Comment nous traitons vos données

La présente Politique de confidentialité décrit la manière dont AYAN LABS FRONTIER SOFTWARE - FZCO (« AYAN », « nous ») traite les données à caractère personnel lorsque vous visitez notre site web, créez un compte ou utilisez la plateforme AYAN (le « Service »). Notre siège est à Dubaï, Émirats arabes unis, et nous servons des clients dans le monde entier, y compris dans l’Espace économique européen (EEE) et au Royaume-Uni.

La présente politique s’applique aux données à caractère personnel des visiteurs du site web, des prospects, des utilisateurs finaux de nos clients, et des personnes dont les données nous sont communiquées par nos clients dans le cadre de l’utilisation du Service.

Données de compte : nom, adresse e-mail professionnelle, entreprise, fonction et mot de passe, lors de la création d’un compte.

Données d’usage : interactions avec le Service, telles que les requêtes exécutées, les modules utilisés, les horodatages des journaux, l’adresse IP, le navigateur et les identifiants d’appareil.

Données fournies par le client : éléments de marque, taxonomies, prompts, éléments d’audit et autres contenus que vous téléversez pour faire fonctionner le Service.

Communications : messages que vous adressez au support, aux équipes commerciales ou via les formulaires (par exemple « Réserver une démo »).

Cookies : cookies strictement nécessaires à l’authentification et à la session, ainsi qu’une mesure d’audience limitée destinée à évaluer l’usage agrégé du site web.

Données d'utilisateur Google issues des intégrations que vous connectez. Si un propriétaire ou un administrateur de votre compte connecte Google Search Console ou Google Analytics 4, nous accédons, avec votre consentement et en lecture seule, aux données de rapport des propriétés que vous choisissez : les performances de recherche de la Search Console par page (impressions, clics et positions) et des rapports Google Analytics agrégés (sessions, événements clés et revenus par source de trafic, page de destination et date). Nous n'accédons à aucune donnée personnelle concernant les visiteurs de votre site, et nous n'écrivons ni ne modifions jamais rien dans vos comptes Google. Vous pouvez déconnecter une intégration à tout moment depuis la page Intégrations, ce qui met fin à l'accès et supprime les données importées par son intermédiaire, et vous pouvez aussi révoquer l'accès depuis les paramètres de sécurité de votre compte Google.

Nous utilisons les données à caractère personnel pour : (a) fournir, maintenir et améliorer le Service ; (b) authentifier les utilisateurs et sécuriser les comptes ; (c) communiquer au sujet de votre compte, de vos demandes de support et des évolutions du produit ; (d) respecter nos obligations légales et faire appliquer nos Conditions d’utilisation ; (e) détecter, investiguer et prévenir les abus, la fraude et les incidents de sécurité.

Nous n’utilisons pas les données de marque fournies par le client pour entraîner des modèles d’IA. Nous interrogeons pour votre compte des LLM tiers à des fins d’analyse de perception, mais vos contenus propriétaires ne servent à entraîner aucun modèle, ni le nôtre ni ceux de tiers.

Usage des données d'utilisateur Google. Nous utilisons les données reçues des API Google uniquement pour faire fonctionner votre espace AYAN : vous montrer le trafic que les assistants IA apportent à votre site, et ordonner les pages de vos correctifs de site selon la fréquence à laquelle Google les affiche. Nous ne les vendons pas, ne les utilisons pas à des fins publicitaires, ne les utilisons pas pour développer, améliorer ou entraîner des modèles généraux d'intelligence artificielle ou d'apprentissage automatique, et personne ne les lit sauf avec votre consentement, pour des raisons de sécurité, pour respecter la loi applicable, ou une fois agrégées et anonymisées pour nos opérations internes. L'utilisation par AYAN des informations reçues des API Google, et leur transfert à toute autre application, respecteront la politique relative aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

Pour les personnes situées dans l’EEE ou au Royaume-Uni, nous nous fondons sur les bases légales suivantes au titre du RGPD :

• Exécution d’un contrat : pour fournir le Service que vous ou votre organisation avez demandé. • Intérêts légitimes : pour sécuriser, améliorer et promouvoir le Service, mis en balance avec vos droits. • Consentement : pour les cookies de mesure d’audience facultatifs et les communications marketing, retirable à tout moment. • Obligation légale : pour respecter les lois applicables.

Nous partageons des données à caractère personnel avec des sous-traitants ultérieurs évalués, qui assurent pour notre compte l’infrastructure, l’inférence des modèles, l’acheminement des e-mails, le traitement des paiements et la mesure d’audience. Ces sous-traitants ultérieurs sont liés par des accords écrits imposant des obligations de confidentialité et de sécurité et des clauses de traitement des données conformes à la présente politique.

La liste à jour des sous-traitants ultérieurs est disponible sur demande à legal@ayanlabs.ai. Nous ne vendons pas de données à caractère personnel.

Le Service est exploité depuis des infrastructures situées en Europe et aux Émirats arabes unis. Lorsque des données à caractère personnel sont transférées hors de leur pays d’origine, par exemple de l’EEE vers les Émirats arabes unis, nous nous appuyons sur des garanties appropriées telles que les Clauses contractuelles types (CCT) de la Commission européenne et les addenda britanniques équivalents, assorties de mesures supplémentaires lorsque cela est requis.

Nous conservons les données à caractère personnel aussi longtemps que votre compte est actif et dans la mesure nécessaire à la fourniture du Service. Après résiliation, nous supprimons ou anonymisons les données à caractère personnel dans un délai raisonnable, sauf lorsque leur conservation est requise pour respecter des obligations légales, comptables ou déclaratives, ou pour résoudre des litiges.

Nous protégeons les données par un chiffrement en transit (TLS 1.3) et au repos (AES-256), une isolation par client, des clés d’API à portée restreinte et une surveillance continue. Pour une description plus complète de nos contrôles, de nos certifications et de notre infrastructure, consultez notre page Sécurité à l’adresse /security.

Selon votre juridiction, vous pouvez disposer de droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition au traitement de vos données à caractère personnel, ainsi que du droit de retirer votre consentement à tout moment. Les personnes situées dans l’EEE et au Royaume-Uni disposent de ces droits au titre du RGPD ; les personnes situées aux Émirats arabes unis disposent de droits analogues au titre de la loi sur la protection des données à caractère personnel (décret-loi fédéral n° 45 de 2021).

Pour exercer l’un de ces droits, contactez-nous à legal@ayanlabs.ai. Nous répondrons dans les délais imposés par la loi applicable. Vous disposez également du droit d’introduire une réclamation auprès de votre autorité de contrôle locale.

Nous utilisons un ensemble minimal de cookies : des cookies strictement nécessaires pour vous maintenir connecté, et une mesure d’audience agrégée et respectueuse de la vie privée pour comprendre l’usage du site web. Nous n’utilisons pas de cookies publicitaires tiers. Vous pouvez désactiver les cookies non essentiels dans votre navigateur à tout moment.

Le Service est destiné à un usage professionnel et ne s’adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données à caractère personnel concernant des mineurs.

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Les modifications substantielles seront communiquées par e-mail aux administrateurs de compte ou par un avis visible sur le site web. La date de « Dernière mise à jour » figurant en haut de cette page indique la date de la dernière révision.