Droits de confidentialité en Californie

LOI SUR LA CONFIDENTIALITÉ DES CONSOMMATEURS DE CALIFORNIE (CCPA)
ET LOI SUR LES DROITS DE CONFIDENTIALITÉ DE CALIFORNIE (CPRA)
Avis de confidentialité v3.0
Syntari International, Inc.
855 Boylston Street, Suite 1000
Boston, MA 02116
Date d'entrée en vigueur : 23 février 2026

Introduction
Cet Avis de confidentialité ("Avis") s'applique aux consommateurs de l'État de Californie et décrit comment Syntari International, Inc. ("Société," "nous," "notre") collecte, utilise, divulgue et traite autrement des informations personnelles en lien avec notre plateforme de conseil en gestion alimentée par l'intelligence artificielle pour les cabinets de services professionnels.
Cet Avis explique vos droits selon la Loi sur la confidentialité des consommateurs de Californie (CCPA) telle qu'amendée par la Loi sur les droits de confidentialité de Californie (CPRA) et comment vous pouvez exercer ces droits. Si vous êtes un résident de Californie, cet Avis doit être fourni au moment où nous collectons vos informations personnelles.
Champ d'application et définitions
Cet Avis s'applique aux "informations personnelles" telles que définies par le CCPA/CPRA. Selon ces lois, "informations personnelles" désigne des informations qui identifient, se rapportent à, ou pourraient raisonnablement être liées à un consommateur ou un ménage particulier.
● Termes clés sous cet Avis :
● Informations personnelles sensibles : Un sous-ensemble d'informations personnelles soumises à des protections renforcées, y compris : (a) numéros de sécurité sociale, numéros de permis de conduire, numéros de passeport ou autres numéros d'identification délivrés par le gouvernement ; (b) informations sur les comptes financiers ; (c) géolocalisation précise ; (d) origine raciale ou ethnique, croyances religieuses ou appartenance à un syndicat ; (e) contenus de courrier ; (f) données génétiques ; (g) informations biométriques pour identification ; (h) informations sur la santé ; (i) informations sur la vie sexuelle ou l'orientation sexuelle ; et (j) statut de citoyenneté ou d'immigration.
● Consommateur : Une personne physique qui est résident de Californie et qui a fourni des informations personnelles à la Société.
● Prestataire de services : Une entité commerciale qui traite les informations personnelles pour le compte de la Société dans le cadre d'un contrat qui restreint la manière dont les informations personnelles sont utilisées ou divulguées.
● Technologie de prise de décision automatisée (ADMT) : Technologie qui utilise des algorithmes ou de l'apprentissage automatique pour prendre des décisions conséquentes affectant les consommateurs sans révision humaine.
Catégories d'informations personnelles collectées
Nous collectons des informations personnelles à partir de diverses sources, y compris directement auprès des consommateurs, de nos clients et de sources de données tierces. Les catégories d'informations personnelles que nous collectons incluent :
● Identifiants : Nom, adresse e-mail, adresse postale, numéro de téléphone, adresse IP, identifiants de cookies, identifiants de dispositifs, nom d'utilisateur de compte et identifiants uniques attribués par la Société.
● Informations commerciales : Dossiers des produits ou services achetés, obtenus ou envisagés ; historique d'achat ; et détails de transaction.
● Informations biométriques : Empreintes digitales, enregistrements vocaux (lorsque vous contactez le support) et données de reconnaissance faciale (le cas échéant).
● Activité sur Internet : Historique de navigation, historique de recherche, informations concernant l'interaction d'un consommateur avec notre site Web ou notre application, et données de journal.
● Données de géolocalisation : Emplacement approximatif basé sur l'adresse IP ; emplacement précis (uniquement avec consentement explicite).
● Informations sensorielles : Informations audio ou visuelles telles que les enregistrements des interactions avec le service à la clientèle ou la participation à des vidéoconférences.
● Informations professionnelles : Titre, entreprise, affiliations professionnelles, antécédents professionnels et domaines d'expertise.
● Informations éducatives : Antécédents éducatifs, certifications et dossiers de formation.
● Informations déduites : Inférences tirées des informations personnelles pour créer un profil reflétant vos préférences, caractéristiques, comportements et prédispositions.
