Politique de confidentialité

1. Qui est responsable

FSRC Inc., Canada, est responsable du traitement des renseignements personnels traités par Aristo (aristoprompt.ai). Questions et demandes relatives à la vie privée : support@aristoprompt.ai.

2. Ce que nous recueillons

Données de compte : adresse courriel, nom si vous en fournissez un, langue choisie, forfait et mode de connexion utilisé (Google ou courriel).
Votre contenu : les prompts que vous soumettez, les réponses que vous donnez au coach, les réécritures et les résultats de test, votre bibliothèque et votre conversation avec le Professeur Aristo.
Données d'utilisation et données techniques : pages consultées, actions effectuées, renseignements approximatifs sur l'appareil et le navigateur, adresse IP (hachée pour la limitation du débit) et rapports d'erreur.
Données de facturation : gérées par Stripe. Nous conservons vos identifiants de client et d'abonnement Stripe ainsi que l'état de vos factures, jamais votre numéro de carte.
Assistants d'IA connectés : si vous connectez Aristo à un assistant comme Claude ou ChatGPT, nous conservons l'assistant connecté, les autorisations accordées et leur date, ainsi que des jetons de connexion hachés qui expirent. Les prompts envoyés par l'assistant sont traités comme tous les autres. Vous pouvez déconnecter un assistant à tout moment depuis la page de votre compte.

3. Pourquoi nous les traitons

Pour fournir le Service : évaluer, accompagner, réécrire et tester vos prompts, et conserver votre historique et votre bibliothèque (exécution de notre contrat avec vous).
Pour assurer la sécurité du Service : quotas, limites de débit, prévention des abus et sécurité (notre intérêt légitime). Un petit nombre de membres autorisés du personnel d'Aristo peuvent voir les prompts récents dans un outil de modération interne, uniquement pour enquêter sur un abus ou traiter une demande d'assistance de votre part; toute mesure qu'ils prennent, comme masquer un prompt, est consignée.
Pour vous facturer (exécution du contrat et obligations légales).
Pour améliorer le Service au moyen de statistiques agrégées et anonymisées (intérêt légitime).
Pour envoyer des courriels de service tels que des liens de connexion, des reçus et des avis de modifications importantes. Courriels de marketing uniquement avec votre consentement, que vous pouvez retirer à tout moment.

4. Fournisseurs d'IA

Pour évaluer, accompagner, réécrire et tester les prompts, nous envoyons le texte de votre prompt et les données connexes à l'API Claude d'Anthropic PBC et, lorsque vous choisissez d'autres familles de modèles pour les essais, à ces fournisseurs. Ceux-ci traitent le texte pour renvoyer un résultat. Nous n'autorisons pas les fournisseurs à s'entraîner sur votre contenu, et nous envoyons avec chaque requête un identifiant opaque plutôt que votre adresse courriel.

5. Où les données sont stockées

Les données de compte et votre contenu sont stockés chez Supabase, dans la région Canada Central. L'application fonctionne sur Vercel; les fonctions Vercel sont configurées pour s'exécuter au Canada lorsque c'est possible. Les courriels sont envoyés par Resend; les rapports d'erreur sont transmis à Sentry, sans le texte des prompts. Stripe traite les paiements. Certains de ces fournisseurs exercent leurs activités hors du Canada; lorsque des données quittent le Canada, elles le font sous la protection des clauses contractuelles types de ces fournisseurs.

6. Durée de conservation

Votre contenu est conservé jusqu'à ce que vous le supprimiez ou que vous supprimiez votre compte. La suppression de votre compte efface votre profil, votre contenu, votre bibliothèque et votre conversation dans un délai de 30 jours, et supprime ou anonymise votre dossier client Stripe. Les journaux d'utilisation sont conservés 90 jours; les dossiers de facturation, aussi longtemps que l'exige la législation fiscale; une adresse courriel hachée est conservée pour empêcher les essais gratuits répétés.

7. Vos droits

Vous pouvez accéder à vos données, les corriger, les exporter et les supprimer. L'exportation et la suppression sont offertes sur la page du compte; pour toute autre demande, écrivez à support@aristoprompt.ai. Si vous vous trouvez dans l'UE, au Royaume-Uni ou dans un autre territoire qui prévoit des droits en matière de protection des données, ces droits s'appliquent, y compris le droit de porter plainte auprès de votre autorité de contrôle. Au Canada, la LPRPDE s'applique.

8. Témoins (cookies)

Nous n'utilisons que les témoins nécessaires au fonctionnement du Service : votre session, votre choix de langue et un jeton de sécurité. Il n'y a aucun témoin publicitaire. Les outils d'analyse, lorsqu'ils sont activés, respectent la vie privée et n'utilisent pas de témoins.

9. Enfants

Aristo ne s'adresse pas aux enfants de moins de 13 ans ni, dans les territoires où un âge plus élevé s'applique, aux personnes n'ayant pas atteint cet âge. L'utilisation en classe est organisée avec l'établissement responsable.

10. Modifications

Nous annoncerons les modifications importantes de la présente politique dans le Service ou par courriel. La date indiquée en haut correspond à la version en vigueur.