Politique de confidentialité

SYNTARI IA
Politique de confidentialité
Version 3.0 | Date d'entrée en vigueur : 23 février 2026
Table des matières

Introduction et portée
Informations que nous collectons
Base légale du traitement
Comment nous utilisons vos informations
4.1 Prestataires de services et processeurs IA
Cookies et suivi
Conservation des données
Sécurité des données
Vos droits
Transferts internationaux
Confidentialité des enfants
Liens vers des tiers
Informations de contact
Mises à jour de la politique
IA et traitement automatisé
14.7 Transparence de l'IA
Introduction et portée
Syntari AI ("nous," "notre," ou "société") s'engage à protéger votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous visitez notre site Web, utilisez nos services et interagissez avec nos produits et fonctionnalités alimentés par l'IA. Veuillez lire cette politique attentivement. Si vous n'êtes pas d'accord avec nos politiques et pratiques, veuillez ne pas utiliser nos services.
Cette politique de confidentialité s'applique à toutes les informations collectées via notre site web, nos applications mobiles et tous les services connexes qui renvoient à cette politique. Elle couvre les activités de traitement des données personnelles effectuées par Syntari AI et nos prestataires de services autorisés, y compris les fournisseurs d'intelligence artificielle qui traitent les données des clients en tant que sous-traitants.
Informations que nous collectons
2.1 Informations que vous fournissez
Données d'enregistrement de compte : nom, adresse e-mail, mot de passe, nom de l'entreprise, titre du poste et numéro de téléphone
Informations de profil : photo, informations biographiques, préférences et paramètres de communication
Informations de paiement : adresse de facturation, détails du mode de paiement (traités en toute sécurité via des processeurs tiers)
Support client : communications avec notre équipe de support, y compris les e-mails, les journaux de chat et les pièces jointes
Contenu généré par l'utilisateur : documents, fichiers, invites, requêtes et résultats créés via nos services
Sondages et retours : réponses aux sondages, formulaires de feedback et demandes d'évaluation de services
2.2 Informations collectées automatiquement
Informations sur l'appareil : type de navigateur, système d'exploitation, modèle d'appareil et identifiants d'appareil
Données d'utilisation : pages visitées, fonctionnalités accédées, temps passé, clics et interactions avec nos services
Données de localisation : localisation approximative dérivée de l'adresse IP
Cookies et suivi : identifiants stockés sur votre appareil pour mémoriser les préférences et suivre le comportement
Journaux du serveur : adresse IP, heures d'accès, page référente et informations d'erreur
Données de performance : métriques de performance de l'application et rapports de crash
2.3 Informations provenant de tiers
Prestataires de services : processeurs de paiement, fournisseurs d'hébergement et services d'analyse
Réseaux sociaux : si vous connectez votre compte de réseau social, nous recevons des informations de base sur votre profil
Sources publiquement disponibles : informations provenant de bases de données ou répertoires publics à des fins de vérification
Base légale du traitement
Nous traitons les données personnelles selon les bases légales suivantes :
Exécution du contrat : traitement nécessaire pour fournir les services que vous avez demandés
Consentement : Traitement basé sur votre consentement explicite, que vous pouvez retirer à tout moment
Obligation légale : Traitement requis pour se conformer aux lois et réglementations applicables
Intérêts légitimes : Traitement à des fins telles que la prévention de la fraude, la sécurité du système et l'amélioration des services
