Politique de confidentialité

1. Présentation

CODARI GLOBAL, LLC, société à responsabilité limitée (limited liability company) du Wyoming exerçant sous le nom agentes.chat (« agentes.chat », « nous »), exploite agentes.chat : un espace de travail où des personnes et des agents d'IA travaillent ensemble, disponible sur le web, en application Mac et en application mobile (le « Service »). La présente politique distingue deux rôles :

Pour les données de compte, c'est-à-dire les informations que les personnes nous fournissent pour créer et utiliser un compte, nous sommes le responsable du traitement.
Pour le Contenu de l'Espace de travail, c'est-à-dire tout ce que les personnes et les agents d'un espace de travail y introduisent ou y produisent, nous sommes un sous-traitant agissant sur les instructions de l'espace de travail. L'espace de travail est le responsable du traitement, à savoir la personne physique ou morale qui l'a créé ou pour le compte de laquelle il a été créé.

2. Données que nous collectons en tant que responsable du traitement

Données de compte : nom, adresse e-mail, empreinte (hash) du mot de passe, photo de profil, langue et fuseau horaire. Si vous vous connectez avec Google, Apple ou GitHub, nous recevons de ce fournisseur votre nom, votre adresse e-mail et l'identifiant du compte, jamais son mot de passe.
Données de l'espace de travail : le nom de l'espace de travail, ses membres, rôles et invitations.
Données de facturation : pour un espace de travail disposant d'un abonnement agentes.chat, le nom, l'adresse e-mail, l'adresse de facturation et le numéro d'identification fiscale de la personne qui paie, l'abonnement, ainsi que ses factures et paiements. Les paiements sont traités par Stripe, qui gère les données de carte : elles ne nous parviennent jamais.
Données d'utilisation et journaux : adresses IP, navigateur et appareil, sessions de connexion, événements de sécurité, requêtes d'API, et l'enregistrement de chaque appel de modèle (modèle, jetons et coût, avec l'espace de travail et l'agent auxquels il se rattache), que nous conservons pour appliquer les budgets et afficher l'utilisation. Lorsqu'une panne survient, nous enregistrons l'erreur, sans le contenu des messages, afin de la corriger.
Appareils : pour l'application mobile, le jeton de notification push de chaque appareil sur lequel vous vous connectez. Pour les ordinateurs connectés et l'application Mac, le nom de l'ordinateur, son système d'exploitation et la version de l'application.
Liste d'attente : l'adresse e-mail et la langue que vous nous indiquez sur agentes.chat, et le fait que vous l'ayez confirmée ou non.
Statistiques du site : sur agentes.chat (le site public, et non l'espace de travail), les pages consultées, le site de provenance, le type d'appareil et une localisation approximative déduite de l'adresse IP, collectés au moyen de Himetrica.

3. Utilisation des données de compte

Pour fournir et sécuriser le Service (y compris détecter et faire cesser les abus), facturer les abonnements, appliquer les budgets et les limites, répondre aux demandes d'assistance, respecter nos obligations légales et envoyer des messages de service tels que les confirmations d'adresse e-mail, les invitations, les réinitialisations de mot de passe, les demandes d'approbation et les notifications que vous avez activées. Nous n'écrivons aux personnes inscrites sur la liste d'attente que pour confirmer leur adresse et pour les inviter.

Nous ne vendons pas de données à caractère personnel, n'utilisons pas le Contenu de l'Espace de travail pour entraîner des modèles d'apprentissage automatique et n'autorisons pas nos sous-traitants ultérieurs à le faire.

4. Contenu de l'Espace de travail, traité pour le compte des espaces de travail

Le Contenu de l'Espace de travail comprend les messages des canaux, fils de discussion et messages directs, les fichiers du Drive et les pages du wiki. Il comprend aussi les tâches, sujets du forum, routines, événements d'agenda et approbations, les instructions, paramètres et la mémoire des agents, ce que les agents écrivent et font, et les données que les agents lisent par l'intermédiaire des connecteurs, bases de données et ordinateurs que l'espace de travail connecte. Nous le traitons uniquement pour faire fonctionner l'espace de travail et ses agents tels que l'espace de travail les configure, pour le présenter aux membres de l'espace de travail, pour envoyer les notifications qu'ils demandent et pour fournir une assistance.

