Politique de confidentialité

Chez BUENCOCO S.L.U. (« BUENCOCO », le « Responsable du traitement » ou « nous »), nous attachons une grande importance à la protection de votre vie privée et nous engageons à garantir la sécurité des informations que nous recueillons auprès de vous ou vous concernant. La présente Politique de confidentialité décrit la manière dont nous traitons les données à caractère personnel que nous collectons auprès de vous ou à votre sujet lorsque vous utilisez Clary (« Compagnon IA »), un chatbot alimenté par l’intelligence artificielle conçu pour favoriser le bien-être émotionnel et le développement personnel. Le Compagnon IA est un espace sûr où vous pouvez partager vos pensées, explorer vos émotions et vous sentir écouté. Pour en savoir plus sur le fonctionnement du Compagnon IA et sur la façon dont vous devez (et ne devez pas) l’utiliser, veuillez consulter nos Conditions générales ici (si vous résidez dans l’Espace économique européen, en Suisse ou au Royaume-Uni) ou ici (si vous résidez en dehors de ces territoires).

Nous avons développé le Compagnon IA à partir de modèles d’intelligence artificielle polyvalents tiers, fiables et disponibles sur le marché, tels que GPT et Gemini (« modèles GPAI »).De ce fait, nous ne sommes pas considérés comme responsables du traitement des données effectué dans le cadre de la formation initiale des modèles GPAI sous-jacents. Vous devez donc consulter les avis d’information des fournisseurs concernés afin de comprendre comment ce traitement initial des données a été effectué. Vous pouvez trouver ici une liste actualisée des fournisseurs de modèles GPAI sur lesquels nous nous appuyons.

Afin de développer le Compagnon IA de manière pertinente, nous avons utilisé (avant son lancement) des techniques de prompt engineering, sans traitement de données à caractère personnel, afin de façonner le comportement du Compagnon IA et de l’orienter vers des réponses adéquates et utiles.

Résidents de Californie et de certains États des États-Unis : la présente Politique de confidentialité décrit la manière dont nous collectons, utilisons, divulguons et conservons vos informations personnelles. Pour obtenir des informations supplémentaires concernant vos droits et notre traitement de vos données à caractère personnel collectées en ligne et hors ligne, veuillez consulter la Section 12 ci-dessous.

Dernière mise à jour : 30 septembre 2025

Responsable du traitement

Le responsable du traitement est BUENCOCO S.L.U., Plaza Catalunya 1, Edificio El Tringle, Planta 4, 08022, Barcelone (Espagne), code fiscal B-13.997.267, immatriculée au Registre du commerce de Barcelone sous le volume 48873, folio 177, feuille 599319, livre 0, section 8 et entrée I/A 1.

Délégué à la protection des données et contact

Vous pouvez contacter notre délégué à la protection des données (DPO) par courriel à l’adresse DPO@unobravo.com pour toute question relative au traitement des données à caractère personnel. Pour toute autre demande, vous pouvez également nous écrire à support@heyclary.ai ou à l’adresse indiquée à la Section 1 ci-dessus.

Données à caractère personnel que nous traitons

Nous traitons les catégories suivantes de données à caractère personnel (collectivement, les « Données à caractère personnel »), collectées directement auprès de vous ou, pour ce qui concerne les Informations techniques (telles que définies ci-dessous), auprès de votre appareil ou de votre navigateur :