Intérêt public : Traitement requis dans l'intérêt public ou à des fins d'application de la loi
Comment nous utilisons vos informations
Nous utilisons les informations que nous collectons aux fins suivantes :
Fourniture de services : Fournir, maintenir et améliorer nos services et fonctionnalités alimentés par l'IA
Gestion de compte : Créer et gérer votre compte, traiter les transactions et fournir un support client
Communication : Envoyer des annonces de service, des mises à jour et des réponses au support client
Marketing : Avec votre consentement, envoyer du contenu promotionnel et des offres adaptées à vos intérêts
Analyse : Comprendre comment les utilisateurs interagissent avec nos services pour optimiser la performance et l'expérience utilisateur
Sécurité : Détecter, prévenir et traiter les fraudes, abus et incidents de sécurité
Conformité : Répondre aux obligations légales et réglementaires, y compris les lois sur la protection des données
Analytique agrégée : Créer des informations anonymisées et agrégées sur les modèles d'utilisation du service
4.1 Fournisseurs de services et processeurs d'IA
Nous engageons les fournisseurs de services suivants pour traiter les données des clients en tant que sous-traitants. Ces fournisseurs de services se sont engagés à maintenir des mesures de sécurité appropriées et la confidentialité des données :
Fournisseur d'IA Utilisation principale Catégories de données
Anthropic (Claude API) Inférence de modèle d'IA, génération de contenu, analyse Données client (prompts, sorties)
OpenAI Inférence de modèle d'IA, génération de contenu, analyse Données client (prompts, sorties)
Google (Gemini API) Inférence de modèle d'IA, génération de contenu, analyse Données client (prompts, sorties)
Tous les fournisseurs d'IA mentionnés ci-dessus sont soumis à des accords de traitement des données (DPAs) qui régissent l'utilisation des données des clients. Ces accords incluent des obligations de supprimer les données des clients à la résiliation du service (sauf si la loi l'exige) et des restrictions sur l'utilisation des données des clients à d'autres fins que la fourniture des services spécifiés.
Les fournisseurs de services supplémentaires incluent : Amazon Web Services (AWS) pour l'infrastructure et l'hébergement, Stripe pour le traitement des paiements, SendGrid pour les communications par e-mail, et Google Analytics pour l'analyse d'utilisation.
Cookies et technologies de suivi
Nous utilisons des cookies, des balises web, des pixels et des technologies de suivi similaires pour améliorer votre expérience, analyser les modèles d'utilisation et fournir un contenu ciblé.
5.1 Types de cookies
Cookies essentiels : Requis pour la fonctionnalité du site et ne peuvent pas être désactivés
Cookies de performance : Collectent des informations sur la façon dont vous utilisez notre site pour améliorer la performance
Cookies fonctionnels : Se souviennent de vos préférences et paramètres pour une expérience personnalisée
Cookies de marketing : Suivent le comportement de navigation pour afficher des publicités pertinentes
Cookies tiers : Définis par nos partenaires pour l'analyse, la publicité et la livraison de contenu
5.2 Vos choix de cookies
Vous pouvez contrôler les cookies via les paramètres de votre navigateur. La plupart des navigateurs vous permettent de refuser les cookies ou de vous alerter lorsque des cookies sont envoyés. Cependant, bloquer les cookies essentiels peut nuire à votre capacité à utiliser certaines fonctionnalités du service. Vous pouvez également choisir de ne pas participer à la publicité basée sur les intérêts via des outils de désinscription de l'industrie.
Conservation des données
Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour remplir les buts pour lesquels elles ont été collectées, sauf si une période de conservation plus longue est exigée par la loi.