● Catégories de données spécifiques à l'IA :
● Invite et requêtes : Texte, voix ou autre entrée fournie à nos systèmes et services d'IA.
● Sorties générées par l'IA : Contenu généré par nos systèmes d'IA en réponse à vos entrées.
● Journaux de conversation : Enregistrements complets des interactions avec notre plateforme alimentée par l'IA, y compris le contexte et les métadonnées.
● Données de surveillance des abus : Données conservées par nos fournisseurs de services d'IA (Anthropic, OpenAI, Google) pendant 30 jours pour surveiller et prévenir les abus, violations de la sécurité et violations des politiques.
Objet de la collecte et utilisation des informations personnelles
Nous collectons et utilisons des informations personnelles pour les fins suivantes :
● Fournir des services : Livraison de notre plateforme de conseil alimentée par l'IA, support client et services connexes.
● Opérations commerciales : Gestion des comptes, traitement des transactions et administration de nos services.
● Communications : Envoi d'e-mails transactionnels, mises à jour de service, newsletters et communications promotionnelles (avec consentement).
● Marketing et analyses : Analyse des modèles d'utilisation, amélioration de nos services et réalisation d'activités marketing.
● Conformité et juridique : Respect des obligations légales, application des accords et protection de nos droits légaux.
● Amélioration du modèle AI : Formation et amélioration de nos systèmes AI en utilisant des données dépersonnalisées et agrégées (avec des garanties appropriées).
● Sécurité et prévention de la fraude : Détection et prévention des activités frauduleuses, des incidents de sécurité et des abus.
● Personnalisation : Personnalisation de votre expérience et fourniture de recommandations basées sur vos modèles d'utilisation.
Divulgation des informations personnelles à des tiers
Nous divulguons des informations personnelles aux catégories de tiers suivantes :
● Fournisseurs de services : Nous divulguons des informations personnelles à des fournisseurs de services qui traitent des données en notre nom dans le cadre de contrats qui leur imposent de n'utiliser vos informations personnelles que pour les finalités spécifiées par nos soins. Les fournisseurs de services ne sont PAS considérés comme des "tiers" selon la CCPA/CPRA et sont contractuellement tenus de ne pas utiliser vos informations personnelles à leurs propres fins.
● Partenaires commerciaux : Nous pouvons partager des informations avec des partenaires commerciaux pour fournir des services intégrés.
● Autorités judiciaires : Nous divulguons des informations lorsque la loi, une ordonnance judiciaire ou une demande gouvernementale l'exige.
● Organisations successeurs : En cas de fusion, d'acquisition ou de vente d'actifs, des informations personnelles peuvent être transférées.
● Données agrégées/dépersonnalisées : Nous pouvons partager des données agrégées ou dépersonnalisées qui ne peuvent pas vous identifier personnellement.
Divulgation des fournisseurs de services AI et des sous-processeurs
Nous utilisons des fournisseurs de services AI tiers pour fournir nos services. Ces fournisseurs sont classés comme FOURNISSEURS DE SERVICES selon la CCPA/CPRA et sont contractuellement liés à traiter vos informations personnelles uniquement comme l'indique la société.
Fournisseurs de services AI :
Fournisseur de services Services fournis Catégories de données Conservation et surveillance des abus
Anthropic (Claude) traitement du modèle AI, compréhension du langage naturel, génération de contenu Prompts, journaux de conversation, résultats AI, informations professionnelles 30 jours (surveillance des abus uniquement)
OpenAI (GPT) traitement du modèle AI, compréhension du langage naturel, embeddings Prompts, journaux de conversation, résultats AI, informations professionnelles 30 jours (surveillance des abus uniquement)
Google Cloud AI (Gemini) traitement AI, analyses, infrastructure Prompts, journaux de conversation, résultats AI, données d'utilisation 30 jours (surveillance des abus uniquement)
AWS Infrastructure, stockage de données, services de sauvegarde Toutes les catégories (cryptées au repos) Selon les termes du contrat

Protections contractuelles : Tous les fournisseurs de services AI ont signé des accords de traitement des données (DPA) avec la société qui incluent :
● Limitations sur l'utilisation des informations personnelles aux fins spécifiées par la société.
