Politique de confidentialité

Le responsable du traitement de vos données personnelles est Ghost World Society, société de droit américain (C corporation) immatriculée dans l'État du Delaware, dont le siège est situé 2810 N Church St STE 89870, Wilmington, DE 19802, États-Unis.

Contact données personnelles

[email protected]

Courrier

Ghost World Society, 2810 N Church St STE 89870, Wilmington, DE 19802, États-Unis

Pour les données personnelles de tiers que vous faites traiter par vos agents (vos clients, prospects ou contacts, par exemple), vous êtes responsable du traitement et nous agissons comme sous-traitant, uniquement sur vos instructions et pour faire fonctionner vos agents.

Compte et session

À votre premier message, une session anonyme est créée : identifiant technique, adresse IP et type de navigateur. Lorsque vous créez un compte : adresse e-mail, nom, mot de passe (enregistré sous forme chiffrée irréversible), ou les informations transmises par Google si vous l'utilisez (nom, e-mail, photo de profil).

Conversations et agents

Vos messages à l'architecte, vos réponses à ses questions, les pièces jointes, la configuration de vos agents, leurs journaux d'exécution, leurs résultats et les sites construits.

Fichiers, tables et mémoire

Les fichiers de contexte que vous déposez, les fichiers produits (PDF, Excel, Word…), les tables partagées entre agents et la mémoire des agents (faits, préférences, résumés d'exécution, extraits de documents).

Connexions à vos outils

Quand vous connectez une application, l'autorisation (jeton OAuth ou clé d'API) est conservée par notre prestataire de connecteurs ; nous gardons une référence à cette connexion. Pendant une exécution, les données de l'application nécessaires à la tâche (e-mails, fiches, fichiers…) sont lues ou modifiées selon la tâche que vous avez définie.

WhatsApp

Si vous écrivez à Future Agent sur WhatsApp : votre numéro de téléphone, votre nom de profil, vos messages et médias (images, documents, messages vocaux et leur transcription), et vos choix d'inscription ou de désinscription (STOP / START).

Paiement et facturation

Votre forfait, vos abonnements, l'historique des paiements et vos coordonnées de facturation. Le paiement est traité par Stripe : nous ne recevons ni ne conservons votre numéro de carte. Pour la carte enregistrée, nous gardons seulement sa marque, ses quatre derniers chiffres, sa date d'expiration et l'empreinte fournie par Stripe.

Essai gratuit et offre de bienvenue

Pour vérifier que l'offre de bienvenue n'est accordée qu'une fois par personne et prévenir les essais abusifs : une empreinte pseudonymisée de l'adresse IP utilisée à l'activation de l'offre et, le cas échéant, du numéro de téléphone WhatsApp relié (calculées avec une clé secrète ; l'adresse elle-même n'est pas conservée à cette fin), l'empreinte de la carte enregistrée, et les dates et le statut de l'offre et des essais. Les empreintes de l'adresse IP et du téléphone sont effacées 24 mois après la fin de l'offre.

Données techniques

Journaux de connexion et de sécurité (adresse IP, date, pages et API appelées), nombre de messages et d'exécutions, utilisés pour faire fonctionner le service et appliquer ses limites. Nous n'utilisons aucun outil de mesure d'audience ni de publicité.

Dictée vocale

Si vous utilisez la dictée dans le chat, la reconnaissance vocale est assurée par votre navigateur ; selon le navigateur, l'audio peut être traité par son éditeur (Google pour Chrome, Apple pour Safari). Nous ne recevons que le texte transcrit.

Pour concevoir et exécuter vos agents, vos messages et les contenus nécessaires à la tâche sont transmis à des modèles d'intelligence artificielle opérés par nos prestataires (voir la liste ci-dessous). Ils servent à produire la réponse demandée.

• Nous n'entraînons aucun modèle d'IA avec vos contenus et ne les vendons pas.
• Les décisions prises par un agent (trier, classer, rédiger) n'ont d'effet que dans le cadre que vous avez défini. Aucune décision produisant des effets juridiques à votre égard n'est prise par le service sur le seul fondement d'un traitement automatisé.
• Ne confiez pas à un agent de données sensibles (santé, opinions, données bancaires complètes) si la tâche ne l'exige pas.

Vos données sont accessibles à l'équipe de Ghost World Society, dans la limite de ce qui est nécessaire au support, à la sécurité et à la facturation. Elles sont transmises aux prestataires suivants, qui agissent pour notre compte :

Lorsque vous connectez une application tierce, les données échangées avec elle sont aussi soumises à la politique de confidentialité de son éditeur. Nous ne vendons ni ne louons vos données.

Ghost World Society est établie aux États-Unis et plusieurs prestataires traitent des données hors de l'Union européenne, notamment aux États-Unis et en Chine (modèle de langage de Moonshot AI).

Ces transferts sont encadrés par :

• le cadre de protection des données UE–États-Unis (Data Privacy Framework), pour les prestataires américains qui y sont certifiés ;
• à défaut, les clauses contractuelles types adoptées par la Commission européenne, complétées si nécessaire de mesures supplémentaires (chiffrement en transit, limitation des données transmises au strict nécessaire de la tâche).

Vous pouvez obtenir une copie des garanties applicables en écrivant à [email protected].

• Connexions chiffrées (HTTPS) et mots de passe enregistrés sous forme chiffrée irréversible.
• Secrets techniques (comme les accès à WhatsApp) chiffrés au repos ; jetons d'accès à vos outils conservés par le prestataire de connecteurs, jamais affichés.
• Liens de fichiers signés et limités dans le temps ; mémoire et fichiers cloisonnés par compte.
• Sites générés servis dans un environnement isolé (bac à sable) pour protéger votre compte.
• Accès d'administration réservé à une équipe nommément désignée, actions journalisées.

Vous disposez des droits suivants sur vos données :

• accès : savoir quelles données nous détenons et en obtenir une copie ;
• rectification : corriger des données inexactes ;
• effacement : faire supprimer vos données et votre compte ;
• limitation : geler l'utilisation de vos données pendant l'examen d'une demande ;
• portabilité : recevoir les données que vous nous avez fournies dans un format structuré et réutilisable (vos fichiers et tables sont aussi exportables depuis le dashboard) ;
• opposition : vous opposer aux traitements fondés sur notre intérêt légitime ;
• retrait du consentement, lorsqu'un traitement repose sur lui ;
• définir des directives sur le sort de vos données après votre décès (droit français).

Écrivez à [email protected] depuis l'adresse de votre compte, ou indiquez-la. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe ; nous pouvons vous demander de justifier de votre identité en cas de doute. Sur WhatsApp, écrivez STOP pour ne plus recevoir de messages.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données de votre pays. En France : Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr/fr/plaintes.

Le service n'est pas destiné aux personnes de moins de 15 ans, qui ne doivent pas l'utiliser. Entre 15 et 18 ans, l'accord des représentants légaux est nécessaire. Si vous apprenez qu'un enfant de moins de 15 ans nous a transmis des données, écrivez-nous : nous les supprimerons.

Le site n'utilise que des cookies strictement nécessaires à son fonctionnement, sans publicité ni mesure d'audience. Le détail figure dans la politique de cookies.

Nous mettons cette politique à jour lorsque le service ou nos prestataires évoluent. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous prévenons par e-mail ou dans le service.