6.1 Horaires de conservation par type de données
Données de compte : Conservées pendant la durée de votre compte et douze (12) mois après la fermeture du compte pour des raisons légales et de vérification
Dossiers de transactions : Conservés pendant sept (7) ans pour se conformer aux réglementations financières
Communications de support : Conservées pendant trois (3) ans à partir de la dernière interaction
Communications marketing : Conservées jusqu'à ce que vous vous désinscriviez, plus trente (30) jours par la suite
Fichiers journaux : Conservés pendant un (1) an à des fins de sécurité et de performance
Cookies : Conservés selon leurs dates d'expiration individuelles (généralement de 1 à 24 mois)
6.2 Conservation des données des fournisseurs d'IA
Les fournisseurs d'IA engagés par Syntari AI maintiennent des politiques de conservation indépendantes pour les données clients traitées par leurs services :
Conservation standard : Tous les fournisseurs d'IA (Anthropic, OpenAI, Google) suppriment les données clients (prompts et résultats) dans les trente (30) jours suivant la résiliation du service ou des demandes de suppression explicites
Surveillance des abus : Les fournisseurs d'IA conservent des identifiants minimaux et des métadonnées pendant trente (30) jours pour surveiller les abus et les violations de politique
Période de grâce : Les systèmes Syntari AI maintiennent une période de grâce de quatre-vingt-dix (90) jours après la résiliation pour permettre la récupération de compte, durant laquelle les données restent accessibles pour la restauration de compte
Accès après résiliation : Après la période de grâce de quatre-vingt-dix (90) jours, Syntari AI ne conservera pas de copies des données précédemment transmises aux fournisseurs d'IA
6.3 Suppression permanente
Sur demande écrite de votre part, nous supprimerons ou anonymiserons vos données personnelles dans les trente (30) jours, sauf si la conservation est exigée par la loi ou nécessaire pour des obligations contractuelles. Certaines données peuvent rester dans les systèmes de sauvegarde pendant jusqu'à quatre-vingt-dix (90) jours.
Sécurité des données
Nous mettons en œuvre des mesures de sécurité complètes pour protéger vos données personnelles contre l'accès, l'altération, la divulgation et la destruction non autorisés. Les mesures de sécurité comprennent :
Chiffrement : Toutes les données transmises entre votre appareil et nos serveurs sont chiffrées avec TLS 1.2 ou supérieur
Contrôles d'accès : Les données personnelles sont restreintes au personnel autorisé ayant besoin d'accéder pour accomplir leurs tâches
Authentification : L'authentification multifacteur est disponible pour la protection des comptes
Sécurité du réseau : Des pare-feu, la détection d'intrusion et des tests de pénétration réguliers protègent notre infrastructure
Minimisation des données : Nous ne collectons que les données personnelles minimales nécessaires à des fins spécifiques
Réponse aux incidents : Nous maintenons un plan de réponse aux incidents documenté et notifions les utilisateurs affectés des violations comme l'exige la loi
Bien que nous employions des pratiques de sécurité conformes aux normes de l'industrie, aucun système n'est entièrement sécurisé. Nous ne pouvons garantir la sécurité absolue de vos données. Vous êtes responsable de maintenir la confidentialité de vos informations d'identification de compte.
Vos droits
En fonction de votre juridiction, vous pouvez avoir les droits suivants concernant vos données personnelles :
8.1 Droits généraux
Accès : Demander une copie des données personnelles que nous détenons à votre sujet
Correction : Demander la correction de données inexactes ou incomplètes
Suppression : Demander la suppression de vos données personnelles sous réserve d'obligations légales
Portabilité : Demander vos données dans un format structuré et couramment utilisé pour un transfert vers un autre service
Restriction : Demander que nous limitions le traitement de vos données pendant que vous contestez leur exactitude
Objection : S'opposer au traitement basé sur des intérêts légitimes ou au marketing direct
Retrait du consentement : Retirer le consentement pour des activités de traitement spécifiques
8.2 Demandes des sujets de données (DSR)
Pour exercer vos droits, soumettez une demande écrite à privacy@syntari.ai avec une documentation de votre identité. Nous répondrons dans les trente (30) jours, bien que la réponse puisse être prolongée en raison de la complexité de la demande ou des exigences de coordination avec des fournisseurs de services tiers, en particulier les fournisseurs d'IA qui conservent des copies de données indépendantes.
Notez que les droits des sujets de données englobent les informations détenues par les sous-traitants d'IA. Certaines données clients peuvent être automatiquement supprimées dans le cycle de rétention de trente (30) jours des fournisseurs d'IA, ce qui peut limiter la portée des données disponibles pour les réponses DSR. Nous fournirons des informations sur les données soumises à une suppression automatique par les fournisseurs d'IA et le calendrier de cette suppression.
