Politique de confidentialité

Cette politique explique comment Val-Eight collecte et utilise des données personnelles, et quels droits vous avez sur elles. Elle s’applique à l’application de bureau, à l’application web, au site et à la marketplace de Val-Eight (le « Service »).

1. Responsable du traitement

Le responsable du traitement est Lamda SAS, 40 rue Pascal, 75013 Paris, France, immatriculée au RCS de Paris sous le numéro 932 899 008 (« nous »). Lamda SAS exploite Val-Eight.

Pour toute question sur vos données ou pour exercer vos droits : [email protected].

Clients professionnels. Lorsqu’une entreprise utilise Val-Eight et que ses Vals traitent des données personnelles de ses propres clients, salariés ou contacts, cette entreprise est responsable du traitement de ces données et nous agissons en tant que sous-traitant. Dans ce cas, notre accord de traitement des données s’applique ; il est disponible sur demande à [email protected].

2. Les données que nous collectons

Données de liste d’attente. L’adresse e-mail et les réponses que vous donnez en rejoignant la liste d’attente, via un formulaire hébergé par Tally.

Données de compte. Nom, adresse e-mail, mot de passe (stocké sous forme hachée), équipe, rôle, préférences de langue et d’apparence.

Données de facturation. Achats de crédits, montants, factures et adresse de facturation. Les données de carte sont collectées et stockées par Stripe. Nous ne voyons ni ne stockons jamais votre numéro de carte complet.

Votre Contenu. Les messages que vous échangez avec vos Vals, les instructions, routines et la mémoire de vos Vals, et les fichiers qu’ils créent ou manipulent sur leur ordinateur.

Données des outils connectés. Lorsque vous connectez un outil (par exemple Gmail, Google Agenda, Slack, Notion ou HubSpot), vos Vals accèdent aux données de cet outil nécessaires aux tâches que vous leur confiez, dans la limite des autorisations que vous accordez. Les jetons d’accès sont conservés dans un système de secrets dédié et ne sont jamais envoyés aux modèles d’IA.

Données d’utilisation et données techniques. Journaux d’actions et d’erreurs, adresse IP, appareil et version de l’application, et mesures du service (par exemple la durée d’une tâche ou le nombre de crédits utilisés). Nous les utilisons pour faire fonctionner, sécuriser et améliorer le Service.

Assistance et retours. Les messages et signalements que vous nous envoyez, y compris depuis la section Bug & Feedback, et les journaux techniques que vous choisissez d’y joindre.

Nous ne collectons pas volontairement de données sensibles. Merci de ne pas confier à vos Vals de données sensibles (santé, opinions politiques, convictions religieuses, etc.) sauf si votre tâche l’exige.

3. Pourquoi nous utilisons vos données, et sur quelle base légale

Nous ne vendons pas vos données et nous n’utilisons pas votre contenu pour entraîner des modèles d’IA.

4. Intelligence artificielle

4.1. Les Vals sont des systèmes d’IA. Pour accomplir une tâche, le contenu nécessaire (vos instructions, la conversation et les données utiles) est traité par des fournisseurs de modèles d’IA, via OpenRouter.

4.2. Chaque fournisseur de modèles d’IA traite ce contenu selon ses propres conditions d’API et peut le traiter dans un autre pays. La plupart des grands fournisseurs déclarent ne pas utiliser les données d’API pour entraîner leurs modèles, mais nous ne pouvons pas garantir les pratiques de chacun. Le fournisseur de chaque modèle, sa localisation et sa politique de données figurent sur sa page sur openrouter.ai/models.

4.3. Les Vals ne prennent pas, sans intervention humaine, de décisions produisant des effets juridiques à votre égard ou vous affectant de manière significative. Les actions sensibles nécessitent votre accord dans la conversation.

5. Qui reçoit vos données

Vos données ne sont accessibles qu’aux personnes de Lamda SAS qui en ont besoin pour leur travail, et aux prestataires suivants, qui agissent sur nos instructions :

• Railway : hébergement de l’application, de la base de données et des ordinateurs de vos Vals ;
• OpenRouter et les fournisseurs de modèles d’IA : traitement du contenu nécessaire à chaque tâche ;
• Stripe : paiements ;
• Resend : envoi des e-mails transactionnels ;
• Tally : formulaire de la liste d’attente ;
• Google Workspace : notre messagerie, y compris les échanges avec l’assistance.

