Politique de Confidentialité

1. Informations que nous Collectons

AISIBLY collecte des données dans trois catégories : données de compte et d'identité, contenu soumis pour traitement et métriques d'utilisation de la plateforme. Nous ne collectons que ce qui est nécessaire pour fournir, sécuriser et améliorer le service.

A. Données de Compte et d'Identité

Lorsque vous vous inscrivez via LinkedIn ou Google OAuth, nous recevons et stockons les éléments suivants de votre profil :

• Nom complet et nom d'affichage
• Adresse e-mail
• URL de la photo de profil
• URL du profil et identifiant unique (LinkedIn uniquement)
• Titre et poste actuel (LinkedIn uniquement)

Nous ne recevons pas vos connexions sociales, vos messages privés ni aucune donnée au-delà des champs de profil public accordés par votre fournisseur OAuth choisi. Lorsque vous souscrivez à un plan payant, les informations de facturation sont collectées et traitées directement par notre prestataire de paiement — AISIBLY ne stocke pas les numéros de carte bruts.

B. Contenu que vous Soumettez

La fonction centrale d'AISIBLY est de générer des données d'identité et d'entreprise structurées à partir du contenu que vous fournissez. Cela inclut :

• Contenu soumis par l'utilisateur : résumés professionnels, descriptions d'entreprise, listes de services, références et URLs fournies via le tableau de bord
• Résultat traité : données structurées générées par notre moteur d'IA à partir de votre contenu soumis
• Données de profil publiées : les données structurées rendues publiquement disponibles via votre URL de profil AISIBLY

Votre contenu soumis est transmis à notre fournisseur de traitement IA pour extraction structurée. Nous n'utilisons pas vos données pour entraîner un modèle fondamental sans votre consentement préalable explicite.

C. Métriques d'Utilisation de la Plateforme

Pour gérer les niveaux de facturation, appliquer les limites du plan et améliorer la plateforme, nous collectons :

• Comptages d'utilisation (suivis par rapport aux limites de votre plan)
• Volume d'appels API vers vos endpoints publics
• Événements d'abonnement : activations de plan, mises à niveau et annulations
• Événements de session et d'authentification : horodatages de connexion, renouvellements de jeton OAuth
• Interaction avec le tableau de bord : modèles d'utilisation des fonctionnalités, pour prioriser le développement du roadmap

2. Comment nous Utilisons vos Informations

Nous ne vendons pas vos données. Nous ne partageons pas vos données avec des annonceurs. Nous n'utilisons pas vos données pour créer des profils publicitaires.

3. Services Tiers

Les sous-traitants suivants reçoivent des données selon les besoins pour fournir la plateforme :

Authentification

• LinkedIn (Microsoft Corporation) — Fournisseur d'authentification OAuth 2.0. La propre politique de confidentialité de LinkedIn régit les données sur sa plateforme. AISIBLY ne reçoit que les portées de profil listées dans la Section 1A.
• Google (Alphabet Inc.) — Fournisseur d'authentification OAuth 2.0. La propre politique de confidentialité de Google régit les données sur sa plateforme. AISIBLY ne reçoit que votre nom, votre adresse e-mail et votre photo de profil.

Stockage des Données et Infrastructure

• Fournisseur de base de données cloud — Héberge votre profil, votre contenu et vos données publiées. L'infrastructure est située dans des centres de données de la région UE. Les données sont traitées sous des clauses contractuelles types.

Paiements

• Prestataire de paiement — Gère le traitement des paiements et la gestion des abonnements. Certifié PCI DSS Niveau 1. AISIBLY reçoit des signaux de statut d'abonnement mais ne stocke pas les identifiants de paiement bruts.

Traitement IA

• Fournisseur de traitement IA — Traite votre profil soumis et le contenu commercial pour générer une sortie structurée. Le contenu est transmis dans le cadre des conditions d'API applicables qui interdisent l'utilisation de vos données pour l'entraînement de modèles.

E-mail Transactionnel

• Fournisseur de livraison d'e-mails — Livre les e-mails transactionnels, notamment les confirmations d'abonnement et les avis de sécurité. Seuls votre adresse e-mail et le contexte de compte pertinent sont partagés.