8.3 Droits des consommateurs californiens
Les résidents de Californie ont des droits supplémentaires en vertu de la loi californienne sur la protection de la vie privée des consommateurs (CCPA), y compris le droit de savoir, de supprimer et de refuser la vente d'informations personnelles. Ces droits s'appliquent aux consommateurs dont les données répondent aux définitions du CCPA.
8.4 Droits européens
Les résidents de l'Union européenne, du Royaume-Uni et de la Suisse ont des droits en vertu des réglementations de protection des données applicables, y compris le RGPD et la DPA du Royaume-Uni. Ceux-ci comprennent les droits d'accès, de rectification, d'effacement, de restriction, de portabilité et d'opposition au traitement.
Transferts de données internationaux
Syntari AI opère à l'échelle mondiale, et vos données personnelles peuvent être transférées, stockées et traitées dans des pays autres que votre pays de résidence. Ces pays peuvent avoir des lois sur la protection des données différentes de celles de votre pays d'origine.
9.1 Cadre légal pour les transferts
Nous transférons des données personnelles à l'international selon les cadres juridiques suivants :
Cadre de protection des données UE-États-Unis (DPF) : Pour les transferts de l'UE, du Royaume-Uni et de la Suisse vers les États-Unis, Syntari AI s'appuie sur le DPF UE-États-Unis, le DPF Royaume-Uni-États-Unis et le DPF Suisse-États-Unis. Nous certifions notre conformité annuelle aux exigences du DPF et participons à des examens de recertification annuels.
Clauses contractuelles types (CCT) : Lorsque cela est possible, nous utilisons les CCT approuvées par la Commission européenne pour régir les transferts de données à l'international.
Décisions d'adéquation : Nous nous basons sur des décisions d'adéquation en matière de protection des données lorsque cela est possible.
Consentement explicite : Pour les transferts vers des juridictions dépourvues de cadres protecteurs, nous obtenons votre consentement explicite.
9.2 Mécanismes de transfert des fournisseurs d'IA
Les fournisseurs d'IA engagés par Syntari AI traitent les données clients aux États-Unis et dans d'autres pays. Les transferts de données vers les fournisseurs d'IA sont régis par :
Anthropic (API Claude) : Données transférées vers des serveurs américains selon un DPA incorporant des clauses contractuelles types et des termes de traitement des données spécifiques aux IA.
OpenAI : Données transférées vers des serveurs américains selon un DPA et les accords de traitement de données d'OpenAI.
Google (API Gemini) : Données transférées vers l'infrastructure Google Cloud aux États-Unis selon les termes standards de traitement de données de Google et un DPA.
9.3 Traitement de l'IA basé aux États-Unis
Les données clients transmises aux fournisseurs d'IA sont traitées aux États-Unis. Cela inclut les requêtes, les demandes et les sorties générées des clients. Ces transferts se font dans le cadre légal conçu pour fournir un niveau adéquat de protection des données. Cependant, vous reconnaissez que les États-Unis peuvent ne pas fournir des protections juridiques équivalentes à celles disponibles dans l'Union européenne ou d'autres juridictions disposant de lois complètes sur la protection des données.
Protection de la vie privée des enfants
Nos services ne s'adressent pas aux individus de moins de treize (13) ans, et nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de treize ans. Si nous prenons conscience d'avoir collecté des données d'un enfant de moins de treize ans, nous supprimerons immédiatement ces données et terminerons le compte de l'enfant.
Pour les utilisateurs âgés de treize à dix-huit (18) ans, des exigences supplémentaires de consentement parental et de notification peuvent s'appliquer en fonction de la juridiction. Nous encourageons les parents et les tuteurs à s'impliquer dans les activités en ligne de leurs enfants.
Liens et services de tiers
Notre site Web et nos services peuvent contenir des liens vers des sites et services tiers qui ne sont pas exploités par Syntari AI. Cette Politique de confidentialité ne s'applique pas aux sites tiers, et nous ne sommes pas responsables de leurs pratiques en matière de confidentialité. Nous vous encourageons à examiner les politiques de confidentialité de tous les services tiers avant de fournir des informations personnelles.