● Interdictions de combiner des informations personnelles avec d'autres sources ou d'utiliser à leurs propres fins.
● Obligations de sécurité et de confidentialité.
● Restrictions sur le sous-traitance sans le consentement préalable de la société.
● Droits d'audit et d'inspection pour la société.
● Obligations de suppression ou de retour des données à la résiliation du contrat.
Surveillance des abus et sécurité : Nos fournisseurs de services AI surveillent notre utilisation de leurs plateformes pendant 30 jours pour détecter et prévenir les abus, l'utilisation non autorisée, les violations de politique et les risques de sécurité. Les données conservées à cette fin ne sont pas utilisées pour former leurs modèles ou à d'autres fins sans notre consentement explicite.
7. Droits des consommateurs en vertu de la CCPA/CPRA
La loi californienne vous accorde les droits suivants concernant vos informations personnelles :
● Droit de savoir : Vous avez le droit de demander quelles informations personnelles nous collectons, utilisons, partageons et vendons à votre sujet, et les finalités pour lesquelles nous les utilisons.
● Droit à l'effacement : Vous avez le droit de demander l'effacement des informations personnelles que nous avons collectées auprès de vous, sauf dans des circonstances limitées.
● Droit à la rectification : Vous avez le droit de demander la correction d'informations personnelles inexactes.
● Droit de renoncer à la vente : Vous avez le droit de renoncer à la vente ou au partage d'informations personnelles pour la publicité comportementale inter-contextuelle.
● Droit de renoncer à l'ADMT : Vous avez le droit de renoncer à la technologie de prise de décision automatisée qui produit des effets juridiques ou des effets similaires importants.
● Droit à la limitation de l'utilisation des informations personnelles sensibles : Vous avez le droit de demander que nous limitions notre utilisation et divulgation des informations personnelles sensibles aux finalités nécessaires à la fourniture des services ou à l'exécution d'opérations commerciales raisonnables.
● Droit à l'option de non-traitement par IA : Vous avez le droit de renoncer à l'utilisation de vos informations personnelles pour la formation, l'amélioration ou le traitement des modèles AI par des fournisseurs AI tiers, sauf si cela est nécessaire pour fournir les services que vous avez demandés.
● Droit à la non-discrimination : Nous ne vous discriminerons pas pour avoir exercé l'un de vos droits en vertu de la CCPA/CPRA. La discrimination comprend le refus de biens ou de services, le fait de facturer des prix différents, de fournir une qualité de service différente ou de suggérer que vous recevrez un prix ou une qualité différente pour l'exercice de vos droits.
8. Comment exercer vos droits en tant que consommateur
Pour exercer l'un de vos droits en tant que consommateur, veuillez soumettre une demande vérifiable à nous en utilisant l'une des méthodes suivantes :
● Email : privacy@syntari.ai
● Email : dpo@syntari.ai (Responsable de la protection des données)
● Adresse postale : Syntari International, Inc., À l'attention de : Équipe de confidentialité, 855 Boylston Street, Suite 1000, Boston, MA 02116
Votre demande doit inclure suffisamment d'informations pour nous permettre de comprendre et de vérifier raisonnablement votre identité. Nous fournirons une réponse dans un délai de 45 jours calendaires après réception d'une demande vérifiable. Si nous ne pouvons pas vérifier votre identité, nous vous en informerons et expliquerons pourquoi.
Vous pouvez également autoriser un agent à soumettre des demandes en votre nom. L'agent autorisé doit fournir une preuve d'autorisation et suffisamment d'informations pour vérifier votre identité.
9. Statut de courtier de données
Syntari International, Inc. ne se qualifie actuellement pas en tant que "courtier de données" en vertu de la CCPA/CPRA, car nous ne vendons ni ne partageons les informations personnelles des consommateurs comme étant notre principal objectif commercial. Nous collectons et utilisons les informations personnelles principalement pour fournir nos services de conseil en IA à nos clients.
