Confidentialité chez SELIM

Responsable du traitement

Quelles données nous traitons et dans quel but

• Compte : ton adresse e-mail ou l’identifiant de ta connexion Google, un identifiant de compte interne et, si tu la configures, ta clé d’accès (passkey). Ces données te permettent de te connecter, et tes contenus sont rattachés à ton compte.
• Conversations et contenus d’apprentissage : tes messages, les fichiers joints, les réponses de SELIM et les contenus d’apprentissage enregistrés. Ces données permettent à SELIM de te répondre et à toi de continuer à travailler sur des thèmes abordés auparavant.
• Utilisation et fonctionnement : les données d’utilisation pour ton enveloppe d’utilisation ; les données techniques de connexion et de journalisation pour le fonctionnement, la recherche d’erreurs et la protection du service.
• Contact : si tu nous écris, tes coordonnées et ton message, afin de traiter ta demande.

Bases juridiques : compte, fonctions d’apprentissage et demandes concernant ton compte : article 6, paragraphe 1, point b), du RGPD. Fonctionnement et protection du service ainsi que les autres demandes : article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime est un service sécurisé et fonctionnel, ainsi que la réponse à ton message.

Informations très personnelles : si tu racontes de ta propre initiative des choses très personnelles, par exemple sur ta santé, tes convictions religieuses ou ta sexualité, SELIM ne les traite et ne les garde en mémoire qu’avec ton consentement explicite, que tu donnes avant la première conversation : article 9, paragraphe 2, point a), et article 6, paragraphe 1, point a), du RGPD.

Les informations liées à ton mode de connexion te sont nécessaires pour l’utiliser. Sans elles, ce mode de connexion ne fonctionne pas. Ce que tu racontes ou joins en plus, c’est toi qui le décides.

Qui reçoit des données

• Hetzner Online GmbH : serveurs et site web.
• netcup GmbH : boîte mail de contact.
• OpenAI Ireland Ltd. : réponses de l’IA. Reçoit ta demande et le contexte de conversation nécessaire pour y répondre.
• Resend (Plus Five Five, Inc.) : envoi des e-mails de connexion. Reçoit l’adresse du destinataire, l’objet et le contenu de l’e-mail.
• Google Ireland Limited : les e-mails de contact sont transférés vers une boîte mail Google.

Transfert hors de l’UE

OpenAI et Google peuvent traiter des données en dehors de l’Espace économique européen. Resend stocke des données aux États-Unis. Pour OpenAI et Resend, les clauses contractuelles types prévues dans les contrats de traitement des données respectifs s’appliquent. Tu peux en obtenir une copie via kontakt@heyselim.de.

Google LLC est certifiée au titre de l’EU-US Data Privacy Framework ; la décision d’adéquation de la Commission européenne s’applique à ce cadre (article 45 du RGPD).

Combien de temps les données sont conservées

• Compte, conversations, contenus d’apprentissage : jusqu’à ce que tu les supprimes, que tu réinitialises SELIM ou que tu supprimes ton compte.
• Sauvegardes : les données supprimées peuvent figurer jusqu’à sept jours dans des copies de sauvegarde chez Hetzner et netcup.
• OpenAI : jusqu’à 30 jours, plus longtemps uniquement en cas d’obligation légale ou à des fins de protection contre des dommages.
• Resend : 30 jours, copies de sauvegarde sept jours.

• Données d’utilisation : tant que ton compte existe. Après une réinitialisation, les montants et les dates et heures des 40 derniers jours sont conservés, sans contenu.

• Journaux techniques du serveur : 7 jours au maximum.
• E-mails de contact : jusqu’à ce que ta demande soit traitée et que l’e-mail ne soit plus nécessaire ; nous les supprimons alors chez netcup et Google.

Tes droits

Tu as le droit d’accès, le droit de rectification, le droit à l’effacement, le droit à la limitation du traitement et le droit à la portabilité des données. Tu peux introduire une réclamation auprès d’une autorité de contrôle de la protection des données.

Retirer mon consentement : tu peux retirer ton consentement à tout moment dans les Paramètres. SELIM supprime alors tes conversations et tes contenus d’apprentissage enregistrés ; ton compte est conservé. Ce qui a eu lieu avant le retrait reste licite.

Opposition : dans la mesure où nous traitons des données sur la base d’intérêts légitimes, tu peux t’y opposer à tout moment pour des raisons tenant à ta situation particulière.