4. Conservation des Données

Nous conservons vos données aussi longtemps que votre compte est actif ou selon les besoins pour remplir les objectifs décrits dans cette politique.

• Comptes actifs : toutes les données de profil et de contenu sont conservées pendant la durée de votre abonnement
• Abonnements annulés : votre compte reste accessible pendant une période de grâce après l'annulation, après laquelle les données publiées sont désactivées. Votre enregistrement de compte n'est pas immédiatement supprimé
• Demandes de suppression de compte : sur demande vérifiée, nous supprimons votre enregistrement de profil, le contenu traité et les données publiées dans un délai de 30 jours. Les dossiers de facturation peuvent être conservés jusqu'à 7 ans conformément à la législation fiscale estonienne et européenne
• Analyses agrégées : les métriques d'utilisation anonymisées peuvent être conservées indéfiniment à des fins de développement de produit

5. Sécurité des Données

AISIBLY met en œuvre des mesures de sécurité conformes aux normes du secteur, adaptées au profil de risque des données que nous traitons :

• Chiffrement du transport : toutes les données en transit sont chiffrées via TLS 1.2+
• Contrôle d'accès à la base de données : les politiques de sécurité au niveau des lignes restreignent l'accès aux données aux utilisateurs authentifiés et autorisés. Les données de profil publiées sont intentionnellement lisibles par les endpoints publics comme fonction centrale du service
• Intégrité des webhooks : les événements de paiement et d'abonnement sont vérifiés cryptographiquement avant que tout changement d'état de compte soit traité
• Gestion des clés API : les identifiants de service sont gérés via des variables d'environnement et ne sont pas exposés dans le code côté client

Aucun système de sécurité n'est impénétrable. En cas de violation de données affectant vos données personnelles, nous notifierons les utilisateurs concernés conformément aux exigences de l'Article 34 du RGPD (dans les 72 heures suivant la prise de connaissance, le cas échéant).

6. Vos Droits au titre du RGPD

AISIBLY est exploitée par CAVIC Digital OÜ, enregistrée à Tallinn, Estonie — un État membre de l'UE. Le Règlement Général sur la Protection des Données (RGPD) s'applique à tous les utilisateurs, quelle que soit leur localisation.

Vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (Art. 15) : demander une copie des données personnelles que nous détenons vous concernant
• Droit de rectification (Art. 16) : demander la correction de données inexactes ou incomplètes
• Droit à l'effacement (Art. 17) : demander la suppression de vos données ("droit à l'oubli"), sous réserve des obligations légales de conservation
• Droit à la portabilité des données (Art. 20) : recevoir vos données de profil et de contenu dans un format lisible par machine
• Droit à la limitation du traitement (Art. 18) : demander que nous limitions la façon dont nous traitons vos données
• Droit d'opposition (Art. 21) : vous opposer au traitement fondé sur des intérêts légitimes, y compris les communications de service
• Droit de déposer une plainte : vous pouvez déposer une plainte auprès de l'Inspectorat estonien de la protection des données (Andmekaitse Inspektsioon) ou de l'autorité de contrôle de votre pays de résidence

Pour exercer l'un de ces droits, contactez notre Équipe Confidentialité (voir Section 9). Nous répondrons dans un délai de 30 jours.

7. Confidentialité des Enfants

AISIBLY est une plateforme professionnelle destinée aux adultes. Nous ne collectons pas sciemment de données auprès de personnes de moins de 16 ans. Si nous apprenons qu'un mineur s'est inscrit, nous supprimerons le compte sans délai.

8. Modifications de cette Politique

Cette Politique de Confidentialité sera mise à jour au fur et à mesure de l'évolution de la plateforme. Les modifications substantielles seront communiquées par e-mail aux utilisateurs actifs au moins 14 jours avant leur entrée en vigueur.

La date en haut de ce document reflète la révision la plus récente. L'utilisation continue de la plateforme après une modification notifiée constitue une acceptation de la politique mise à jour.

9. Contact

CAVIC Digital OÜ est le responsable du traitement des données personnelles traitées via la plateforme AISIBLY.

• Entité : CAVIC Digital OÜ
• Adresse enregistrée : Tallinn, Estonie, Union Européenne
• Demandes de confidentialité : privacy@aisibly.com
• Contact général : info@cavicdigital.com