Politique de confidentialité

OD "ALITAR" (Nerkeza Smailagića 14, 71000 Sarajevo, Bosnia and Herzegovina) fournit UpAsk et est le responsable du traitement des données personnelles décrites ici. Contact pour les questions de confidentialité : support@upask.ai.

1. Ce que nous collectons

• Données du compte : nom, adresse e-mail et méthode de connexion (Google ou e-mail et mot de passe).
• Vos contenus : les documents que vous importez, le texte qui en est extrait (y compris le texte reconnu dans les scans), vos questions et les réponses, ainsi que vos avis pouce levé/baissé.
• Compteurs d'utilisation (documents, stockage, pages, questions) servant à appliquer les limites de l'offre.
• État de facturation : votre offre et l'état de votre abonnement. Les données de carte vont à Paddle et ne nous parviennent jamais.
• Analyse produit : quelques jalons uniques par compte (inscription, premier import, première question, changement d'offre), les jours où vous utilisez UpAsk et votre pays approximatif (déduit de votre adresse IP à l'aide d'une base de données hors ligne ; l'adresse IP elle-même n'est pas conservée à cette fin), liés à l'identifiant de votre compte et stockés dans notre propre base de données. Aucun traceur publicitaire ni cookie d'analyse n'est utilisé.
• Les messages que vous envoyez via le formulaire de retour ou par e-mail.
• Journaux techniques (identifiants de requête, erreurs) et rapports d'erreurs nécessaires au fonctionnement du service.
• Registres de compte et de sécurité : la version des Conditions que vous avez acceptée et quand, votre langue préférée (pour les e-mails que nous vous envoyons), si votre compte est bloqué, et un historique des mesures que nous prenons à son sujet.

2. Comment nous les utilisons

Pour fournir le service : vos documents sont découpés en passages de texte, convertis en embeddings pour la recherche, et les passages pertinents pour une question sont envoyés à un modèle d'IA qui rédige la réponse. Nous utilisons aussi les données pour appliquer les limites des offres, gérer la facturation, prévenir les abus, corriger les erreurs et répondre aux demandes d'assistance. Nous ne vendons pas de données personnelles et n'utilisons pas vos documents pour entraîner nos propres modèles.

Lorsque le RGPD ou des lois similaires s'appliquent, nous nous appuyons sur ces bases juridiques :

• Contrat : pour fournir le service auquel vous avez souscrit, y compris votre compte, vos documents et réponses, les limites du plan, la facturation et l'assistance.
• Intérêts légitimes : pour garder le service sûr, prévenir la fraude et les abus, corriger les erreurs et comprendre l'utilisation d'UpAsk grâce aux statistiques produit limitées décrites ci-dessus.
• Obligation légale : pour conserver les documents exigés par la loi, comme les justificatifs de paiement et fiscaux, et répondre aux demandes légales des autorités.
• Consentement : lorsque nous le demandons. Vous pouvez retirer votre consentement à tout moment ; cela n'affecte pas le traitement effectué auparavant.

3. Isolation, stockage et conservation

Chaque espace de travail est privé pour ses membres ; le service est conçu pour que les données d'un client ne servent jamais à répondre aux questions d'un autre. Les fichiers sont conservés dans un stockage objet, et le texte et les embeddings dans notre base de données, jusqu'à ce que vous les supprimiez. Nous protégeons vos données par des mesures techniques et organisationnelles appropriées : chiffrement en transit (HTTPS) et au repos chez nos hébergeurs, accès limité aux personnes qui en ont besoin et isolation entre les espaces de travail.

• La suppression d'un document supprime le fichier, son texte et ses données de recherche.
• La suppression d'un espace de travail supprime tout ce qu'il contient, y compris les conversations.
• La suppression de votre compte supprime vos espaces de travail, conversations, relevés d'utilisation et profil, ainsi que votre compte de connexion.
• Les sauvegardes, le cas échéant, et les justificatifs de paiement que nous devons conserver par obligation légale peuvent subsister pendant une durée limitée ensuite.

Vous pouvez à tout moment exporter un espace de travail au format ZIP depuis ses paramètres.

Invités

Vous pouvez essayer le service en tant qu'invité sans adresse e-mail. Un invité est un compte anonyme avec les limites de l'offre Free mais seulement 2 documents et 2 questions au total. Les documents, conversations et relevés d'utilisation des invités sont supprimés automatiquement après 7 jours d'inactivité. Si vous créez un compte, vos données d'invité y sont transférées. Pour limiter les abus, nous enregistrons un hachage à clé de votre adresse IP lors de la création d'un compte invité (voir Prévention des abus ci-dessous) ; l'adresse elle-même n'est pas conservée.