Informations de compte : lorsque vous créez un compte pour utiliser le Compagnon IA lors de la phase d’inscription, nous recueillons les informations qui y sont associées, telles que votre nom et prénom, votre âge, vos pronoms, vos coordonnées (telles que définies ci-dessous), votre genre (si vous choisissez de partager cette information) et votre date de naissance (collectivement, les « Informations de compte »).
Coordonnées : adresse e-mail, numéro de téléphone et autres informations de contact que vous nous fournissez lors de votre inscription sur le Compagnon IA ou dans le cadre de vos échanges avec nous (collectivement, les « Coordonnées »).
Données d’interaction : lorsque vous configurez votre compte et lorsque vous utilisez le Compagnon IA, nous recueillons des données sur vos interactions avec celui-ci, notamment l’historique de vos conversations, vos invites (y compris, le cas échéant, votre image ou votre voix) et les réponses fournies par le Compagnon IA (collectivement, les « Données d’interaction »).
Données sensibles : bien que nous ne cherchions pas à collecter ni à traiter intentionnellement des catégories particulières de données à caractère personnel (telles que des données de santé), si vous y consentez et choisissez de nous les communiquer, nous les traiterons. Il est également possible que certaines de ces informations (par exemple, relatives à votre santé, vos convictions, votre vie sexuelle, votre orientation sexuelle ou d’autres aspects sensibles) puissent être déduites de vos Données d’interaction et d’autres informations que vous fournissez (collectivement, les « Données sensibles »).
Données de communication : si vous nous adressez des demandes d’assistance sur l’utilisation du Compagnon IA ou d’autres demandes d’information, nous pouvons recueillir vos Coordonnées ainsi que le contenu des échanges entre vous et nous (collectivement, les « Données de communication »).
Informations techniques : lorsque vous utilisez le Compagnon IA, nous recueillons, également au moyen de cookies et d’autres outils de suivi, des informations techniques relatives à votre navigateur ou à votre appareil (telles que le nom de l’appareil, la langue sélectionnée, le système d’exploitation, les identifiants de l’appareil) ; des données de journal (telles que l’adresse IP, le type et les paramètres du navigateur, la date et l’heure de votre requête, la durée des rendez-vous/séances) ; votre activité (par exemple, les fonctionnalités que vous utilisez) ; ainsi que les dates, heures et lieux d’accès (collectivement, les « Informations techniques »). Pour plus de détails concernant notre utilisation des cookies, veuillez consulter notre Politique relative aux cookies.
Autres informations que vous fournissez : nous recueillons d’autres informations que vous pouvez nous communiquer, par exemple lorsque vous participez à nos questionnaires (collectivement, les « Autres informations que vous fournissez »).

Veuillez éviter de nous transmettre des données à caractère personnel concernant des tiers et ne fournir que des informations vous concernant.

Traitement de vos données à caractère personnel

Nous traitons vos données à caractère personnel aux fins décrites ci-dessous, lorsque cela est nécessaire pour vous fournir les services demandés, lorsque nous disposons de votre consentement, lorsque nous devons respecter une obligation légale ou pour satisfaire à nos intérêts légitimes.

Lorsque nous traitons vos données à caractère personnel sur la base contractuelle (article 6(1)(b) du RGPD) et/ou sur la base du respect d’une obligation légale (article 6(1)(c) du RGPD), la fourniture de vos données à caractère personnel est obligatoire. Si vous ne fournissez pas les données à caractère personnel requises, vous ne pourrez pas utiliser le Compagnon IA.

Lorsque nous traitons vos données à caractère personnel sur la base de votre consentement (article 6(1)(a) du RGPD), vous êtes libre de nous accorder ce consentement et de le retirer à tout moment. Selon les activités de traitement pour lesquelles vous ne donnez pas votre consentement, ou pour lesquelles vous le retirez ultérieurement, il se peut que nous ne puissions pas traiter vos données à caractère personnel à certaines fins, telles que l’amélioration du Compagnon IA ou l’envoi de communications marketing. Toutefois, cela n’affectera pas votre capacité à utiliser le Compagnon IA.

Lorsque nous traitons vos données à caractère personnel pour poursuivre nos intérêts légitimes (Article 6(1)(f) du RGPD) autres que des fins de marketing direct (pour lesquelles vous pouvez toujours vous opposer ou, le cas échéant, retirer votre consentement), vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière. Nous avons effectué un test de mise en balance des intérêts légitimes, disponible sur demande, afin de garantir que notre intérêt n’est pas supplanté par vos droits et libertés. Nous ne traiterons plus vos données à caractère personnel, sauf si nous démontrons qu’il existe des motifs légitimes impérieux justifiant le traitement et prévalant sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

Comme mentionné ci-dessus, nous ne collectons ni ne cherchons intentionnellement à traiter des Données sensibles. Nous ne traiterons de telles données que si vous nous avez donné votre consentement préalable ou, le cas échéant, lorsque nous pouvons nous fonder sur une disposition légale nous autorisant à effectuer un tel traitement, comme indiqué ci-dessous.

Pour plus d’informations sur vos droits, veuillez consulter la Section 9.

