Politique de Confidentialité

1. Informations que nous collectons

• Données de compte : nom, e-mail, hash de mot de passe, rôle, entreprise, statut et enregistrements de session.
• Données d'entreprise : nom de l'entreprise, adresse, téléphone, pays, forfait, statut de facturation, utilisateurs, modules et paramètres administratifs.
• Données de projet : titres de projet, descriptions, ID ou URL de dossiers, fichiers, métadonnées, statuts, historique de synchronisation, résultats de traitement, notifications et journaux d'audit ou d'activité.
• Données de sources connectées : e-mail/données de profil du compte Google, scopes OAuth, tokens d'accès et de rafraîchissement chiffrés, métadonnées de dossiers Drive, métadonnées de fichiers, contenu exporté, contenu téléchargé et diagnostics d'autorisation nécessaires au fonctionnement de l'intégration.
• Données traitées : texte extrait, résultats OCR, fragments, embeddings, résumés, classifications, aperçus, index de recherche, journaux d'erreurs, événements de traitement et réponses assistées par IA.
• Données de facturation : identifiants client Stripe, paiement, abonnement, facture, forfait, option complémentaire, statut de paiement et webhook. Les données complètes de carte sont traitées par Stripe, non stockées par Data2Bids.
• Données techniques : adresse IP, données d'appareil/navigateur, cookies, événements d'authentification, journaux, métriques de performance, métadonnées de requête et diagnostics de sécurité.
• Données de support : messages du formulaire de contact, demandes de support, contenu des e-mails et informations que vous fournissez lors du signalement de problèmes.

2. Comment nous utilisons les informations

• Créer des comptes, authentifier les utilisateurs, faire pivoter les sessions, gérer les rôles et protéger l'accès rattaché à l'entreprise.
• Connecter Google Drive, lister les dossiers, indexer les fichiers, exporter ou télécharger les fichiers pris en charge, et maintenir les métadonnées de projet synchronisées.
• Exécuter l'OCR, l'analyse, la classification de documents, la fragmentation, les embeddings, la recherche vectorielle, les aperçus, les questions-réponses assistées par IA, les notifications et les workflows de statut de traitement.
• Gérer la facturation, les essais, le paiement, le statut d'abonnement, les limites d'utilisation, les options complémentaires, les factures et les blocages d'accès au compte.
• Fournir un support, résoudre les erreurs, envoyer des e-mails transactionnels, améliorer la fiabilité, prévenir les abus et sécuriser le service.
• Respecter les obligations légales, fiscales, comptables, de sécurité et contractuelles.

3. API Google et données Drive

Data2Bids utilise Google OAuth pour permettre aux utilisateurs autorisés de connecter des dossiers Drive à des projets d'entreprise. Les données utilisateur Google ne sont utilisées que pour fournir et améliorer les fonctionnalités destinées à l'utilisateur que vous demandez, telles que la sélection de dossiers, l'indexation de fichiers, le traitement de documents, la synchronisation de projets et les diagnostics de statut.

• Nous ne vendons pas les données utilisateur Google.
• Nous n'utilisons pas les données utilisateur Google à des fins publicitaires.
• Nous n'utilisons pas les données utilisateur Google pour entraîner des modèles d'IA généralisés ou publics.
• Nous ne permettons pas la lecture humaine des données utilisateur Google, sauf lorsque cela est nécessaire pour la sécurité, un support demandé par vous, le débogage avec des contrôles appropriés, la conformité légale ou l'investigation d'abus.
• Vous pouvez déconnecter Drive dans Data2Bids ou révoquer l'accès depuis la page des autorisations de votre compte Google.

4. Fournisseurs IA, prestataires de traitement et sous-traitants

Data2Bids peut utiliser une infrastructure cloud, du stockage, des files d'attente, l'OCR, l'analyse, la recherche vectorielle, l'hébergement de modèles, des fournisseurs d'IA, des fournisseurs d'e-mail, des outils d'observabilité et des processeurs de paiement pour exploiter le service.

• Les documents des clients et le contenu extrait peuvent être envoyés à des sous-traitants uniquement dans la mesure nécessaire pour fournir le service, le sécuriser, le dépanner ou se conformer à la loi.
• Data2Bids n'utilise pas les documents de votre entreprise pour entraîner des modèles d'IA publics.
• Les fournisseurs tiers traitent les données selon leurs propres conditions de sécurité et de confidentialité, et Data2Bids utilise des contrôles contractuels, techniques et d'accès le cas échéant.