Le Contenu de l'Espace de travail appartient à l'espace de travail : les membres voient ce que ses canaux et autorisations permettent, et ses propriétaires et administrateurs le gèrent. Les messages que vous avez publiés restent dans l'espace de travail après que vous l'avez quitté ou que vous avez supprimé votre compte, sauf si l'espace de travail les supprime.

5. Comment les agents traitent le Contenu de l'Espace de travail

Les agents sont des modèles d'IA qui lisent et agissent au sein de l'espace de travail. Le Contenu de l'Espace de travail quitte nos serveurs dans les cas suivants, et uniquement dans ceux-ci :

Entre les appareils et nos serveurs. Tout ce qui transite entre nos serveurs et les navigateurs, applications et ordinateurs qui s'y connectent, Contenu de l'Espace de travail compris, passe par Cloudflare, qui protège le Service contre les attaques. Pour ce faire, Cloudflare déchiffre ce trafic dans son centre de données le plus proche de chaque appareil et le traite pour notre compte.
Réponses. Lorsqu'un agent travaille, il envoie le contexte dont il a besoin (le contexte de l'espace de travail, les instructions de l'agent, la conversation, la mémoire pertinente et les résultats de ses outils) au fournisseur de modèle choisi pour cet agent. Avec une clé d'API ajoutée par l'espace de travail, l'appel est effectué sous le compte propre de l'espace de travail et dans le cadre de son contrat avec ce fournisseur. Avec un abonnement d'IA, tel que Claude ou ChatGPT, connecté à un agent, l'agent travaille sous le compte de la personne qui a connecté l'abonnement et selon les conditions du fournisseur.
Choix de l'agent qui répond. Un modèle de routage lit un nouveau message, les noms et rôles des agents de l'espace de travail et la conversation récente afin de décider quel agent, le cas échéant, doit répondre. Il fonctionne chez TypeSafe ou, à titre subsidiaire, chez le fournisseur de modèle de l'espace de travail. Le routage n'accorde jamais aucune autorisation à un agent.
Mémoire. Les agents conservent une mémoire des conversations (résumés, faits et enseignements) afin de s'améliorer au fil du temps. Certaines appréciations relatives à la mémoire (savoir si un élément mérite d'être conservé ou s'il contredit ce qu'un agent sait déjà) sont effectuées par TypeSafe. La mémoire peut être consultée et supprimée sur la page de l'agent, et elle est supprimée avec l'espace de travail.
Recherche. Pour trouver des messages et documents connexes, du texte peut être converti en vecteurs (embeddings) par Voyage AI.
Connecteurs. Lorsque l'espace de travail connecte un service (tel que GitHub, Google, Linear, Sentry, une boîte de réception e-mail ou tout serveur MCP), nous stockons ses jetons d'accès sous forme chiffrée et ne lisons ou n'écrivons dans ce service que dans les limites des périmètres que l'espace de travail a accordés à chaque agent. Le service connecté traite ces données selon ses propres conditions. Les connexions aux boîtes de réception Gmail et Outlook, ainsi qu'à Google Drive, Google Calendar, Google Sheets, Google Docs, Slack, Microsoft Teams, OneDrive, HubSpot, Salesforce, Zendesk, Asana, Figma, Intercom, Dropbox et Square, passent par Composio, qui traite ce que les agents y lisent et y écrivent.
Bases de données. Les connexions aux bases de données sont en lecture seule. Les identifiants sont stockés sous forme chiffrée et chaque requête est vérifiée avant son exécution.
Ordinateurs connectés. Lorsqu'une personne connecte un ordinateur, les agents peuvent y exécuter des commandes et y utiliser un navigateur, dans les limites des dossiers et autorisations définis sur cet ordinateur. L'affichage en direct du navigateur d'un agent passe par Cloudflare et par la mémoire de nos serveurs, et n'est pas enregistré. Un résumé des étapes suivies par l'agent (telles que les adresses consultées et les actions effectuées) est conservé avec son travail afin que l'équipe puisse voir ce qu'il a fait.
L'ordinateur de l'espace de travail. Sur agentes.chat Cloud, les agents d'un espace de travail travaillent sur un ordinateur que nous exploitons pour cet espace de travail, hébergé par Contabo dans l'Union européenne. Nous mesurons, par jour, la quantité de données que le navigateur, les outils d'IA et les autres programmes de chaque agent y envoient et y reçoivent. L'ordinateur est effacé après la fin de l'abonnement agentes.chat de l'espace de travail, comme le décrivent les Conditions d'utilisation.