Finalité du traitement	Base juridique	Données à caractère personnel
Fournir le service et assurer le fonctionnement du Compagnon IA, par exemple pour vous permettre de créer un compte, d’utiliser le Compagnon IA (et de bénéficier de toutes ses fonctionnalités, y compris la détection de crise et d’autres options), de répondre à vos questions adressées au Compagnon IA (y compris les demandes d’assistance), ainsi que de personnaliser vos interactions avec le Compagnon IA (en tenant compte de vos interactions précédentes et de vos besoins), et de vous envoyer des informations concernant le Compagnon IA (telles que des avis de modification).	Exécution d’un contrat conformément à l’article 6(1)(b) du RGPD et, en outre et limité au traitement des données sensibles, consentement conformément à l’article 9(2)(a) du RGPD. Si vous ne donnez pas votre consentement, veuillez éviter de saisir des Données sensibles. Nous vous rappelons que si vous fournissez volontairement ce type d’informations après avoir initialement refusé de donner votre consentement (c’est-à-dire sans avoir coché la case correspondante), nous considérerons que vous avez modifié votre préférence et interpréterons cela comme votre consentement explicite au traitement des Données sensibles.	Informations de compte Données d’interaction Données de communication Informations techniques Autres informations que vous fournissez Données sensibles (avec consentement)
Améliorer le Compagnon IA, par exemple pour optimiser l’expérience utilisateur et développer de nouvelles fonctionnalités. Veuillez noter que cela est effectué après avoir préalablement anonymisé les Données à caractère personnel. Voir la Section 10 pour plus d’informations (y compris des détails sur les activités d’ajustement que nous pouvons effectuer).	Consentement conformément à l’Article 6(1)(a) du RGPD et, en outre, pour le traitement des Données sensibles uniquement, consentement conformément à l’Article 9(2)(a) du RGPD.	Données d’interaction ultérieurement anonymisées Informations de compte ultérieurement anonymisées Données d’interaction ultérieurement anonymisées.
Vous envoyer des communications marketing (y compris des études de marché, des entretiens et des questionnaires, comme décrit plus en détail dans les Conditions générales du Compagnon IA disponibles ici (si vous résidez dans l’Espace économique européen, en Suisse ou au Royaume-Uni) ou ici (si vous résidez en dehors de l’Espace économique européen, de la Suisse ou du Royaume-Uni)).	Consentement conformément à l’Article 6(1)(a) du RGPD.	Coordonnées Autres informations que vous fournissez
Pour mener des activités de « segmentation » (c’est-à-dire créer des catégories et/ou des groupes fondés sur des caractéristiques et/ou des comportements objectifs) et réaliser des analyses agrégées destinées à orienter les stratégies commerciales.	Intérêt légitime conformément à l’Article 6(1)(f) du RGPD. Notre intérêt légitime consiste à acquérir des connaissances sur notre service afin d’orienter notre activité commerciale.	Informations de compte Données d’interaction Informations techniques Autres informations que vous fournissez
Pour créer des profils d’utilisateurs en analysant les préférences, comportements, centres d’intérêt et choix exprimés lors de l’utilisation du Compagnon IA, également dans le but de rendre nos communications marketing plus pertinentes pour vous.	Consentement conformément à l’Article 6(1)(a) du RGPD.	Coordonnées Informations techniques
Pour prévenir la fraude, les activités illégales ou les usages abusifs du Compagnon IA, et protéger la sécurité et l’intégrité de nos systèmes (y compris à des fins de reporting consolidé et de continuité des activités).	Intérêt légitime conformément à l’Article 6(1)(f) du RGPD. Notre intérêt légitime consiste à protéger notre produit, à garantir la qualité de votre expérience lors de l’utilisation du service et à prévenir tout préjudice, tant pour l’entreprise que pour vous.	Données d’interaction Informations technique Autres informations que vous fournissez
Pour mener des activités internes, administratives et de gestion, en veillant au respect des politiques internes et des exigences d’audit, ce qui inclut le partage de données tel que décrit ci-dessous à la section 6.	Intérêt légitime conformément à l’Article 6(1)(f) du RGPD. Notre intérêt légitime consiste à assurer la protection de notre entreprise et de notre service ou produit, à respecter nos politiques internes et à garantir le fonctionnement approprié et centralisé de l’entreprise et du groupe.	Toutes les Données à caractère personnel, à l’exclusion des Données sensibles, qui peuvent être nécessaires à cette fin.
Pour respecter les obligations légales (en matière fiscale, commerciale, de protection de la vie privée, etc.), y compris le partage de données avec les autorités publiques compétentes lorsque cela est obligatoire.	Respect d’une obligation légale conformément à l’Article 6(1)(c) du RGPD et à l’Article 9(2)(g) du RGPD si des Données sensibles sont traitées.	Toutes les Données à caractère personnel, y compris les Données sensibles, qui peuvent être nécessaires à cette fin.
Pour constater, exercer ou défendre des droits en justice, y compris le partage de données avec les autorités publiques ou les tribunaux compétents à cette fin.	Intérêt légitime conformément à l’Article 6(1)(f) du RGPD. La constatation, l’exercice ou la défense de droits en justice conformément à l’Article 9(2)(f) du RGPD si des Données sensibles sont traitées. Notre intérêt légitime consiste à nous protéger, ainsi que notre service ou produit, et à éviter tout préjudice, tant pour nous que pour vous, en nous permettant d’engager ou de faire face à des actions en justice.	Toutes les Données à caractère personnel, y compris les Données sensibles, qui peuvent être nécessaires à cette fin.

