Kit / API Marketing) :

En connectant votre compte Snapchat, vous acceptez également les Conditions pour les développeurs Snap et la Politique de confidentialité de Snap.

- Scopes demandés (Snap Kit Login Kit - Phase 1) : `https://auth.snapchat.com/oauth2/api/user.display_name` (pour afficher votre nom d'utilisateur Snapchat sur votre carte de connexion AI92), `https://auth.snapchat.com/oauth2/api/user.bitmoji.avatar` (pour afficher votre Bitmoji sur la carte), `https://auth.snapchat.com/oauth2/api/user.external_id` (pour identifier de manière unique votre compte Snapchat à travers les sessions). Creative Kit : aucun scope OAuth n'est requis - Creative Kit utilise un flux de lien profond / d'attachement dans lequel AI92 transmet une image ou une courte vidéo générée par l'IA ainsi qu'une légende facultative à la caméra Snapchat, et vous, dans l'application Snapchat, décidez de publier ou non. Snap Marketing API : non demandée pendant la Phase 1.

- Données reçues : ID externe, nom d'affichage, URL de l'avatar Bitmoji (lorsque accordé), structures de compte publicitaire et données de performance.

- Comment elles sont utilisées : pour vous authentifier, pour publier ou programmer du contenu via Creative Kit, et pour gérer des campagnes publicitaires via l'API Marketing.

- Comment révoquer : visitez https://accounts.snapchat.com/accounts/manage-apps.

Reddit :

En connectant votre compte Reddit, vous acceptez également les Conditions de l'API de données Reddit et la Politique de confidentialité de Reddit.

- Portées demandées (Phase 1) : `identity`, `submit`, `read`. Si une fonctionnalité future nécessite la modification de vos propres soumissions, la lecture de votre historique de commentaires ou la définition de flair, nous demanderons `edit`, `history` et/ou `flair` séparément à ce moment-là avec votre consentement explicite.

- Données reçues : nom d'utilisateur, karma, subreddits modérés, métadonnées de soumission et de commentaire que vous avez créées ou pour lesquelles vous demandez des analyses.

- Comment elles sont utilisées : pour publier des publications et des commentaires en votre nom et pour compiler des analyses d'engagement.

- Comment révoquer : visitez https://www.reddit.com/prefs/apps et supprimez AI92.

X (Twitter) - non disponible en Phase 1 :

AI92 a l'intention d'offrir l'intégration X dans une version future. Cette section sera mise à jour lorsque l'intégration sera disponible et avant que toute donnée utilisateur de X ne soit collectée.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations personnelles contre l'accès non autorisé, l'altération, la divulgation ou la destruction. Nos mesures de sécurité incluent :

Architecture Hub-and-Spoke Multi-Cloud : Nous exploitons une infrastructure géographiquement distribuée avec 18 points d'accès dans le monde entier, répartis sur plusieurs fournisseurs de services cloud (AWS, Google Cloud, Azure). Cette architecture offre une redondance, des capacités de reprise après sinistre et une latence réduite grâce au traitement régional des données.

Chiffrement : Nous utilisons un chiffrement standard de l'industrie pour les données en transit (TLS/SSL) et un chiffrement à grande échelle pour les données sensibles au repos. Toutes les connexions à notre plateforme sont chiffrées à l'aide de HTTPS.

Contrôles d'Accès : Nous mettons en œuvre des contrôles d'accès stricts et des mécanismes d'authentification, y compris l'authentification multi-facteurs pour les comptes privilégiés, le contrôle d'accès basé sur les rôles (RBAC) et des examens d'accès réguliers.

Architecture ODB et LTD : Notre plateforme utilise une architecture de données à double couche : une Base de Données Opérationnelle (ODB) pour les opérations en temps réel et un stockage de Données à Long Terme (LTD) pour l'analyse historique. La couche LTD offre une sécurité supplémentaire grâce à la ségrégation des données et à l'immuabilité des enregistrements historiques.

Surveillance de la Sécurité : Nous surveillons continuellement nos systèmes pour détecter les menaces de sécurité, effectuons des évaluations régulières des vulnérabilités et des tests d'intrusion, maintenons des procédures de réponse aux incidents et employons des systèmes automatisés de détection des menaces.

