Dans le cadre de l'utilisation de BLUN, nous traitons les données personnelles suivantes :
Données de compte
Adresse e-mail, nom (lors de l'inscription)
ID du fournisseur OAuth (lors de la connexion via Google ou d'autres fournisseurs)
Plan sélectionné et informations sur les rôles
Données d'utilisation
Agents créés, conversations et messages
Données de coûts et de consommation (utilisation des jetons, appels de modèles)
Journaux d'activité (connexion, export de données, modifications de paramètres)
Données techniques
Adresse IP, type et version du navigateur
Système d'exploitation, type d'appareil
Horodatages d'accès et pages visitées
Données de paiement
Les informations de paiement sont traitées exclusivement par Stripe. Nous ne stockons aucun numéro de carte de crédit ou données bancaires sur nos serveurs.
Nous recevons uniquement un ID de référence, le statut de paiement et le montant de Stripe.
Recherche web (Brave Search)
Lorsque vous utilisez la recherche web dans BLUN Chat ou dans la console BLUN, nous transmettons le texte de recherche ainsi que la langue et le pays de la demande à l'API Brave Search de Brave Software, Inc. (États-Unis). La recherche renvoie des listes de résultats que nous utilisons comme source pour la réponse. Nous ne transmettons ni les informations de votre compte, ni des fichiers, ni l'historique de la conversation. Les listes de résultats ne sont pas enregistrées par nos soins, mais uniquement utilisées pour la demande en cours. La base juridique est l'art. 6, al. 1, let. b du RGPD (exécution de la fonction que vous avez demandée). Pour le transfert vers les États-Unis, les garanties de la section 8 s'appliquent. Veuillez ne pas saisir, dans vos recherches, de données personnelles de tiers qui ne sont pas nécessaires à la recherche.
3. Bases légales
Le traitement de vos données repose sur les bases légales suivantes, conformément à l'article 6 du RGPD :
Article 6, paragraphe 1, point a) (consentement) : Pour les fonctionnalités optionnelles telles que la newsletter, les cookies d'analyse et les statistiques avancées.
Article 6, paragraphe 1, point b) (exécution du contrat) : Pour la fourniture du service, la gestion des comptes et le traitement des paiements.
Article 6, paragraphe 1, point f) (intérêt légitime) : Pour les mesures de sécurité, la prévention de la fraude, la stabilité du système et l'amélioration du service.
4. Cookies
Nous utilisons les types de cookies suivants :
Cookies nécessaires
blun_token : Cookie de session pour l'authentification. Sans ce cookie, l'utilisation du service n'est pas possible. Expiration : à la fin de la session.
Cookies d'analyse
Google Analytics (_ga, _gid, _gat) : Ces cookies sont déposés uniquement avec votre consentement. Ils servent à analyser le comportement des utilisateurs pour améliorer le service.
Cookies marketing
Google Ads (_gcl_au, _gac_) : Ces cookies sont déposés uniquement avec votre consentement. Ils servent à mesurer les campagnes publicitaires.
Vous pouvez modifier vos paramètres de cookies à tout moment via le bouton en bas de cette page.
5. Google Analytics
Nous utilisons Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) pour analyser le comportement des utilisateurs sur notre site web.
Google Analytics utilise des cookies pour évaluer l'utilisation du site Web. Les informations générées sont généralement transmises à un serveur Google aux États-Unis et y sont stockées.
Anonymisation IP
Nous avons activé l'anonymisation des adresses IP. Votre adresse IP est tronquée au sein de l'UE/EEE avant d'être transmise à Google.
Opt-Out
Vous pouvez empêcher la collecte de données par Google Analytics :
Ajuster les paramètres des cookies en bas de cette page
6. Google Ads
Le cas échéant, nous utilisons le suivi des conversions Google Ads pour mesurer l'efficacité de nos annonces publicitaires. Google dépose un cookie lorsque vous accédez à notre site Web via une annonce Google.
Vous pouvez désactiver les annonces personnalisées dans vos paramètres Google :
Nous ne communiquons vos données personnelles à des tiers que dans les cas suivants :
Stripe, Inc. : Traitement des paiements (voir section 7)
Google Ireland Ltd. : Analyse web et publicité (uniquement avec consentement, voir sections 5 et 6)
Traitement par IA : Traitement des messages pour fournir la fonctionnalité des agents. Seules les données nécessaires pour la mission respective sont traitées ou transmises.
Brave Software, Inc.: Recherche web pour le chat et la console (voir la section 2, Recherche web). Seuls le texte de recherche ainsi que la langue et le pays de la demande sont transmis.
Fournisseur d'hébergement du serveur de modèle (Autriche) : Exploitation du modèle de langage. Emplacement du serveur : Autriche.
Le transfert de données vers des pays tiers (États-Unis) s'effectue sur la base de clauses contractuelles types (article 46, paragraphe 2, point c), du RGPD) ou d'une décision d'adéquation (cadre de protection des données UE-États-Unis).
9. Droits des personnes concernées
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
Article 15 – Droit d'accès : Vous avez le droit d'obtenir des informations sur vos données stockées.
Article 16 – Droit de rectification : Vous pouvez demander la rectification de données inexactes.
Article 17 – Droit à l'effacement : Vous pouvez demander la suppression de vos données, sauf si des obligations légales de conservation s'y opposent.
Article 18 – Droit à la limitation du traitement : Vous pouvez demander la limitation du traitement de vos données.
Article 20 – Droit à la portabilité des données : Vous avez le droit de recevoir vos données dans un format lisible par machine.
Article 21 – Droit d'opposition : Vous pouvez vous opposer à tout moment au traitement de vos données, à condition que celui-ci soit fondé sur un intérêt légitime.
Pour exercer vos droits, contactez-nous à l'adresse contact@blun.ai.
10. Exportation des données
Vous pouvez télécharger à tout moment toutes vos données personnelles stockées chez BLUN dans un format JSON lisible par machine. Cela inclut les données de compte, les agents, les conversations, les messages, les événements de coûts et les journaux d'activité.
Vous pouvez supprimer à tout moment et de manière irrévocable votre compte et toutes les données associées. Cela inclut tous les agents, conversations, messages, références de paiement et journaux d'activité.
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données :
Chiffrement SSL/TLS : Tous les transferts de données sont chiffrés via HTTPS.
Hachage des mots de passe : Les mots de passe sont stockés avec des algorithmes de hachage sécurisés et ne sont jamais stockés en texte brut.
Contrôle d'accès : L'accès aux données personnelles est limité aux systèmes et personnes autorisés.
Mises à jour régulières : Les serveurs et les logiciels sont régulièrement mis à jour pour combler les failles de sécurité.
Sauvegarde des données : Les sauvegardes régulières assurent la disponibilité et l'intégrité des données.
13. Durées de conservation
Données de compte : Elles sont conservées tant que votre compte est actif. Après suppression du compte, toutes les données sont supprimées immédiatement et irrévocablement.
Données d'utilisation : Elles sont conservées pendant la durée d'utilisation du compte.
Données de paiement : Les références sont conservées conformément aux obligations légales de conservation en matière fiscale (7 ans selon la BAO).
Journaux d'activité : Ils sont conservés pendant un maximum de 12 mois à des fins de sécurité.
Consentements : Les preuves des consentements accordés sont conservées pendant la durée de la relation commerciale et au-delà pendant 3 ans.
14. Droit de plainte
Si vous estimez que le traitement de vos données personnelles viole le RGPD, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle compétente :
Vous pouvez modifier vos paramètres de cookies à tout moment. Cliquez sur le bouton suivant pour rouvrir la boîte de dialogue des paramètres de cookies :