Durée de conservation de vos données à caractère personnel

Nous traiterons et conserverons vos données à caractère personnel uniquement tant que votre compte sera actif et que nous fournirons le service du Compagnon IA. Toutefois, nous traiterons certaines données à caractère personnel pendant des périodes plus courtes si vous retirez votre consentement (lorsqu’il est requis) ou si vous vous opposez au traitement, comme expliqué ci-dessus (c’est-à-dire que nous cesserons le traitement dès que vous nous le demanderez).

Ensuite, nous pourrons traiter vos données à d’autres fins commerciales légitimes, telles que la résolution de litiges, des raisons de sûreté et de sécurité, ou pour nous conformer à nos obligations légales (par exemple, certaines lois exigent la conservation des données pendant une durée déterminée).

Lorsque aucune des situations ci-dessus ne s’applique, nous conserverons vos données sous forme bloquée (c’est-à-dire réservée et uniquement accessible en cas d’actions ou de procédures judiciaires) pendant la durée du délai de prescription applicable aux actions en justice pouvant découler du traitement de vos données à caractère personnel.

Pour obtenir de plus amples informations sur la durée de conservation de vos données à caractère personnel, vous pouvez nous contacter aux coordonnées indiquées à la Section 2.

Destinataires de vos données à caractère personnel

Vos données à caractère personnel seront traitées par le personnel autorisé de BUENCOCO.

Nous pouvons divulguer vos données à caractère personnel aux catégories de destinataires suivantes, qui traiteront vos données à caractère personnel en tant que responsables de traitement indépendants et/ou sous-traitants (dans ce dernier cas, exclusivement conformément à nos instructions documentées) :

Catégories de destinataires	Raisons du partage des données à caractère personnel	Données à caractère personnel partagées
Affiliés, à savoir UNOBRAVO s.r.l. Società Benefit.	Pour soutenir la fourniture et l’amélioration du Compagnon IA et des services connexes. Mener des activités internes, administratives et de gestion, en veillant au respect des politiques internes et des exigences d’audit.	Informations de compte Données d’interaction Informations techniques Données de communication Autres informations que vous fournissez Si notre société affiliée agit en tant que sous-traitant, elle traitera les Données à caractère personnel sur la base d’un accord de traitement des données conclu avec elle.
Prestataires de services, notamment : • fournisseurs de services d’hébergement • prestataires de services à la clientèle • prestataires de services de support et de surveillance de la sécurité • prestataires d’analyses web, de marketing et de publicité • prestataires de services d’études de marché • fournisseurs de modèles de langage à grande échelle • autres prestataires de services technologiques	Pour fournir le service, assurer la maintenance et l’amélioration du Compagnon IA Réaliser des analyses Mener des activités de marketing (y compris des études de marché et des entretiens)	Informations de compte Coordonnées Données d’interaction Données de communication Informations techniques Autres informations que vous fournissez Si ces prestataires de services agissent en tant que sous-traitants, ils traiteront les Données à caractère personnel sur la base d’un accord de traitement des données conclu avec eux.
Autorités publiques, notamment : • autorités gouvernementales • autorités chargées de l’application de la loi • et autres autorités compétentes	Pour respecter les obligations légales, répondre aux demandes et protéger nos droits ainsi que les droits de nos utilisateurs.	Toutes les Données à caractère personnel, y compris les Données sensibles, qui peuvent être nécessaires à cette fin.
Consultants externes	Obtenir des conseils et un soutien professionnels en lien avec les finalités énoncées ci-dessus à la section 4, par exemple pour la gestion du Compagnon IA, le respect des obligations légales et la défense de nos droits.	Toutes les Données à caractère personnel, y compris les Données sensibles, qui peuvent être nécessaires à cette fin.