10. Interdiction des motifs sombres
Nous interdisons l'utilisation de "motifs sombres", de conceptions ou d'interfaces subversives qui trompent, manipulent ou contraignent les utilisateurs à faire des choix qui ne sont pas dans leur meilleur intérêt. Plus spécifiquement, nous :
● N'utilisons pas d'éléments visuels, audio ou d'autres éléments sensoriels qui confondent, distraient ou empêchent votre capacité à comprendre les informations ou à faire des choix.
● N'utilisons pas de conception, de texte ou de motif d'interaction destiné à obscurcir, subvertir ou nuire à votre capacité à prendre des décisions autonomes et éclairées.
● Fournissons des mécanismes clairs et accessibles pour se désinscrire ou s'inscrire aux pratiques de données.
● Ne requérons pas plusieurs étapes de désinscription lorsque qu'une seule étape suffirait.
● N'utilisons pas de preuves sociales ou de tactiques d'urgence pour vous pousser à divulguer des informations sensibles.
11. Traitement de l'IA et formation des modèles
Notre plateforme et nos services d'IA : Notre plateforme s'appuie sur des services d'IA fournis par des fournisseurs d'IA tiers (Anthropic, OpenAI, Google Cloud AI) pour offrir des services de conseil. Lorsque vous utilisez notre plateforme :
● Vos entrées (invites, requêtes, données) sont transmises aux serveurs des fournisseurs de services d'IA pour générer des sorties.
● Vos journaux de conversation, interactions et sorties générées par l'IA sont traités et stockés conformément aux pratiques de confidentialité des fournisseurs de services d'IA.
● Les fournisseurs de services d'IA peuvent utiliser vos données pour la surveillance des abus (30 jours) et, avec votre consentement explicite, pour la formation et l'amélioration des modèles.
● Nous ne partageons pas vos informations personnelles avec les fournisseurs de services d'IA au-delà de ce qui est nécessaire pour fournir les services que vous avez demandés.
Désinscription du traitement de l'IA : Vous pouvez demander à vous désinscrire de l'utilisation de vos données personnelles pour :
● Former ou améliorer des modèles d'IA.
● La prise de décision automatisée qui produit des effets juridiques ou similaires.
● Un usage secondaire par les fournisseurs de services d'IA à des fins autres que la surveillance des abus et la prestation de services.
Pour exercer ce droit, contactez-nous à privacy@syntari.ai ou dpo@syntari.ai. Notez que se désinscrire de certains traitements d'IA peut affecter la fonctionnalité et la qualité de nos services.
12. Droits d'audit des consommateurs pour le traitement de l'IA
En vertu de la CPRA, vous avez le droit de :
● Auditer comment vos informations personnelles sont utilisées par nos systèmes d'IA et les fournisseurs de services tiers.
● Recevoir une explication sur la façon dont la prise de décision automatisée vous affecte.
● Demander la correction d'erreurs dans les résultats de la prise de décision automatisée.
Nous maintenons une trace d'audit des activités de traitement de l'IA. Pour demander un audit, contactez notre Responsable de la protection des données à dpo@syntari.ai.
13. Indicateurs et rapports annuels
Nous nous engageons à la transparence concernant les demandes de droits des consommateurs et les activités de traitement des données. Chaque année, nous rapportons les indicateurs suivants (prochain rapport prévu : 23 février 2027) :
● Nombre de demandes vérifiables de consommateurs reçues et traitées, par type de demande (Savoir, Supprimer, Corriger, Se désinscrire).
● Nombre de demandes refusées, partiellement refusées, ou que nous n'avons pas pu vérifier l'identité du consommateur.
● Temps médian et maximum pris pour répondre aux demandes.
● Nombre de consommateurs qui se sont désinscrits de la vente/partage d'informations personnelles.
● Nombre de consommateurs qui se sont désinscrits du traitement ADMT ou IA.
● Nombre d'incidents de sécurité des données impliquant des informations personnelles.
● Détails des relations de sous-traitance avec les fournisseurs de services IA et leurs certifications (SOC 2 en cours, ISO 27001 en cours).
Les indicateurs seront disponibles sur demande et publiés sur notre site web à www.syntari.ai/privacy.
14. Protections de la vie privée des employés et des contractuels (AB 1281)
Syntari International, Inc. étend les protections de la vie privée aux employés et aux candidats sous AB 1281 et CPRA. Plus précisément :
● Nous fournissons un avis séparé aux employés, candidats et contractuels décrivant notre collecte et utilisation des informations personnelles liées à l'emploi.