La liste complète, avec la localisation de chaque prestataire, figure sur notre page Fournisseurs tiers, que nous mettons à jour avant de faire appel à un nouveau prestataire. Nous pouvons aussi communiquer des données lorsque la loi ou une autorité compétente l’exige.

6. Où vos données sont stockées, et transferts hors de l’UE

6.1. Vos données sont hébergées dans la région correspondant à votre compte : sur des serveurs situés dans l’Union européenne pour les clients en Europe, et aux États-Unis pour les clients aux États-Unis.

6.2. Certains prestataires, dont OpenRouter et la plupart des fournisseurs de modèles d’IA, sont situés aux États-Unis. Selon le fournisseur, une requête peut aussi être traitée dans un autre pays. Lorsque des données personnelles sont transférées hors de l’Espace économique européen, nous nous appuyons sur une décision d’adéquation de la Commission européenne (comme le EU-US Data Privacy Framework, pour les prestataires certifiés) ou sur les clauses contractuelles types adoptées par la Commission européenne.

7. Combien de temps nous conservons vos données

Vous pouvez supprimer un Val, une conversation ou un fichier à tout moment depuis l’application. Les éléments supprimés disparaissent de nos sauvegardes dans le même délai de 60 jours.

8. Vos droits

Au titre du RGPD, vous avez le droit de :

• accéder à vos données et en recevoir une copie ;
• faire rectifier des données inexactes ;
• faire effacer vos données ;
• recevoir vos données dans un format structuré et lisible par machine (portabilité) ;
• vous opposer aux traitements fondés sur notre intérêt légitime, et à la prospection à tout moment ;
• obtenir la limitation du traitement de vos données dans certains cas ;
• retirer votre consentement à tout moment, lorsque le traitement repose sur le consentement ;
• définir des directives sur le sort de vos données après votre décès.

Pour exercer vos droits, écrivez à [email protected]. Nous répondons dans un délai d’un mois. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l’autorité du pays où vous résidez.

9. Sécurité

Chaque Val travaille sur son propre ordinateur isolé, et ses fichiers et sa mémoire sont séparés de ceux des autres Vals. Les données sont chiffrées en transit. Les jetons d’accès à vos outils sont conservés dans un système de secrets dédié et ne sont jamais envoyés aux modèles d’IA. L’accès aux systèmes de production est réservé aux personnes qui en ont besoin.

Aucun système n’est parfaitement sûr. Si une violation de données est susceptible de présenter un risque pour vos droits, nous vous en informerons, ainsi que la CNIL, comme la loi l’exige.

10. Cookies et technologies similaires

10.1. Le site et l’application n’utilisent que des cookies et un stockage local strictement nécessaires : maintenir votre connexion, sécuriser votre session et mémoriser vos réglages (comme le thème, la langue et l’état de la barre latérale). Ils ne nécessitent pas votre consentement.

10.2. Nous n’utilisons ni cookies publicitaires ni cookies de mesure d’audience. Les statistiques nécessaires au fonctionnement du Service sont mesurées sur nos serveurs, sans vous suivre d’un site à l’autre.

10.3. Si nous ajoutons à l’avenir des outils de mesure d’audience ou d’autres cookies non essentiels, nous vous demanderons d’abord votre consentement, avec la possibilité de refuser aussi facilement que d’accepter, et nous mettrons à jour cette section.

11. Données des utilisateurs Google

Lorsque vous connectez un compte Google (par exemple Gmail, Google Agenda, Google Drive ou Google Sheets), l’utilisation et le transfert par Val-Eight des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use. En particulier, nous n’utilisons ces données que pour fournir les fonctionnalités que vous demandez à vos Vals, nous ne les utilisons pas à des fins publicitaires, nous ne les vendons pas et nous ne les utilisons pas pour entraîner des modèles d’IA.

12. Mineurs

Le Service n’est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu’un mineur a créé un compte, contactez-nous et nous le supprimerons.

13. Modification de cette politique

Nous pouvons modifier cette politique. Nous vous informons de toute modification importante par e-mail ou dans l’application avant son entrée en vigueur. La date indiquée en haut de la page est celle de la dernière mise à jour.