Mineurs

Le Compagnon IA ne s’adresse pas aux utilisateurs âgés de moins de 18 ans ou, le cas échéant, de moins que l’âge minimum requis dans votre pays pour consentir à l’utilisation du Compagnon IA. BUENCOCO ne collecte pas sciemment de données à caractère personnel auprès d’enfants. Si vous avez des raisons de croire qu’un enfant de moins de 18 ans ou, le cas échéant, de moins que l’âge minimum requis dans votre pays pour consentir à l’utilisation du Compagnon IA a fourni des données à caractère personnel à BUENCOCO par l’intermédiaire du Compagnon IA, veuillez nous envoyer un e-mail à l’adresse support@heyclary.ai. Nous examinerons la situation et, le cas échéant, supprimerons les données à caractère personnel.

Gestion des transferts de données

BUENCOCO traite vos Données à caractère personnel sur des serveurs situés en dehors de l’EEE, de la Suisse et du Royaume-Uni aux fins décrites dans la présente politique de confidentialité. Lors du transfert de données à caractère personnel en dehors de l’EEE, de la Suisse ou du Royaume-Uni, nous nous appuyons sur les mécanismes de transfert suivants pour nous conformer à la loi applicable en matière de protection des données :

Nous nous appuyons sur les décisions d’adéquation de la Commission européenne conformément à l’Article 45(1) du RGPD lors du transfert de vos données à caractère personnel vers tout pays considéré comme offrant un niveau de protection adéquat.
Pour les autres juridictions, nous nous appuyons sur les clauses contractuelles types approuvées par la Commission européenne ou l’addendum sur le transfert de données du Royaume-Uni.

Pour plus d’informations ou pour obtenir une copie des garanties appropriées que nous avons mises en place lors du transfert de données à caractère personnel, veuillez nous contacter aux coordonnées indiquées à la Section 2.

Vos droits relatifs à vos données à caractère personnel

Vous disposez des droits légaux suivants concernant vos données à caractère personnel :

Droit d’accès à vos données à caractère personnel : vous avez le droit d’obtenir la confirmation que vos données à caractère personnel sont ou non traitées et, le cas échéant, de recevoir des informations sur ce traitement, y compris une copie des données en cours de traitement.
Droit de rectification : vous avez le droit de faire rectifier et/ou compléter vos données à caractère personnel si elles sont inexactes et/ou incomplètes.
Droit à l’effacement : dans certaines circonstances, vous avez le droit de faire effacer vos données à caractère personnel sans retard injustifié. À cet égard, vous pouvez supprimer votre compte à tout moment dans la section « Compte et données ». Si vous décidez de fermer votre compte, nous supprimerons les données à caractère personnel associées à ce compte de nos systèmes dans le cadre du processus de clôture du compte.
Droit à la limitation du traitement : sous certaines conditions, vous avez le droit de limiter le traitement de vos données à caractère personnel.
Droit à la portabilité des données : vous avez le droit de recevoir les données à caractère personnel que vous avez fournies à BUENCOCO dans un format structuré, couramment utilisé et lisible par machine, et le droit de transmettre ces données à un autre responsable du traitement sans que nous y fassions obstacle. Lorsque cela est techniquement possible, vous avez également le droit de demander que vos données à caractère personnel soient transmises directement d’un responsable du traitement à un autre.
Droit d’opposition : vous avez le droit de vous opposer, à tout moment et pour des raisons tenant à votre situation particulière, au traitement de vos données à caractère personnel. Nous ne traiterons plus ces données, sauf si nous démontrons qu’il existe des motifs légitimes impérieux pour le traitement, prévalant sur vos intérêts, droits et libertés, ou si le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice. Lorsque les données à caractère personnel sont traitées à des fins de prospection directe, vous avez le droit de vous opposer à tout moment au traitement de vos données à cette fin, y compris au profilage dans la mesure où il est lié à cette prospection directe.
Droit de ne pas faire l’objet d’une décision individuelle automatisée, y compris le profilage : vous avez le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Si un traitement reposant sur une prise de décision individuelle automatisée est effectué, vous avez le droit d’obtenir une intervention humaine, d’exprimer votre point de vue et de contester la décision.
Droit de retirer votre consentement : vous avez le droit de retirer votre consentement à tout moment. Le retrait du consentement n’affecte pas la licéité du traitement fondé sur le consentement avant ce retrait.
Droit d’introduire une réclamation auprès d’une autorité de contrôle : vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où l’infraction présumée a été commise, si vous estimez que le traitement de vos données enfreint le RGPD ou toute autre législation applicable en matière de protection des données. Une liste complète des coordonnées des autorités de contrôle de l’UE est disponible ici. Si vous résidez ou travaillez au Royaume-Uni, vous avez le droit d’introduire une réclamation auprès du UK Information Commissioner’s Office.
Droit à un recours juridictionnel ou administratif effectif.

