Politique de confidentialité

Ad Vitam Invest AB (ProfitLens Consulting) est le responsable du traitement des données décrites dans la présente politique. Contact : policies@profitlensconsulting.com, téléphone +46 10 555 87 35.

Pour les données clients que vous téléversez dans le service, vous êtes le responsable du traitement et ProfitLens est le sous-traitant. Consultez notre accord de traitement des données.

Compte : nom, adresse e-mail, entreprise et fonction. Finalité : fournir le service et rattacher les analyses au bon compte. Base juridique : contrat.

Formulaire de contact et chat : nom, entreprise, adresse e-mail et contenu de vos messages. Finalité : répondre à votre demande et traiter les dossiers, y compris les demandes au titre de la garantie de remboursement. Base juridique : intérêt légitime à traiter les demandes commerciales.

Entretiens : nom, titre et réponses du répondant. Finalité : produire des éléments pour l’analyse sur instruction du client ; le client détermine la base juridique applicable à ses répondants. Le mode vocal est disponible par défaut lorsqu’il est pris en charge, mais peut être désactivé ; le répondant choisit de l’activer et d’autoriser l’accès au microphone, ou d’utiliser le texte à la place. Ce n’est que si le mode vocal est sélectionné que la parole est traitée en temps réel par Azure OpenAI dans l’UE pour produire des transcriptions et des réponses vocales. ProfitLens n’enregistre ni ne stocke de données audio ; seule la transcription écrite est sauvegardée. Le refus d’accès au microphone n’empêche pas un entretien textuel.

Achats et facturation : historique des achats, montants, informations relatives à la TVA. Finalité : exécuter l’achat et satisfaire aux obligations comptables. Base juridique : contrat et obligation légale.

Guide d’aide intégré au service : une synthèse limitée des noms de colonnes, de la mise en correspondance, des résultats des contrôles et, si cette option est activée, des lignes d’exemple est envoyée à Azure OpenAI dans l’UE afin de fournir des conseils d’utilisation. Les valeurs d’exemple identifiantes sont pseudonymisées. Vous pouvez désactiver le partage des lignes d’exemple dans le guide d’aide. Ce contenu n’est pas utilisé pour entraîner des modèles de fondation ; les règles de Microsoft en matière de sécurité et de surveillance des abus peuvent s’appliquer.

Télémétrie opérationnelle : à chaque exécution d’une analyse ou d’une présentation, nous stockons des compteurs techniques anonymes — nombre de lignes et de colonnes, analyses exécutées ou ignorées, durée d’exécution et état des erreurs. La télémétrie ne contient jamais de contenu client, de noms ni de chiffres issus de vos données. Finalité : surveiller le bon fonctionnement du service et améliorer le déroulement de l’analyse. Base juridique : intérêt légitime.

Utilisation du site internet : consultez notre politique relative aux cookies et au suivi.

Les données du compte sont conservées tant que le compte est actif et pendant douze mois après sa désactivation.

Les données téléversées et les résultats d’analyse sont conservés pendant douze mois après la livraison d’une analyse, ou jusqu’à ce que vous demandiez leur suppression.

Les éléments écrits des entretiens sont conservés avec l’analyse correspondante. Une demande de suppression des transcriptions brutes ou des citations est traitée séparément de la synthèse agrégée de l’analyse, laquelle n’est pas automatiquement effacée avec la transcription. Aucun enregistrement audio n’est conservé par ProfitLens. Microsoft peut traiter et conserver du contenu à des fins de sécurité et de surveillance des abus conformément à ses conditions de service applicables ; aucune exemption de conservation n’a été vérifiée.

Les dossiers de contact et les dossiers relatifs à la garantie de remboursement sont conservés pendant trente-six mois, notamment afin de pouvoir vérifier si la garantie a déjà été utilisée.

Les pièces comptables sont conservées pendant sept ans, conformément à la législation comptable.

Microsoft Ireland Operations Limited (Azure) assure le stockage du contenu client et le traitement par l’IA. Supabase fournit la plateforme du site internet et de l’application et conserve les comptes, les informations de connexion, les métadonnées d’accès et les crédits. Les fournisseurs de messagerie électronique acheminent les notifications du système. Le périmètre de chaque service est décrit à la section 5 de l’accord de traitement des données.

