Politique de Confidentialité

Introduction

La société TalentAI SAS (ci-après "TalentAI" ou "nous"), éditrice de la plateforme Le Bureau, accessible à l'adresse lebureau.talentai.fr, s'engage à protéger la vie privée de ses utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

La présente politique de confidentialité décrit les données personnelles que nous collectons, les finalités de leur traitement, les bases légales applicables, ainsi que les droits dont vous disposez.

1. Responsable du traitement

Le responsable du traitement des données personnelles est:

• TalentAI SAS
• 10 place Gabriel Péri, 92310 Sèvres, France
• RCS Nanterre 993 661 529
• Email: contact@talentai.fr
• Représentant légal: Alex Siphaxay, Président

2. Données personnelles collectées

Nous collectons les catégories de données suivantes:

Données d'identification

Nom, prénom, adresse email, photo de profil (via OAuth GitHub/Google), identifiant utilisateur.

Données de connexion

Adresse IP, type de navigateur, système d'exploitation, pages visitées, date et heure de connexion.

Données d'utilisation

Informations relatives à l'utilisation des machines virtuelles (création, démarrage, arrêt), aux tâches planifiées, à l'activité des agents IA, et aux interactions avec le tableau de bord.

Données de paiement

Les données de paiement (numéro de carte bancaire, etc.) sont collectées et traitées exclusivement par notre prestataire de paiement Stripe. TalentAI n'a pas accès aux données bancaires complètes.

3. Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes:

• Fourniture du service - Création et gestion de votre compte, provisionnement des machines virtuelles, exécution des tâches.
• Facturation - Gestion des abonnements et des paiements via Stripe.
• Amélioration du service - Analyse de l'utilisation de la plateforme via PostHog pour améliorer l'expérience utilisateur.
• Sécurité - Détection et prévention des fraudes, abus et incidents de sécurité.
• Communication - Envoi de notifications liées au service (alertes, mises à jour, incidents).
• Obligations légales - Respect des obligations comptables, fiscales et légales.

4. Bases légales du traitement

• Exécution du contrat (article 6.1.b RGPD) - Pour la fourniture du service et la gestion de votre compte.
• Intérêt légitime (article 6.1.f RGPD) - Pour l'amélioration du service et la sécurité de la plateforme.
• Consentement (article 6.1.a RGPD) - Pour les cookies analytiques (PostHog).
• Obligation légale (article 6.1.c RGPD) - Pour les obligations comptables et fiscales.

5. Destinataires des données

Vos données personnelles peuvent être communiquées aux destinataires suivants:

• Stripe - Traitement des paiements.
• PostHog - Analyse d'utilisation (analytics).
• Fournisseurs OAuth (GitHub, Google) - Authentification.
• Autorités compétentes - En cas d'obligation légale.

Nous ne vendons jamais vos données personnelles à des tiers.

6. Hébergement des données

Les données personnelles et les machines virtuelles sont hébergées sur un serveur dédié OVH SAS situé en France:

• OVH SAS
• 2 rue Kellermann, 59100 Roubaix, France
• Site web: ovhcloud.com

L'ensemble des données est hébergé en France, dans le respect de la réglementation européenne. Aucun transfert de données hors de l'Union européenne n'est effectué pour l'hébergement.

7. Durée de conservation

• Données de compte - Conservées pendant la durée de l'utilisation du service, puis 3 ans après la dernière activité.
• Données de connexion - Conservées 12 mois conformément à la réglementation.
• Données de facturation - Conservées 10 ans conformément aux obligations comptables.
• Machines virtuelles - Les données stockées dans les VMs sont supprimées à la suppression de la machine virtuelle par l'Utilisateur.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants:

• Droit d'accès - Obtenir la confirmation du traitement de vos données et en recevoir une copie.
• Droit de rectification - Demander la correction de vos données inexactes ou incomplètes.
• Droit à l'effacement - Demander la suppression de vos données dans les conditions prévues par le RGPD.
• Droit à la limitation - Demander la limitation du traitement de vos données.
• Droit à la portabilité - Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition - Vous opposer au traitement de vos données pour des motifs légitimes.

Pour exercer vos droits, contactez-nous à contact@talentai.fr. Nous répondrons dans un délai de 30 jours.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL: www.cnil.fr.

9. Cookies

La plateforme utilise des cookies. Pour en savoir plus, consultez notre Politique de cookies.

10. Modifications de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Les modifications prennent effet dès leur publication sur la plateforme. Nous vous invitons à consulter régulièrement cette page.

11. Contact

Pour toute question relative à la protection de vos données personnelles:

• Email: contact@talentai.fr
• Courrier: TalentAI SAS, 10 place Gabriel Péri, 92310 Sèvres, France