1. Responsable du traitement
Elegot Inc., enregistrée dans le Delaware (États-Unis), est responsable de vos données. Pour toute question ou demande sur la confidentialité, écrivez à contact@legal.commands.io.
2. Ce que nous collectons
Compte : votre adresse e-mail, votre nom si vous le donnez, votre langue, votre fuseau horaire, votre offre et votre rôle dans les espaces de travail que vous rejoignez.
Ce que vous configurez : vos commandes et leurs réglages, les informations de Business Brain, les personas, les prompts, les documents de référence que vous importez, ainsi que les validations et brouillons de votre boîte de réception.
Exécutions : un historique de chaque exécution, y compris ce que les étapes ont lu et produit, pour que vous voyiez ce qui s’est passé dans Activité.
Connexions : les jetons de connexion, clés API et mots de passe d’app des apps que vous connectez, et les noms de compte que ces apps renvoient. Ils sont chiffrés avec une clé Google Cloud KMS dédiée avant d’être stockés.
Paiements : montant, devise, statut et identifiant du paiement fournis par Dodo Payments. Nous ne recevons ni ne stockons votre numéro de carte complet.
Support : ce que vous nous écrivez et les fichiers que vous joignez.
Nouveautés du blog : si vous demandez à recevoir les nouveaux articles par e-mail, votre adresse, votre langue et la date de votre confirmation.
Données techniques : adresse IP, navigateur, horaires, erreurs et compteurs d’usage (exécutions, crédits IA), ainsi que des événements comme la création d’une commande, que nous utilisons pour sécuriser le service, facturer correctement et l’améliorer.
Outils du site : le texte que vous saisissez dans le générateur ou la démo de notre site est envoyé à nos serveurs pour construire les étapes. Il n’est lié à aucun compte.
3. Pourquoi nous les utilisons
Pour fournir le service : exécuter vos commandes, connecter vos apps, envoyer les validations, les alertes et le point du matin.
Pour vous facturer, appliquer les limites de votre offre et gérer les remboursements.
Pour sécuriser le service et empêcher les abus, comme les comptes gratuits à répétition.
Pour répondre aux demandes de support.
Pour envoyer les nouveautés du blog, uniquement si vous avez confirmé les vouloir.
Pour améliorer le produit et respecter nos obligations légales.
4. Base légale
La plupart des traitements sont nécessaires pour fournir le service auquel vous avez souscrit. La sécurité et la prévention des abus reposent sur notre intérêt légitime. Les e-mails du blog reposent sur votre consentement, que vous pouvez retirer à tout moment.
5. Qui d’autre les traite
Google (Firebase et Google Cloud) héberge l’app et stocke ses données aux États-Unis. Google reCAPTCHA vérifie certains formulaires publics contre les abus.
OpenAI traite le texte dont une commande a besoin pour comprendre les commandes, exécuter les étapes IA et transcrire l’audio. D’après ses conditions d’API, OpenAI n’utilise pas ces données pour entraîner ses modèles.
Composio connecte une grande partie des apps que vous reliez et conserve pour nous la connexion de ces apps.
Apify et Firecrawl lisent des pages web lorsqu’une commande ou un import de documents le demande.
Dodo Payments traite les paiements et la facturation.
Resend envoie nos e-mails, comme les reçus, les alertes, le point du matin et les nouveautés du blog.
Telegram transmet les messages lorsque vous utilisez notre bot Telegram ou connectez Telegram.
HubSpot peut conserver pour nous la liste des abonnés au blog, si nous l’activons.
Les apps que vous connectez reçoivent les données que vos commandes leur envoient, selon leurs propres conditions.
Nous ne vendons pas vos données à des annonceurs et n’entraînons pas de modèles d’IA avec.
6. Transferts hors de votre pays
Google, OpenAI et plusieurs des prestataires ci-dessus traitent des données aux États-Unis et dans d’autres pays, avec leurs garanties contractuelles standard.
7. Durée de conservation
Nous conservons les données du compte tant qu’il est ouvert. Après sa fermeture, nous les supprimons ou les anonymisons dans un délai raisonnable, en général jusqu’à 90 jours pour les journaux et sauvegardes, et jusqu’à 3 ans pour les données de paiement lorsque la loi l’exige.
Les adresses des abonnés au blog sont conservées jusqu’au désabonnement. Celles qui n’ont jamais été confirmées sont supprimées après 30 jours.
8. Cookies et stockage local
Nous n’utilisons que ce dont le site a besoin pour fonctionner : rester connecté, mémoriser votre langue et garder une commande écrite sur le site jusqu’à votre inscription.
Nous n’utilisons pas de cookies publicitaires ni de cookies d’analyse tiers. reCAPTCHA est chargé sur certains formulaires, et la politique de confidentialité de Google s’y applique.
9. Sécurité
Les connexions sont chiffrées avec une clé dédiée, tout le trafic passe en HTTPS, l’accès aux systèmes de production est restreint et chaque compte ne peut lire que ses propres données.
10. Enfants
Commands.io ne s’adresse pas aux moins de 16 ans. Si un enfant nous a fourni des données sans l’accord d’un parent, écrivez à contact@legal.commands.io et nous les supprimerons.
11. Vos droits
Vous pouvez demander à consulter, corriger, exporter ou supprimer vos données, ou à limiter leur utilisation ou vous y opposer. Écrivez à contact@legal.commands.io et nous vous répondrons conformément à la loi sur la protection des données qui s’applique à vous, y compris le RGPD lorsqu’il s’applique.
Vous pouvez aussi saisir l’autorité de protection des données de votre pays.
Supprimer votre compte n’efface pas les données que vos commandes ont déjà envoyées aux apps connectées. Adressez-vous aussi à ces entreprises.