Les fichiers clients sont stockés dans Azure Blob Storage en Suède ; les transcriptions, les analyses, les rapports et le contenu des présentations sont stockés dans Azure PostgreSQL en Irlande.

L’inférence de l’IA utilise des déploiements Azure OpenAI EU Data Zone, et non des déploiements Global. Les invites et les réponses sont traitées au sein des États membres de l’UE, et Microsoft ne les utilise pas pour entraîner des modèles de fondation. Cela ne signifie pas que l’ensemble des opérations de diffusion du site internet, d’assistance, de messagerie électronique ou de traitement des comptes soit limité à l’UE. Tout accès depuis un pays tiers ou transfert vers un pays tiers effectué par des fournisseurs de services de soutien doit respecter les garanties applicables au titre du GDPR, telles que les clauses contractuelles types lorsque celles-ci sont requises.

Seuls les éléments nécessaires à la tâche d’IA sélectionnée sont envoyés, et jamais le fichier complet pour l’inférence de l’IA. Les valeurs d’exemple identifiantes sont remplacées par des codes. Le texte libre des entretiens peut néanmoins contenir des informations personnelles saisies par le répondant ; évitez les identifiants inutiles ou les informations sensibles.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données et d’opposition aux traitements fondés sur l’intérêt légitime. Contactez policies@profitlensconsulting.com et nous traiterons votre demande dans un délai d’un mois.

Vous avez également le droit d’introduire une réclamation auprès de l’Autorité suédoise de protection de la vie privée (IMY) ou de l’autorité de contrôle de votre pays.

Le contenu client stocké est chiffré et soumis à des contrôles d’accès par compte et par analyse. Les calculs déterministes s’exécutent localement dans un Web Worker de votre navigateur, et non dans un modèle d’IA ni sur un serveur d’analyse Azure. Les serveurs du site internet et de l’application peuvent traiter le contenu client en transit afin de permettre les accès autorisés ; le stockage dans Azure ne signifie pas que ces serveurs ne le traitent jamais.

En cas de violation de données à caractère personnel affectant vos données, nous vous en informons dans les meilleurs délais.

L’analyse est déterministe. Les constats, le potentiel et tous les calculs sont produits par du code versionné sans IA. L’IA n’est utilisée qu’en appui dans quelques étapes et ne reçoit jamais votre jeu de données complet.

Ce qui peut être envoyé à Azure OpenAI : noms de colonnes et de feuilles, valeurs d’exemple limitées, constats finalisés pour les textes de présentation, réponses aux entretiens et contexte pertinent de la conversation. Si le répondant choisit le mode vocal, la parole est également traitée en temps réel dans l’UE. ProfitLens ne stocke que la transcription écrite qui en résulte, jamais d’enregistrements audio.

Ce qui n’est jamais envoyé : le fichier entier ou des colonnes entières, des registres de clients ou de produits en clair, ou des lignes de transactions à des fins d’analyse.

Pseudonymisation : avant que les valeurs d’exemple ne quittent notre environnement, les noms de clients, les noms de produits, les représentants commerciaux et les segments sont remplacés par des codes stables (par exemple KUND-0147 et ART-02318). La table de correspondance est créée temporairement en mémoire, n’est pas stockée et n’est utilisée que lors de l’affichage des résultats à votre intention.

Vous définissez le niveau : Standard (recommandé, valeurs d’exemple codées), Limité (noms de colonnes et de feuilles uniquement, exemples remplacés par des descriptions de motifs) ou Sans IA sur les données (l’assistance par l’IA dans les étapes de traitement des données est entièrement désactivée). Le paramètre s’applique au compte et peut être modifié pour chaque analyse.

Transparence : avant chaque appel à l’IA, vous pouvez lire le texte exact qui sera envoyé. Chaque appel est consigné par analyse avec l’heure, l’étape, le mode, le nombre de caractères et l’indication de l’inclusion ou non de valeurs d’exemple. Le journal peut être téléchargé.

Microsoft n’utilise pas vos invites ou vos réponses pour entraîner des modèles de fondation. Les conditions applicables de Microsoft en matière de protection des données et de services régissent la sécurité et la surveillance des abus, y compris toute conservation autorisée et tout examen à accès restreint. Affirmer qu’aucun contenu n’est jamais conservé par Microsoft nécessiterait des conditions propres au service dûment vérifiées ; nous ne formulons aucune affirmation de ce type.