Comme indiqué dans la présente section, vous pouvez exercer certains de ces droits via votre compte. Si vous ne parvenez pas à exercer vos droits par ce biais, veuillez nous contacter aux coordonnées indiquées à la Section 2.

Utilisation de vos données pour améliorer les performances du modèle et l’ajustement de futurs modèles

Afin de rendre notre Compagnon IA plus utile pour vous et pour les autres utilisateurs, nous devons constamment l’améliorer. Ce processus nous aide à mieux comprendre les besoins et préférences des utilisateurs, ainsi qu’à renforcer la fiabilité de nos systèmes de détection de crise, améliorant ainsi ses performances au fil du temps.

En outre, pour développer davantage les capacités de notre IA, nous pouvons également traiter des données à caractère personnel anonymisées, ainsi que des données synthétiques générées en interne (par exemple rédigées par des cliniciens), et des données synthétiques produites à l’aide d’un modèle de langage (LLM) et évaluées par des cliniciens, afin d’ajuster le LLM qui alimente notre Compagnon IA, d’affiner les futurs modèles ou d’intégrer ces données dans un système de génération augmentée par récupération (« Retrieval-Augmented Generation » ou « RAG »).

Par défaut, vos données à caractère personnel (y compris les informations et les résultatsì) ne sont pas utilisées pour améliorer les performances du modèle ni pour l’ajustement de futurs modèles : vous conservez toujours un contrôle total sur vos données à caractère personnel et pouvez décider si celles-ci peuvent être traitées à ces fins.

En effet, vous pouvez choisir de donner, et de retirer à tout moment, votre consentement à tout moment via les paramètres du Compagnon IA, en sélectionnant l’option correspondante (« Aider Clary à apprendre des interactions »), ainsi qu’en nous contactant aux coordonnées indiquées à la Section 2. Si vous ne donnez pas votre consentement (ou si vous le retirez ultérieurement), vos données à caractère personnel ne seront pas utilisées pour améliorer ou ajuster le Compagnon IA (ni pour ajuster de futurs modèles), mais vous pourrez continuer à utiliser le Compagnon IA (et, le cas échéant, contribuer indirectement à l’ajustement du modèle de langage qui l’alimente).

Si vous donnez votre consentement, nous prendrons les mesures appropriées pour exclure les données à caractère personnel afin d’atteindre ces objectifs. Plus précisément, nous avons intégré des garanties essentielles de « protection de la vie privée dès la conception » dans le développement du Compagnon IA : ainsi, si vous consentez, nous remplacerons toute donnée à caractère personnel par un espace réservé générique (par exemple, [NOM], [LIEU]) et nous stockerons les données à caractère personnel dans une base de données sécurisée afin de préserver le contexte conversationnel. Dans tous les cas, seules les conversations expurgées seront traitées pour améliorer le Compagnon IA. Une fois vos données anonymisées, nous pourrons également les transformer à des fins d’ajustement de futurs modèles ou d’intégration dans un système RAG (« Retrieval-Augmented Generation »), en (i) ayant recours à des fournisseurs tiers de modèles de langage (LLM) pour modifier de manière automatisée certains éléments potentiellement identifiants qui, bien que ne constituant pas des données à caractère personnel, pourraient permettre d’identifier des utilisateurs s’ils étaient combinés à d’autres informations, et (ii) en réécrivant certains extraits anonymisés avec l’aide de réviseurs humains (par exemple, un psychologue clinicien).

Modifications de la présente Politique de confidentialité

Nous pouvons occasionnellement modifier la présente Politique de confidentialité. Si nous apportons des changements importants, nous vous en informerons de manière visible et appropriée selon les circonstances. Par exemple, nous pourrons afficher un avis bien visible sur la page d’accueil du Compagnon IA ou vous envoyer un e-mail.

Résidents des États-Unis

Vous pouvez bénéficier de certains droits relatifs à notre traitement de vos données à caractère personnel en vertu des lois locales applicables, notamment si vous êtes un consommateur résidant en Californie ou en Virginie. Si notre traitement de vos données à caractère personnel est régi par ces lois, les dispositions suivantes s’appliquent à notre traitement de vos données, qu’elles soient collectées en ligne ou hors ligne. Ces dispositions complètent les autres sections de la présente politique de confidentialité. Si vous résidez dans l’État de Washington, veuillez consulter notre politique de confidentialité relative aux données de santé de Washington concernant le traitement de vos données de santé.