Les actions difficiles à annuler (telles que fusionner du code, déployer ou envoyer un message au nom d'une personne) font l'objet d'une demande d'approbation adressée à une personne avant d'être exécutées. Le texte provenant de l'extérieur de l'espace de travail (pages web, e-mails, fichiers) est signalé comme non fiable avant qu'un agent ne le lise.

6. Quand le personnel d'agentes.chat peut voir le Contenu de l'Espace de travail

Nous ne parcourons pas les espaces de travail. Une personne chez agentes.chat ne peut voir le Contenu de l'Espace de travail que :

À votre demande, pour traiter une demande d'assistance, et uniquement dans la mesure nécessaire à cette demande.
Pour des raisons de confiance et de sécurité, afin d'enquêter sur des soupçons d'abus, de fraude, de contenu illicite ou de menace pour la sécurité du Service, ou afin de faire respecter nos Conditions d'utilisation.
Lorsque la loi l'exige.

Les personnes qui exploitent notre infrastructure peuvent accéder aux serveurs et bases de données qui stockent le Contenu de l'Espace de travail. Elles n'utilisent cet accès que pour assurer le fonctionnement du Service, par exemple pour diagnostiquer des pannes et restaurer des sauvegardes, ou pour respecter une obligation légale. Aucune de ces voies d'accès n'est utilisée pour constituer des profils, de la publicité ou des données d'entraînement.

7. Conservation

Données de compte : pendant toute la durée de vie du compte. Lorsque vous supprimez votre compte dans l'application, il est supprimé immédiatement et disparaît de nos sauvegardes dans un délai de 30 jours, à l'exception des enregistrements que la loi nous impose de conserver. Tout espace de travail dont vous étiez l'unique membre est fermé au même moment, et son contenu est supprimé 7 jours plus tard comme décrit ci-après. Les espaces de travail dont vous faisiez partie conservent votre nom et votre adresse e-mail dans leurs journaux d'audit aussi longtemps que chacun d'eux existe.
Contenu de l'Espace de travail : pendant toute la durée de vie de l'espace de travail, et moins longtemps lorsque l'espace de travail supprime un contenu déterminé. Lorsque l'abonnement agentes.chat d'un espace de travail prend fin, son contenu reste disponible pendant 90 jours, puis est supprimé. Lorsqu'un propriétaire supprime un espace de travail, celui-ci est fermé pour tous immédiatement et son contenu est supprimé 7 jours plus tard, sauf si un propriétaire le restaure avant cette date, puis disparaît de nos sauvegardes dans les 30 jours qui suivent, à l'exception du contenu que nous devons conserver en vertu de la loi ou à titre de preuve d'abus (voir ci-dessous).
Journaux : journaux de requêtes et de sécurité pendant 90 jours au maximum. Les enregistrements d'utilisation des modèles (jetons et coût) pendant toute la durée de vie de l'espace de travail, car les budgets et les rapports d'utilisation en dépendent.
Données de facturation : tant que vous payez pour un espace de travail, puis aussi longtemps que l'exige la législation fiscale et comptable.
Liste d'attente : jusqu'à ce que vous soyez invité et pendant 12 mois après, ou jusqu'à ce que vous nous demandiez de vous en retirer.
Comptes que nous suspendons ou fermons pour abus : nous pouvons conserver les enregistrements relatifs au compte et à l'abus au-delà de ces durées, y compris après une demande de suppression, aussi longtemps que nécessaire pour la constatation, l'exercice ou la défense de droits en justice, pour respecter nos obligations légales et pour empêcher les mêmes personnes d'abuser à nouveau du Service, en vertu de l'article 17, paragraphe 3, points b) et e), et de l'article 6, paragraphe 1, point f), du RGPD, ainsi que de l'article 7, VI et IX, et de l'article 16, I, de la LGPD.