Formation des Employés : Nos employés reçoivent une formation régulière de sensibilisation à la sécurité, sont liés par des obligations de confidentialité et n'accèdent aux données personnelles que sur la base du besoin d'en connaître.

Sécurité des Fournisseurs : Nous évaluons les pratiques de sécurité de nos fournisseurs de services tiers et exigeons qu'ils mettent en œuvre des mesures de sécurité appropriées par le biais d'obligations contractuelles.

Serveur de Journaux LTD : Nous maintenons des serveurs de journaux LTD spécialisés dans des emplacements géographiques clés (AFRAD-D HUB au Nigeria pour les opérations africaines, EROSC-E N Node aux Pays-Bas pour les opérations européennes) qui fournissent des pistes d'audit et une surveillance de la conformité pour les activités d'accès et de traitement des données.

Audits Réguliers : Nous effectuons des audits internes réguliers de nos activités de traitement des données et de nos contrôles de sécurité, et nous maintenons une documentation de nos activités de traitement comme l'exigent les réglementations sur la protection des données.

Malgré nos mesures de sécurité, aucune méthode de transmission sur Internet ou de stockage électronique n'est sûre à 100 %. Bien que nous nous efforcions d'utiliser des moyens commercialement acceptables pour protéger vos informations personnelles, nous ne pouvons garantir leur sécurité absolue. Si vous avez des raisons de croire que votre interaction avec nous n'est plus sécurisée, veuillez nous contacter immédiatement à [email protected].

Nous utilisons des cookies et des technologies de suivi similaires pour collecter et suivre des informations sur votre utilisation de nos services. Les cookies sont de petits fichiers de données stockés sur votre appareil qui nous aident à améliorer nos services et votre expérience.

Types de cookies que nous utilisons :

- Cookies essentiels : Nécessaires au fonctionnement de base du site, à l'authentification et à la sécurité. Ces cookies sont nécessaires au fonctionnement de la plateforme et ne peuvent pas être désactivés.

- Cookies d'analyse : Nous aident à comprendre comment les visiteurs utilisent notre site web et notre plateforme, y compris les pages vues, les sources de trafic et les modèles de comportement des utilisateurs. Nous utilisons Google Analytics à cette fin.

- Cookies de marketing : Utilisés pour diffuser des publicités pertinentes et suivre l'efficacité des campagnes. Ces cookies mémorisent votre visite et peuvent être utilisés pour vous montrer des publicités ciblées sur d'autres sites web.

Services tiers : Nous utilisons les services tiers suivants qui peuvent collecter des informations vous concernant :

- Google Analytics : Suit les modèles d'utilisation du site web et de la plateforme. Vous pouvez désactiver Google Analytics en installant le module complémentaire de navigateur pour la désactivation de Google Analytics.

- Processeurs de paiement : Stripe et PayPal traitent les informations de paiement et peuvent définir leurs propres cookies. Veuillez consulter leurs politiques de confidentialité pour plus de détails.

- Outils d'AI et d'apprentissage automatique : La Plateforme utilise des fonctionnalités d'intelligence artificielle et d'apprentissage automatique pour fournir des informations et des recommandations. Certaines de ces fonctionnalités fonctionnent sur notre propre infrastructure ; d'autres sont alimentées par des sous-traitants AI tiers nommés. La liste complète des sous-traitants AI, leur utilisation et les garanties contractuelles en place sont fournies ci-dessus dans la section "Partage et divulgation d'informations - Sous-traitants d'AI et d'apprentissage automatique". Nous n'autorisons aucun sous-traitant AI tiers à utiliser vos données pour entraîner, affiner ou améliorer de toute autre manière ses modèles à usage général.

Vous pouvez contrôler les préférences en matière de cookies par le biais des paramètres de votre navigateur. Toutefois, la désactivation des cookies peut limiter votre capacité à utiliser certaines fonctionnalités de nos services.