5. Cookies et sessions

L'application web utilise des cookies et le stockage local du navigateur pour l'authentification, les sessions de rafraîchissement, la préférence de langue, la préférence de thème et l'expérience utilisateur.

• Les tokens d'accès sont de courte durée. Les sessions de rafraîchissement sont stockées côté serveur sous forme de tokens hachés et peuvent être renouvelées au fil du temps.
• Une partie du stockage du navigateur est requise pour la langue, le thème et le comportement de l'application.
• Le formulaire de contact utilise Google reCAPTCHA pour prévenir le spam et les abus. Cela dépose un cookie de sécurité strictement nécessaire et n'est pas utilisé à des fins de suivi ou de publicité.
• Le blocage des cookies requis peut empêcher la connexion ou le fonctionnement des fonctionnalités principales du produit.

6. Partage et divulgation

• Au sein de l'espace de votre entreprise, selon les rôles et autorisations configurés par les administrateurs.
• Avec des prestataires de services et sous-traitants qui aident à exploiter l'hébergement, le stockage, l'IA/OCR, l'e-mail, l'analyse, la sécurité, le support et la facturation.
• Avec Stripe et les systèmes de paiement associés pour le paiement, les abonnements, les factures, le statut de paiement, la prévention de la fraude et le support de facturation.
• Lorsque la loi, une ordonnance judiciaire, une assignation, une demande de régulateur, une exigence fiscale l'exige, ou pour protéger les droits, la sécurité et l'intégrité de la plateforme.
• Dans le cadre d'une fusion, acquisition, financement, restructuration ou vente d'actifs, sous réserve de protections de confidentialité appropriées.

7. Sécurité

Data2Bids utilise des mesures de protection conçues pour les données professionnelles, notamment le transport chiffré, le stockage chiffré des tokens, l'accès basé sur les rôles, le rattachement par entreprise, la journalisation, les modèles d'isolation des workers et une infrastructure cloud gérée.

• Aucun système en ligne ne peut garantir une sécurité absolue.
• Vous êtes responsable de la gestion des utilisateurs autorisés, de la protection des identifiants et du maintien d'un accès sécurisé à vos propres systèmes Google, e-mail et d'entreprise.
• Informez-nous rapidement si vous soupçonnez un accès non autorisé à votre compte ou à l'espace de votre entreprise.

8. Conservation et suppression

Nous conservons les informations aussi longtemps que nécessaire pour fournir le service, tenir des registres commerciaux, respecter les obligations légales, résoudre les litiges, faire appliquer les accords, prévenir les abus et maintenir des sauvegardes.

• La suppression ou la réinitialisation d'un projet peut retirer les enregistrements traités, fragments, embeddings et charges utiles stockées des systèmes actifs, sous réserve des sauvegardes et des limites légales de conservation.
• La déconnexion de Google Drive arrête l'accès futur via cette connexion mais ne supprime pas automatiquement les données de projet déjà traitées.
• Vous pouvez demander une assistance à la suppression ou à l'exportation en nous contactant, sous réserve d'authentification, d'approbation par un administrateur d'entreprise, d'exigences légales et de limitations techniques.

9. Vos choix et droits

• Vous pouvez mettre à jour les informations de compte et d'entreprise dans le produit lorsque cela est disponible.
• Les administrateurs d'entreprise peuvent ajouter, désactiver ou supprimer des utilisateurs et gérer les intégrations de l'entreprise.
• Vous pouvez déconnecter Google Drive ou révoquer les autorisations Google.
• Selon votre emplacement, vous pouvez avoir le droit d'accéder, de corriger, de supprimer, de restreindre ou de recevoir des informations sur le traitement des données personnelles.
• Envoyez les demandes relatives à la confidentialité à support@data2bids.com. Nous pourrions avoir besoin de vérifier votre identité et votre autorité avant d'agir.

10. Enfants, utilisation internationale et modifications

• Data2Bids est destiné aux utilisateurs professionnels et ne s'adresse pas aux enfants de moins de 13 ans.
• Les données peuvent être traitées aux États-Unis et dans d'autres lieux où Data2Bids ou ses prestataires de services opèrent.
• Nous pouvons mettre à jour cette Politique lorsque le service, les fournisseurs, les lois ou les pratiques évoluent. La date de mise à jour indiquera la dernière révision de la politique.

11. Contact

Les questions relatives à la confidentialité, les demandes de suppression et les avis juridiques peuvent être envoyés à support@data2bids.com.

Adresse postale : 8504 NW 6th St, Miami, FL 33166.