● Les employés et les contractuels ont le droit d'accéder, de supprimer et de corriger leurs informations personnelles liées à l'emploi.
● Nous n'utilisons pas l'ADMT pour prendre des décisions automatisées d'emploi sans notification aux employés et possibilité de révision humaine.
Pour les demandes de confidentialité liées à l'emploi, contactez notre département des ressources humaines à hr@syntari.ai.
15. Sécurité des données et conservation
Nous mettons en œuvre et maintenons des mesures de sécurité raisonnables conçues pour protéger les informations personnelles contre l'accès, la divulgation, l'altération et la destruction non autorisés. Ces mesures comprennent :
● Chiffrement des données en transit (TLS/SSL) et au repos (AES-256).
● Contrôles d'accès et autorisations basées sur les rôles.
● Audits de sécurité réguliers et évaluations de vulnérabilité.
● Formation des employés sur la protection des données et la vie privée.
● Plans de réponse aux incidents et procédures de notification des violations.
Conservation des données : Nous conservons les informations personnelles aussi longtemps que nécessaire pour fournir des services, nous conformer aux obligations légales ou exercer nos intérêts commerciaux légitimes, généralement pas plus de trois (3) ans, à moins qu'une conservation plus longue ne soit requise par la loi.
16. Informations personnelles sensibles - Protections renforcées
Nous reconnaissons que certaines catégories d'informations personnelles ("Informations personnelles sensibles") nécessitent une protection renforcée. Nous limitons notre utilisation des informations personnelles sensibles à :
● Fournir les services que vous avez explicitement demandés.
● Assurer la sécurité et l'intégrité de nos systèmes et services.
● Se conformer à la loi applicable.
Nous n'utilisons pas d'informations personnelles sensibles pour :
● Marketing, publicité ou profils (sauf si vous donnez votre consentement explicite).
● Partage avec des tiers à leurs propres fins.
● Prise de décision automatisée avec des effets significatifs (sauf si nécessaire pour la livraison de services).
Vous avez le droit de limiter notre utilisation des informations personnelles sensibles à tout moment en contactant privacy@syntari.ai.
17. Vie privée des enfants
Nos services ne sont pas destinés aux individus de moins de 13 ans (ou à l'âge applicable de consentement numérique en Californie). Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si nous prenons conscience que nous avons collecté des informations auprès d'un enfant de moins de 13 ans, nous prendrons des mesures pour supprimer ces informations et mettre fin au compte de l'enfant.
Pour les parents ou tuteurs qui croient que nous avons collecté des informations sur un enfant de moins de 13 ans, veuillez nous contacter à privacy@syntari.ai.
18. Liens et Services Tiers
Notre site Web et nos services peuvent contenir des liens vers des sites Web et services tiers qui ne sont pas gérés par nous. Cet avis s'applique uniquement à notre collecte et à notre utilisation des informations personnelles. Nous ne sommes pas responsables des pratiques de confidentialité des sites Web et services tiers, et vous devriez consulter leurs avis de confidentialité avant de fournir vos informations personnelles.
19. Modifications de cet Avis de Confidentialité
Nous pouvons mettre à jour cet avis de confidentialité périodiquement pour refléter les changements dans nos pratiques, technologies ou lois applicables. Nous vous informerons des changements importants en mettant à jour la "Date d'Entrée en Vigueur" en haut de cet avis et, lorsque la loi l'exige, en fournissant un avis supplémentaire. Votre utilisation continue de nos services après que les changements entrent en vigueur constitue votre acceptation de l'avis mis à jour.
20. Informations de Contact et Demandes de Confidentialité
Si vous avez des questions concernant cet avis de confidentialité, nos pratiques en matière de confidentialité ou souhaitez exercer vos droits de consommateur, veuillez nous contacter :

Équipe de Confidentialité
Syntari International, Inc.
855 Boylston Street, Suite 1000
Boston, MA 02116
Email : privacy@syntari.ai
Délégué à la Protection des Données : dpo@syntari.ai

Droits de confidentialité de Californie