Nous opérons à l'échelle mondiale et pouvons transférer vos informations personnelles vers des pays situés en dehors de votre pays de résidence, y compris des pays qui peuvent ne pas offrir le même niveau de protection des données que votre pays d'origine.

Multi-Cloud Architecture : Notre architecture Multi-Cloud Hub-and-Spoke fonctionne dans plusieurs régions du monde, avec des points de terminaison en Amérique du Nord, en Europe, en Asie-Pacifique, en Afrique et dans d'autres régions. Les données peuvent être traitées dans n'importe laquelle de ces régions afin de fournir des performances et une prestation de services optimales.

Clauses contractuelles standard : Lorsque nous transférons des données de l'Espace économique européen (EEE) ou du Royaume-Uni vers des pays situés en dehors de ces régions, nous utilisons les clauses contractuelles standard (CCS) approuvées par la Commission européenne ou d'autres garanties appropriées pour garantir la protection de vos données.

Options de résidence des données : Pour les clients des secteurs réglementés ou des juridictions ayant des exigences spécifiques en matière de résidence des données, nous proposons des options de résidence des données qui vous permettent de spécifier où vos données sont principalement stockées et traitées.

Résidence des données : Notre approche concernant la résidence des données et les juridictions ayant des lois de localisation des données est la suivante :

- Pas de routage via la Chine ou la Russie : AI92 n'exploite pas d'infrastructure dans, ni ne route les données personnelles des clients via, des fournisseurs de services cloud basés en Chine ou en Russie.

- Résidence sur demande : Lorsqu'un client est soumis à des obligations spécifiques de résidence des données, nous les évaluons et, lorsque cela est réalisable, nous les prenons en compte dans l'Addendum sur le Traitement des Données avant l'intégration, et nous reflétons tout arrangement de ce type dans notre registre de sous-traitants.

Emplacements des serveurs de journaux LTD : Nos serveurs de journaux LTD sont positionnés de manière stratégique pour fournir des capacités d'audit et de conformité :

- AFRAD-D HUB : Situé au Nigeria, il sert de nœud principal d'audit et de conformité en matière de résidence des données pour les opérations africaines.

- EROSC-E N Node : Situé aux Pays-Bas, il sert de centre régional européen d'audit et de conformité.

Conformité fiscale transfrontalière : En raison de nos opérations mondiales et de nos obligations fiscales multi-juridictionnelles, certaines données de facturation et fiscales peuvent être transférées à l'échelle internationale afin de se conformer aux exigences de déclaration et de remise fiscales dans divers pays.

En utilisant nos services, vous reconnaissez et acceptez le transfert de vos informations vers nos installations et vers les fournisseurs de services tiers avec lesquels nous les partageons, comme décrit dans la présente politique.

Nous conservons vos informations personnelles aussi longtemps que nécessaire pour atteindre les objectifs décrits dans la présente politique de confidentialité, à moins qu'une période de conservation plus longue ne soit requise ou autorisée par la loi.

Données opérationnelles (OTM - Operational Time Mode) : Les données opérationnelles en temps réel dans notre couche ODB sont conservées pendant la période la plus courte nécessaire à la fourniture de nos services, généralement de quelques mois à deux ans, selon le type de données et votre niveau d'abonnement.

Données à long terme (LTD) : Notre système LTD conserve les données historiques à des fins d'analyse, notamment l'historique des performances des campagnes, les calculs True CAC et les modèles longitudinaux de comportement des clients. Ces données sont conservées indéfiniment ou jusqu'à ce que vous demandiez leur suppression, car elles constituent la source unique de vérité (SSOT) pour vos indicateurs commerciaux.

Dossiers de facturation et de taxes : Nous conservons les informations de facturation, les enregistrements de transactions et la documentation fiscale pendant les périodes requises par la loi dans diverses juridictions, généralement de 5 à 10 ans selon la juridiction. Cela comprend les factures, les enregistrements de paiement, la documentation de collecte des taxes et les enregistrements de dépôt de TVA/TPS.

Informations de compte : Nous conservons les informations de votre compte tant que votre compte est actif. Après la fermeture du compte, nous conservons certaines informations pour nous conformer aux obligations légales, résoudre les litiges, faire appliquer nos accords et tenir des registres commerciaux.