Nous pouvons intégrer des services tiers (analytique, processeurs de paiement, réseaux sociaux) dans notre plateforme. L'utilisation de ces services est régie par leurs politiques de confidentialité et conditions de service respectives.
Informations de contact
Si vous avez des questions, des préoccupations ou des demandes concernant cette Politique de confidentialité ou nos pratiques en matière de confidentialité, veuillez nous contacter :
Syntari International, Inc. Bureau de protection des données et de la vie privée Email : privacy@syntari.ai Site Web : www.syntari.ai Adresse postale : 855 Boylston Street, Suite 1000, Boston, MA 02116 Responsable de la protection des données (EU/RU/CH) : dpo@syntari.ai
Nous répondrons à votre demande dans les trente (30) jours. Si vous n'êtes pas satisfait de notre réponse, vous pouvez avoir le droit de déposer une plainte auprès de votre autorité locale de protection des données.
Mises à jour de la politique
Nous pouvons mettre à jour cette Politique de confidentialité périodiquement pour refléter des changements dans nos pratiques, technologies, exigences légales ou autres facteurs. Nous vous informerons des changements importants en publiant la politique mise à jour sur notre site web avec une nouvelle date d'entrée en vigueur et, lorsque la loi l'exige, en obtenant votre consentement.
Votre utilisation continue de nos services après l'entrée en vigueur de changements constitue votre acceptation de la Politique de confidentialité mise à jour. Nous vous encourageons à consulter régulièrement cette politique pour rester informé sur la façon dont nous protégeons votre vie privée.
IA et traitement automatisé
Syntari AI fournit des services alimentés par l'IA qui traitent les données clients par des moyens automatisés, y compris des algorithmes d'apprentissage automatique et des modèles de langage de grande taille. Cette section décrit nos pratiques concernant le traitement de l'IA et la prise de décision automatisée.
14.1 Activités de traitement de l'IA
Nos services d'IA traitent les catégories de données suivantes :
Prompts et requêtes utilisateurs : Entrées textuelles fournies aux modèles IA pour analyse, génération ou traitement.
Sorties générées : Réponses et contenus créés par des modèles IA en fonction des entrées utilisateur.
Contexte et métadonnées : Noms de fichiers, horodatages, préférences utilisateur et informations de session utilisées pour fournir du contexte.
Historique des interactions : Interactions précédentes utilisées pour maintenir le contexte de la conversation et améliorer l'expérience utilisateur.
Mesures de performance : Données concernant l'utilisation des fonctionnalités et la performance des modèles IA.
14.2 Différences entre les niveaux payants et non payants
Syntari AI propose des niveaux de service payants et non payants avec différentes politiques de traitement et de conservation des données :
Niveau non payé : les données peuvent être conservées plus longtemps à des fins d'amélioration du service et d'analyse statistique
Niveau payant : protection des données renforcée avec des limites de conservation plus strictes et des contrôles de confidentialité améliorés
Niveau entreprise : accords de traitement des données personnalisés avec des termes de confidentialité des données dédiés
14.3 Utilisation des données pour l'entraînement du modèle
Pour les niveaux d'abonnement payants, Syntari AI s'engage explicitement à ce que :
Les données des clients (invites et sorties) ne sont PAS utilisées pour entraîner ou améliorer nos modèles d'IA ou ceux de tiers
Les données des clients sont traitées uniquement pour fournir le service demandé
Les données des clients ne sont pas utilisées pour l'analyse comportementale ou le profilage au-delà de ce qui est nécessaire pour la livraison du service
Tout le traitement d'IA se fait dans les limites des accords de traitement des données applicables
Pour les niveaux non payants, des données d'utilisation anonymisées limitées peuvent être utilisées pour améliorer la qualité du service, bien que les informations personnellement identifiables ne soient pas utilisées pour l'entraînement du modèle.