Nous ne « vendons » ni ne « partageons » (au sens des définitions prévues par les lois locales applicables) les catégories de données à caractère personnel décrites ci-dessous à des fins de publicité comportementale intercontextuelle. En revanche, lorsque nous utilisons des cookies à des fins de marketing, par exemple, cela se fait sur votre instruction et avec votre autorisation concernant l’utilisation des cookies associés à ce traitement. Lorsque vous nous le demandez, nous et certains partenaires commerciaux tiers, tels que nos partenaires publicitaires, pouvons collecter des données de santé (telles que définies ci-dessous) à l’aide de cookies et d’autres technologies similaires lorsque vous visitez ou interagissez avec le Compagnon IA. Ces partenaires peuvent également utiliser des cookies et d’autres technologies similaires pour collecter vos données de santé au fil du temps et sur différents sites web et applications, selon les autorisations que vous avez définies. Nous n’utilisons ni ne divulguons de données à caractère personnel sensibles à des fins autres que celles autorisées par la législation locale applicable.

CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL QUE NOUS COLLECTONS ET DIVULGUONS

Conformément à la législation locale applicable, le tableau ci-dessous présente les catégories de données à caractère personnel que nous : (1) collectons et avons collectées au cours des 12 derniers mois, et (2) divulguons à des fins professionnelles et avons divulguées à des fins professionnelles au cours des 12 derniers mois. Pour plus d’informations sur la manière dont nous divulguons vos données à caractère personnel, veuillez vous reporter à la Section 6 ci-dessus.

CATÉGORIES DE DONNÉES À CARACTÈRE PERSONNEL QUE NOUS COLLECTONS ET DIVULGUONS	DIVULGUÉES À QUELLES CATÉGORIES DE TIERS
A. NOM, COORDONNÉES ET IDENTIFIANTS : identifiants tels que le nom réel, un pseudonyme, l’adresse postale, un identifiant personnel unique, un identifiant en ligne, l’adresse IP, l’adresse e-mail, le nom de compte, le nom d’utilisateur ou tout autre identifiant similaire.	Sociétés affiliées ; Autorités publiques ; Consultants externes
B. DONNÉES CLIENTS ET AUTRES ENREGISTREMENTS : enregistrements clients sur support papier ou électronique contenant des données à caractère personnel, telles que le nom, la signature, les caractéristiques physiques ou la description, l’adresse ou le numéro de téléphone.	Sociétés affiliées ; Autorités publiques ; Consultants externes
C. CATÉGORIES PROTÉGÉES : caractéristiques relevant de catégories protégées en vertu des lois fédérales ou étatiques applicables, telles que la race, la couleur, le sexe, le genre, l’âge, l’origine nationale, le handicap et la citoyenneté.	Sociétés affiliées ; Autorités publiques ; Consultants externes
D. DONNÉES D’UTILISATION : informations relatives à l’activité sur Internet ou sur un autre réseau électronique, y compris, sans s’y limiter, l’historique de navigation, l’historique de recherche et les informations concernant les interactions d’un résident avec un site web, une application ou une publicité.	Sociétés affiliées ; Autorités publiques ; Consultants externes
E. INFORMATIONS SENSIBLES : telles que définies par la législation locale applicable, notamment certaines caractéristiques relevant de catégories protégées, les identifiants et mots de passe de connexion à un compte, ainsi que les informations de santé (y compris les données de santé telles que définies ci-dessous).	Sociétés affiliées ; Autorités publiques ; Consultants externes
F. PROFILS ET INFÉRENCES : inférences tirées de l’une des informations identifiées ci-dessus afin de créer un profil concernant un résident, reflétant ses préférences, caractéristiques, tendances psychologiques, prédispositions, comportements, attitudes, intelligence, capacités et aptitudes.	Sociétés affiliées ; Autorités publiques ; Consultants externes

Selon le service ou le produit que vous utilisez ou recevez, ainsi que selon la nature de votre interaction avec nous, nous pouvons utiliser certaines données à caractère personnel vous concernant pour identifier votre état de santé physique ou mental passé, présent ou futur (« données de santé »). Exemples de données de santé que nous pouvons collecter : des données pouvant vous identifier comme une personne recherchant des services de santé, ainsi que des déductions concernant votre santé que nous pouvons établir ou dériver à partir d’informations non liées à la santé.