Dans notre application Android, les comptes invités sont également plafonnés par appareil. Nous conservons un hachage à sens unique d'un identifiant d'appareil pendant 30 jours maximum, utilisé uniquement pour limiter le nombre de comptes d'essai gratuits qu'un même appareil peut créer (prévention des abus). Il n'est pas utilisé à des fins publicitaires ni partagé avec des tiers.

Prévention des abus

Pour garder le service sûr et l'offre gratuite équitable (notre intérêt légitime, voir la section 4 des Conditions d'utilisation), nous :

• demandons à Cloudflare Turnstile de vérifier qu'une personne, et non un robot, s'inscrit ou démarre une session invité. Cloudflare reçoit pour cela votre adresse IP et des signaux du navigateur.
• enregistrons un hachage à clé de l'adresse IP depuis laquelle un compte ou une session invité est créé (jamais l'adresse elle-même), afin de limiter le nombre de comptes qu'un réseau peut créer par jour et de bloquer un réseau utilisé pour des abus. Elle est conservée tant que le compte existe ; un blocage réseau reste en place jusqu'à ce que nous le levions.
• vérifions dans notre application Android, avec Google Play Integrity (via Firebase App Check), que les requêtes proviennent de l'application authentique.
• examinons des alertes automatiques sur une activité inhabituelle, comme de nombreux comptes depuis un même réseau ou une utilisation très élevée ; une alerte peut contenir l'adresse e-mail des comptes concernés.

Si nous bloquons un compte en vertu des Conditions, nous conservons ses données et une trace de la décision (la règle enfreinte et notre motif) pour pouvoir traiter un recours, et nous en informons le titulaire par e-mail. Vous pouvez toujours nous demander de supprimer le compte et ses données : écrivez à support@upask.ai.

4. Sous-traitants

Nous faisons appel à ces sous-traitants pour faire fonctionner UpAsk :

• Google (API Gemini) : le texte de vos documents et vos questions sont envoyés à l'API Gemini de Google pour créer des embeddings, reconnaître le texte des scans et générer des réponses. Les conditions propres à Google pour l'API s'appliquent à ce traitement.
• Google (Firebase Authentication et App Check) : connexion et identité du compte ; sur Android, une vérification que les requêtes proviennent de l'application authentique (Play Integrity).
• Railway, Supabase, Upstash et Cloudflare R2 : exécutent l'application, la base de données, la file de tâches et le stockage des fichiers.
• Sentry : suivi des erreurs ; les rapports peuvent inclure des détails techniques tels que des URL et des messages d'erreur.
• Paddle : notre revendeur en ligne et Merchant of Record. Paddle traite les données de paiement et de facturation en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité, et gère les factures et les taxes.
• Cloudflare (Turnstile et Web Analytics) : la vérification humaine lors de l'inscription ou du démarrage d'une session invité, et des statistiques de visite agrégées, sans cookies (pages vues, site de provenance, pays, type d'appareil).
• Resend : envoie nos e-mails, comme les invitations à un espace de travail et les avis concernant votre compte.

Ces prestataires peuvent traiter des données dans des pays autres que le vôtre, y compris les États-Unis. Lorsque la loi sur la protection des données l'exige, ces transferts reposent sur des garanties telles qu'une décision d'adéquation ou les clauses contractuelles types de la Commission européenne.

Nous pouvons aussi partager des données avec des conseillers professionnels (comme des avocats et des comptables) tenus à la confidentialité, ainsi qu'avec les autorités, les tribunaux ou les forces de l'ordre lorsque la loi l'exige ou pour protéger nos utilisateurs et nos droits.

5. Cookies

Nous n'utilisons que des cookies essentiels (votre session de connexion et votre préférence de langue). Voir la Politique relative aux cookies.

6. Vos droits

Selon l'endroit où vous vivez, vous pouvez avoir le droit d'accéder à vos données, de les corriger, de les exporter ou de les supprimer, de vous opposer à leur traitement ou de le limiter, de retirer votre consentement et de porter plainte auprès de votre autorité de protection des données. Vous pouvez faire l'essentiel vous-même dans l'application (export, suppression) ; pour le reste, écrivez à support@upask.ai.

7. Modifications

Nous mettrons cette page à jour lorsque nos pratiques changeront et modifierons la date ci-dessus.