14.4 Prise de décision automatisée et profilage
Syntari AI peut utiliser la prise de décision automatisée dans les contextes suivants :
Détection de fraude : des systèmes automatisés identifient des schémas d'activité suspects pour prévenir la fraude et les abus
Modération de contenu : des systèmes automatisés signalent le contenu potentiellement nuisible pour un examen humain
Contrôle d'accès : des systèmes automatisés vérifient l'authentification et l'autorisation
Filtrage des spams : des systèmes automatisés filtrent les spams et le contenu malveillant
Systèmes de recommandation : des systèmes automatisés recommandent des fonctionnalités et du contenu en fonction des schémas d'utilisation
Pour des décisions automatisées significatives qui vous affectent (par exemple, suspension de compte), vous avez le droit de demander un examen humain et de contester la décision. Nous fournirons une explication et une opportunité de remédiation.
14.5 Droits d'audit des sous-traitants d'IA
Pour les clients sur les niveaux payants, nous fournissons des droits d'audit concernant la conformité des sous-traitants d'IA :
Rapports SOC 2 en cours : accès aux rapports d'audit SOC 2 en cours de nos fournisseurs d'IA (Anthropic, OpenAI, Google) documentant la sécurité, la disponibilité et l'intégrité des contrôles de traitement
Certification ISO 27001 en cours : vérification de la conformité ISO 27001 en cours là où disponible auprès des sous-traitants d'IA
Accords de traitement des données : DPAs complets entre Syntari AI et les sous-traitants d'IA, y compris les obligations et restrictions de traitement des données
Demandes d'audit : sur demande, nous pouvons faciliter les demandes d'audit par des tiers auprès de nos sous-traitants d'IA (sous réserve de leurs politiques d'audit)
Documentation de conformité : attestations annuelles de conformité avec les obligations contractuelles de traitement des données
14.6 Notification de violation du fournisseur d'IA
En cas de violation des données ou d'accès non autorisé impliquant des systèmes de fournisseurs d'IA, nous maintenons le protocole de notification suivant :
Chronologie de notification : les fournisseurs d'IA sont contractuellement tenus de notifier Syntari AI dans les quarante-huit (48) heures suivant leur prise de connaissance d'une violation
Notification en cascade : Syntari AI notifiera les clients affectés dans les soixante-douze (72) heures suivant la prise de connaissance d'une violation, conformément aux exigences réglementaires
Contenu de la violation : les notifications comprennent la nature de la violation, les catégories de données affectées, les conséquences probables et les mesures d'atténuation
Rapport réglementaire : nous coopérerons avec les autorités réglementaires et signalerons les violations comme l'exige la loi applicable
14.7 Transparence de l'IA
Nous nous engageons à la transparence concernant le traitement de l'IA. Sur demande, nous fournirons les informations suivantes :
Identification du fournisseur d'IA : identification de tous les fournisseurs d'IA traitant vos données
Objectifs de traitement : objectifs spécifiques pour lesquels vos données sont traitées par chaque fournisseur d'IA
Catégories de données : description détaillée des catégories de données traitées par les fournisseurs d'IA
Détails de conservation : pratiques spécifiques de conservation des données de chaque fournisseur d'IA
Lieu de traitement : emplacement géographique où les données sont traitées par les fournisseurs d'IA
Mécanismes juridiques : cadres juridiques (DPF, SCC, etc.) régissant les transferts de données vers les fournisseurs d'IA
Limitations des droits : Toute limitation à l'exercice des droits des personnes concernées en raison des cycles de conservation des données du fournisseur d'IA
Pour demander des informations sur la transparence de l'IA, contactez privacy@syntari.ai avec l'objet "Demande d'informations sur le traitement de l'IA."

Droit d'auteur © 2026 Syntari International, Inc. Tous droits réservés.
Cette politique de confidentialité est fournie en anglais. En cas de conflit entre la version anglaise et toute version traduite, la version anglaise prévaudra.
Dernière mise à jour : 23 février 2026
Version 3.0
Pour la version la plus actuelle de cette politique de confidentialité, veuillez visiter : www.syntari.ai/privacy