Pour plus d’informations sur la manière dont nous utilisons vos données à caractère personnel, veuillez consulter la Section 4 ci-dessus. Vous trouverez également davantage d’informations sur nos pratiques de conservation à la Section 5 ci-dessus.

Nous pouvons également anonymiser vos données à caractère personnel de manière à ce qu’il ne soit pas raisonnablement possible de vous réidentifier, et utiliser ces données anonymisées à toute autre fin. Dans la mesure où nous anonymisons des données initialement fondées sur des données à caractère personnel, nous conserverons et utiliserons ces données uniquement sous une forme anonymisée et nous n’essaierons pas de les réidentifier, sauf si la législation applicable nous y autorise.

DROITS DES PERSONNES

Selon votre lieu de résidence et sous réserve de certaines exceptions, vous pouvez également bénéficier des droits suivants, en plus de ceux décrits à la Section 9 :

le droit de refuser le traitement de vos données lorsqu’il est considéré comme de la publicité ciblée ;
le droit de faire appel de notre/nos décision(s) concernant la gestion de vos demandes relatives à l’exercice de vos droits ; et
le droit d’être protégé contre toute discrimination illégale liée à l’exercice de vos droits en vertu de la législation applicable de votre État.

En plus de pouvoir exercer certains de ces droits via votre compte, vous pouvez soumettre vos demandes d’exercice de droits en accédant à notre formulaire en ligne à l’adresse suivante : https://unobravo.typeform.com/to/PaItWFZd. Lors de la soumission de votre demande, il vous sera demandé de fournir certaines données à caractère personnel, notamment votre relation avec nous, vos nom et prénom, votre adresse e-mail, votre numéro de téléphone et votre adresse postale, afin que nous puissions déterminer si vos informations figurent dans nos systèmes.

Nous vérifierons et traiterons votre demande conformément à la législation applicable, en tenant compte du type et de la sensibilité des données à caractère personnel concernées. Nous pourrons être amenés à vous demander des informations supplémentaires, telles que votre date de naissance ou un identifiant officiel, afin de nous prémunir contre les demandes frauduleuses ou falsifiées. Si vous souhaitez présenter une demande en tant qu’agent autorisé agissant au nom d’une personne conformément à la législation locale applicable, vous pouvez utiliser les mêmes méthodes de soumission mentionnées ci-dessus. Dans le cadre de notre processus de vérification, nous pourrons vous demander de nous fournir la preuve que vous avez été autorisé par la personne au nom de laquelle vous formulez la demande, notamment une autorisation écrite signée par cette personne.

AVIS RELATIF AUX AVANTAGES FINANCIERS

Nous, ainsi que nos prestataires de services, pouvons vous proposer des avantages financiers en échange du partage de vos données à caractère personnel dans le cadre de programmes que nous pouvons offrir ponctuellement (collectivement, nos « Programmes »). Par exemple, il peut vous être proposé de participer à un questionnaire ou à un entretien. La participation à un questionnaire ou à un entretien peut impliquer la collecte de certaines informations vous concernant, notamment votre nom, votre adresse e-mail, votre numéro de téléphone, votre adresse postale, vos opinions et/ou vos réponses aux questions posées dans le questionnaire ou lors de l’entretien. En contrepartie de votre participation au questionnaire, un avantage financier, tel qu’un bon ou un avoir, peut vous être proposé.

Nous estimons de bonne foi que la valeur de l’avantage financier offert en échange de la participation à un Programme est supérieure à la valeur que nous retirons de l’utilisation des données à caractère personnel collectées dans le cadre du Programme. Bien que nous ne donnions pas de valeur monétaire précise aux données que nous collectons dans le cadre des Programmes, notre méthode d’évaluation prend en compte la valeur du revenu anticipé généré par le Programme, les coûts liés à la mise en œuvre et à la gestion du Programme ou des avantages financiers associés, les dépenses liées au stockage, à la conservation et à l’utilisation des informations obtenues, ainsi que tout autre coût raisonnablement associé au Programme ou aux avantages financiers proposés.

Votre participation à ces Programmes est entièrement facultative. Vous pouvez vous retirer de tout Programme à tout moment en nous contactant aux coordonnées indiquées à la Section 2. Veuillez noter que si vous vous retirez d’un Programme, votre participation à celui-ci prendra fin, ce qui signifie en général que vous ne serez plus éligible aux avantages financiers associés.