La présente politique de confidentialité décrit la manière dont S.C.A.L.A. AI OS (« nous », « notre ») collecte, utilise et protège vos données personnelles.
Le responsable du traitement est Alessandro Binda, Milan, Italie. Contact : [email protected].
Nous collectons : les informations de compte (nom, e-mail), les données d’utilisation (interactions avec les fonctions, requêtes IA), les données de facturation (traitées par Stripe) et les données des conversations SARA WhatsApp (stockées chiffrées, jamais partagées).
Nous traitons les données pour : fournir la plateforme S.C.A.L.A. AI OS, améliorer nos services, envoyer des e-mails transactionnels et respecter nos obligations légales. Nous ne vendons PAS vos données.
Le traitement repose sur : l’exécution du contrat (art. 6, par. 1, point b, RGPD), l’intérêt légitime (art. 6, par. 1, point f) et, lorsque cela est requis, le consentement (art. 6, par. 1, point a).
Toutes les données sont stockées dans l’Union européenne (Hetzner, Allemagne). Les sauvegardes sont chiffrées et conservées 30 jours.
Les fonctions d’IA font appel à des fournisseurs conformes aux exigences de l’UE. Vos données ne sont jamais utilisées pour entraîner des modèles d’IA tiers. Une solution IA de secours sur site est disponible pour les clients Enterprise.
Nous ne partageons des données qu’avec : Stripe (paiements), AWS SES (e-mails transactionnels) et des fournisseurs d’inférence IA (Groq, Mistral, Gemini), dans le cadre d’accords de traitement des données. Les données de compte et de la plateforme ne sont jamais partagées à des fins publicitaires (Google AdSense sur ce site : voir Cookies et mesure d’audience).
Les sous-traitants ultérieurs suivants traitent des données pour notre compte, chacun dans le cadre d’un accord de traitement des données (DPA) : Twilio Inc. (États-Unis) — services VoIP et SMS, avec DPA et clauses contractuelles types (CCT) conformément à l’art. 46 du RGPD ; Amazon Web Services EMEA SARL (région EU-North-1) — envoi d’e-mails via SES ; Meta Platforms Ireland Ltd. — WhatsApp Business API ; Groq Inc. (États-Unis) — inférence IA, avec DPA et CCT ; Mistral AI (France, UE) — inférence IA. Tous les sous-traitants établis hors de l’UE opèrent avec des garanties appropriées, conformément au chapitre V du RGPD.
En vertu du RGPD, vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, de limiter leur traitement, à la portabilité et de vous opposer au traitement. Pour exercer ces droits, écrivez à [email protected].
Les données du compte sont conservées pendant la durée de votre abonnement, plus 30 jours. Vous pouvez demander leur suppression à tout moment via notre page de suppression des données.
Nous pouvons mettre à jour la présente politique. Les modifications importantes seront communiquées par e-mail aux utilisateurs inscrits.
Dernière mise à jour : octobre 2026