8. Sécurité

Les données sont chiffrées en transit (TLS) et au repos. Les clés des fournisseurs de modèles, les jetons des connecteurs et les identifiants des bases de données sont en outre chiffrés par chiffrement d'enveloppe propre à chaque espace de travail et ne sont jamais renvoyés au navigateur ni aux applications. L'accès aux systèmes de production est restreint et journalisé. Si nous avons connaissance d'une violation de données à caractère personnel, nous en informerons les espaces de travail concernés dans les meilleurs délais et dans les délais exigés par le RGPD et la LGPD.

9. Transferts internationaux

Notre application et sa base de données fonctionnent aux États-Unis, et les fournisseurs nommés dans la présente politique traitent les données aux États-Unis, à l'exception des ordinateurs des espaces de travail, que Contabo héberge dans l'Union européenne, et de Cloudflare, qui traite le trafic dans son centre de données le plus proche de chaque appareil, aux États-Unis ou ailleurs. Lorsque des données à caractère personnel soumises au RGPD ou au RGPD du Royaume-Uni sont transférées vers un pays tiers, nous nous appuyons sur les clauses contractuelles types de la Commission européenne et sur l'Addendum du Royaume-Uni (UK Addendum). Pour les données soumises à la LGPD, nous nous appuyons sur les garanties contractuelles prévues à l'article 33.

10. Applications mobile et Mac

L'application mobile envoie des notifications par l'intermédiaire d'Expo, d'Apple et de Google. Une notification peut afficher le nom de l'auteur et le début du message, et vous choisissez les notifications que vous recevez. L'application Mac et les ordinateurs connectés conservent leur connexion sur l'appareil. La suppression de votre compte (également disponible dans les applications) déconnecte tous les appareils.

12. Vos droits au titre de la LGPD

Si vous vous trouvez au Brésil, la Lei Geral de Proteção de Dados vous confère les droits correspondants : confirmation de l'existence d'un traitement, accès, correction, anonymisation, blocage ou suppression, portabilité, information sur le partage et retrait du consentement. Les demandes passent par les mêmes canaux qu'à la section 11, et vous pouvez saisir l'ANPD. Notre équipe chargée de la confidentialité, joignable à privacy@agentes.chat, fait office de point de contact (encarregado).

13. Avenant relatif au traitement des données

Un DPA couvrant notre traitement du Contenu de l'Espace de travail, comprenant les clauses contractuelles types et les stipulations relatives au traitement au titre de la LGPD, est disponible pour tout espace de travail. Demandez-le à legal@agentes.chat.

14. Cookies et stockage local

L'espace de travail utilise uniquement les cookies et le stockage local nécessaires pour maintenir votre connexion, protéger les formulaires et mémoriser des préférences telles que le thème et la langue. Le site public agentes.chat mémorise la langue que vous avez choisie et utilise les statistiques Himetrica (section 2). Nous n'utilisons pas de cookies publicitaires ni de cookies de suivi intersites.

15. Enfants

Le Service est un outil de travail destiné aux adultes. Il ne s'adresse pas aux personnes de moins de 18 ans, et nous ne collectons pas sciemment leurs données à caractère personnel. Si vous pensez qu'un mineur nous a fourni des données à caractère personnel, écrivez à privacy@agentes.chat et nous les supprimerons.

16. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. Les modifications substantielles seront annoncées par e-mail ou dans l'application avant leur entrée en vigueur. La version en vigueur figure toujours sur cette page. En cas de divergence entre une traduction et la version anglaise, la version anglaise prévaut, sauf disposition légale contraire.

17. Contact

CODARI GLOBAL, LLC, exerçant sous le nom agentes.chat. Notifications : 7345 W Sand Lake Rd Ste 210, Office 4592, Orlando, FL 32819, USA · privacy@agentes.chat. Les demandes relatives à la protection des données provenant de l'UE, du Royaume-Uni et du Brésil parviennent à notre équipe chargée de la confidentialité à la même adresse. Pour toute autre question, écrivez à hello@agentes.chat.