Données marketing : Si vous avez choisi de recevoir des communications marketing, nous conservons vos coordonnées jusqu'à ce que vous vous désabonniez ou demandiez la suppression.

Journaux et données de sécurité : Les journaux de serveur, les journaux d'accès et les données de surveillance de la sécurité sont généralement conservés pendant 12 à 24 mois à des fins de sécurité et de dépannage.

Lorsque vous demandez la suppression de vos données, nous supprimerons ou anonymiserons vos informations personnelles dans un délai de 30 jours, sauf si nous sommes tenus de les conserver à des fins légales ou de conformité. Certaines données peuvent persister dans les systèmes de sauvegarde jusqu'à 90 jours après la suppression.

Selon votre localisation, vous pouvez disposer de certains droits concernant vos informations personnelles. Ces droits peuvent inclure :

Accès : Vous avez le droit de demander l'accès aux informations personnelles que nous détenons à votre sujet. Vous pouvez demander une copie de vos données en contactant [email protected].

Rectification : Vous avez le droit de demander la correction d'informations personnelles inexactes ou incomplètes. Vous pouvez mettre à jour la plupart des informations de votre compte directement via les paramètres de votre compte.

Suppression (Droit à l'oubli) : Vous avez le droit de demander la suppression de vos informations personnelles, sous réserve de certaines exceptions légales (telles que les exigences de conservation pour la facturation, les impôts et les audits).

Portabilité des données : Vous avez le droit de recevoir vos informations personnelles dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces données à un autre responsable du traitement. Nous pouvons vous fournir vos données au format JSON ou CSV sur demande.

Opposition : Vous avez le droit de vous opposer au traitement de vos informations personnelles à certaines fins, y compris le marketing. Vous pouvez vous désabonner des e-mails marketing en cliquant sur le lien de désabonnement dans n'importe quel e-mail marketing ou en nous contactant.

Restriction : Vous avez le droit de demander la restriction du traitement de vos informations personnelles dans certaines circonstances, par exemple pendant que nous vérifions l'exactitude des données ou évaluons votre opposition au traitement.

Retrait du consentement : Lorsque nous traitons vos données sur la base de votre consentement, vous avez le droit de retirer ce consentement à tout moment. Le retrait du consentement n'affecte pas la licéité du traitement fondé sur le consentement avant son retrait.

Révocation de l'accès aux plateformes de médias sociaux : Si vous avez connecté une ou plusieurs plateformes de médias sociaux à AI92, vous pouvez révoquer l'accès à tout moment, soit depuis AI92 (Paramètres → Comptes connectés → Déconnecter), soit directement depuis la page des paramètres de l'application de la plateforme (liens fournis dans la section 'Intégrations de plateformes de médias sociaux'). La révocation invalide immédiatement le jeton OAuth ; AI92 supprime le jeton et toutes les données de plateforme mises en cache dans les trente (30) jours.

Déposer une plainte : Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle si vous estimez que nous avons violé vos droits en matière de protection des données. Au Royaume-Uni, il s'agit de l'Information Commissioner's Office (ICO). Dans les pays de l'UE, vous pouvez contacter votre autorité nationale de protection des données.

Prise de décision automatisée : Vous avez le droit de ne pas être soumis à des décisions fondées uniquement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Notre plateforme utilise l'AI et l'apprentissage automatique pour l'analyse et les informations, mais les décisions importantes sont toujours soumises à un examen humain. Nous n'autorisons aucun fournisseur AI tiers à utiliser les Données Client pour entraîner, affiner ou améliorer de toute autre manière ses modèles à usage général. Si vous souhaitez exercer votre droit d'opposition à une activité de traitement AI spécifique, contactez [email protected] avec l'objet "AI Processing Objection" ; nous vous répondrons dans un délai de trente (30) jours.

Droits à la vie privée en Californie (CCPA) : Si vous êtes un résident de Californie, vous disposez de droits supplémentaires en vertu du California Consumer Privacy Act, y compris le droit de savoir quelles informations personnelles sont collectées, le droit de supprimer les informations personnelles et le droit de refuser la vente d'informations personnelles (note : nous ne vendons pas d'informations personnelles).

Droits GDPR : Si vous êtes situé dans l'Espace Économique Européen ou au Royaume-Uni, vous disposez de droits en vertu du Règlement Général sur la Protection des Données (RGPD), y compris tous les droits énumérés ci-dessus.

Pour exercer l'un de ces droits, veuillez nous contacter à [email protected]. Nous répondrons à votre demande dans les 30 jours (ou dans le délai requis par la loi applicable). Nous pourrions avoir besoin de vérifier votre identité avant de traiter votre demande.

Veuillez noter que l'exercice de certains droits peut limiter votre capacité à utiliser certaines fonctionnalités de notre plateforme. Par exemple, la suppression de votre compte entraînera la perte d'accès à la plateforme et à toutes les données associées, y compris les analyses LTD et les rapports historiques.

Cette section est un résumé en langage clair de la manière dont l'intelligence artificielle est utilisée au sein de la Plateforme AI92 et de la façon dont cette utilisation affecte vos données. Elle est fournie en complément, et non en remplacement, du texte plus détaillé figurant ailleurs dans cette Politique de confidentialité.

1. À quoi sert l'AI. Nous utilisons l'AI pour rédiger des textes publicitaires et des suggestions de réponses, résumer les analyses de campagne, classer et traduire du contenu, et faire remonter les actualités pertinentes. L'AI est une fonctionnalité de la Plateforme ; elle n'est pas utilisée pour prendre des décisions importantes vous concernant.

2. Quels fournisseurs d'IA traitent vos données. Nos sous-traitants d'IA tiers actuels sont Google Cloud Vertex AI, Perigon (États-Unis) et xAI (États-Unis). La liste complète et l'utilisation de chacun se trouvent dans la section "Partage et divulgation d'informations" ci-dessus.

3. Ce que nous n'autorisons PAS. Nous interdisons contractuellement à nos sous-traitants AI d'utiliser les Données Client pour entraîner, affiner ou améliorer de toute autre manière leurs modèles à usage général. Nous ne vendons pas de Données Client à des fournisseurs AI. Nous n'autorisons pas les fournisseurs AI à combiner les données qu'ils reçoivent de nous avec les données qu'ils détiennent d'autres sources pour établir un profil d'un individu.

4. Ce que vous pouvez faire. Vous pouvez nous demander à tout moment quels sous-traitants AI sont actuellement utilisés, quelles données leur ont été envoyées en votre nom, et (le cas échéant) demander que nous cessions d'utiliser une fonctionnalité AI spécifique sur votre compte. Envoyez une demande à [email protected] avec l'objet "AI Disclosures Request".

5. Production Générée. Le contenu généré par l'AI (par exemple, un texte publicitaire rédigé) est fourni comme point de départ. En raison de la nature des modèles AI, la même production ou une production similaire peut être générée pour d'autres clients. Vous devez examiner le contenu généré par l'AI avant de le publier, et vous restez responsable de tout contenu que vous choisissez de publier.

6. Dernière mise à jour de cette section. Avril 2026.

Si vous utilisez les Services API pour traiter les données personnelles de personnes physiques - vos propres clients, les clients de vos clients, les personnes identifiées dans les listes que vous soumettez, les personnes recevant des e-mails ou des messages que vous avez générés à l'aide de l'API, et des catégories similaires - la relation entre vous et AI92 concernant ces données personnelles est régie par l'Addendum sur le Traitement des Données d'AI92 (l'ATD) publié sur ai92.ai/data-processing-addendum. L'ATD fait partie intégrante des présentes Conditions de Service et est incorporé par référence dans cette Politique de Confidentialité.

Si vous êtes un client Enterprise avec un contrat de services principal (MSA), les conditions du DPA peuvent être modifiées par votre MSA. En cas de conflit, le MSA prévaut.

Si vous avez des questions ou des préoccupations concernant cette politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter :

• Pour toute question d'ordre général : [email protected]
• Pour les demandes de protection des données et de confidentialité : [email protected]
• Pour les questions juridiques : [email protected]