Politique de confidentialité d’Overturn

1. Responsable du traitement

Le responsable du traitement lié à Overturn est :

Bluda UG (haftungsbeschränkt) Loreleyring 26 56346 Sankt Goarshausen, Allemagne E-mail : support@bluda.tech

Cette politique couvre l’application Overturn, Overturn Cloud, les fonctions de compte et facturation et le backend. La politique générale du site s’applique séparément aux autres parties de bluda.tech.

2. Données traitées

Selon votre utilisation, nous traitons :

Compte : identifiant utilisateur, e-mail, état d’authentification et informations de connexion. Supabase Auth et, si choisi, Google gèrent les mots de passe et la connexion Google.

Facturation : identifiants client et abonnement Stripe, e-mail, offre, prix, état des paiements et factures, dates et métadonnées. Les données bancaires ou de carte complètes sont saisies chez Stripe et ne sont pas stockées par Bluda.

Contenu d’IA : prompts, messages, instructions système, autres textes ou contenus choisis et réponse générée.

Usage et audit d’IA : modèle, état, horodatage, métadonnées fonctionnelles envoyées par l’application, jetons, coût estimé, période et erreurs. La base applicative Bluda ne stocke pas le texte des prompts ou réponses ayant abouti dans ces journaux.

Technique et sécurité : adresse IP, heure, informations d’appareil ou d’application, en-têtes et journaux serveur ou d’erreur traités par nos prestataires d’infrastructure.

Assistance : coordonnées et contenu de vos messages.

N’incluez pas de données personnelles inutiles dans les prompts. Évitez notamment données sensibles, informations confidentielles, secrets d’affaires et données de tiers, sauf nécessité et base légale.

3. Traitement par l’IA

L’application envoie la requête au backend Overturn, qui authentifie le compte, contrôle abonnement et limite, puis transmet le prompt par Vercel AI Gateway au fournisseur du modèle, actuellement MiniMax. La réponse revient par les mêmes services.

Bluda ne conserve pas le texte du prompt ou de la réponse dans sa base Overturn après la requête. Vercel et MiniMax doivent traiter ce contenu pour répondre et peuvent traiter des données techniques, de sécurité ou de service selon leurs règles. Overturn n’envoie actuellement pas les options Vercel par requête de conservation nulle ni d’interdiction d’entraînement sur les prompts. Supposez donc que les fournisseurs en amont puissent conserver ou utiliser le contenu selon leurs politiques et ne transmettez rien de sensible ou confidentiel.

Informations : Confidentialité Vercel, Conditions des produits d’IA Vercel et Confidentialité de l’API MiniMax.

4. Finalités et bases juridiques

fourniture d’Overturn et du compte : contrat ou mesures précontractuelles (art. 6(1)(b) RGPD) ;

génération d’IA : contrat (art. 6(1)(b)) ; vous devez avoir une base pour les données de tiers ;

abonnement, paiement et factures : contrat (art. 6(1)(b)) et obligations fiscales/comptables (art. 6(1)(c)) ;

limites, prévention de fraude et d’abus, sécurité et débogage : intérêt légitime à un service sûr et viable (art. 6(1)(f)) ;

assistance et communications : contrat ou intérêt légitime à répondre (art. 6(1)(b)/(f)) ;

exercice ou défense de droits : intérêt légitime (art. 6(1)(f)).

Pour une activité facultative fondée sur le consentement, l’art. 6(1)(a) s’applique et le retrait est possible pour l’avenir.

5. Destinataires

Nous utilisons Supabase pour authentification, comptes, base et journaux (politique), Stripe pour paiement, factures et portail (politique), Google Cloud pour hébergement et journaux (avis), Vercel AI Gateway pour acheminer et mesurer les requêtes (politique), MiniMax pour traiter prompts et réponses (politique) et Google si vous choisissez sa connexion (politique). Des données peuvent aussi être communiquées aux conseils, autorités ou juridictions lorsque la loi l’exige ou pour protéger des droits.

Nous ne vendons pas vos données personnelles.

6. Transferts internationaux

Certains prestataires traitent des données aux États-Unis, à Singapour ou hors Espace économique européen. MiniMax indique que les données personnelles de son API peuvent être stockées aux États-Unis. Lorsque nécessaire, les transferts reposent sur une décision d’adéquation, les clauses contractuelles types de la Commission européenne ou une autre garantie légale. Contactez-nous pour plus d’informations.

7. Conservation

Les données de compte sont en principe conservées pendant son existence, puis seulement pour obligations ou réclamations. Les pièces d’abonnement, facture et paiement sont conservées pendant les délais fiscaux, commerciaux et comptables, généralement six à dix ans en droit allemand. Les périodes d’usage et audits sont gardés pour administration, budget, sécurité, assistance et droits, puis supprimés avec le compte sauf obligation contraire.

Le texte des prompts et réponses n’est pas stocké dans la base Overturn de Bluda après traitement ; les prestataires en amont peuvent le conserver selon leurs politiques et réglages contractuels. Les journaux techniques suivent la nécessité opérationnelle et les réglages d’hébergement. Les échanges d’assistance sont conservés jusqu’à résolution puis autant que nécessaire pour obligations ou réclamations. Une obligation légale ou de preuve peut imposer une conservation plus longue limitée à cette finalité.

8. Stockage local et authentification

La page d’abonnement stocke le jeton de session Supabase dans le stockage local du navigateur afin de maintenir la connexion. Déconnectez-vous ou effacez les données du site pour le supprimer. Supabase et Google peuvent utiliser des cookies techniquement nécessaires à l’authentification ; Stripe utilise ses propres technologies sur ses pages.

9. Traitement automatisé

La génération d’IA est automatisée, mais Bluda ne l’utilise pas pour prendre une décision produisant des effets juridiques ou similaires sur vous. Des contrôles automatiques appliquent authentification, abonnement, sécurité et limites mensuelles. Contactez-nous en cas d’erreur présumée.

10. Vos droits

Sous réserve des conditions légales, vous pouvez demander accès, rectification, effacement, limitation, portabilité ou vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer un consentement pour l’avenir et saisir une autorité de contrôle. Pour Bluda, il s’agit généralement du Commissaire à la protection des données et à la liberté d’information de Rhénanie-Palatinat ; vous pouvez aussi saisir l’autorité de votre résidence ou lieu de travail.

Écrivez à support@bluda.tech. Nous pouvons vérifier votre identité ; des exceptions légales s’appliquent.

11. Sécurité, mineurs et modifications

Nous appliquons des mesures techniques et organisationnelles adaptées, dont chiffrement en transit, contrôles d’accès et politiques de base de données. Aucun service Internet n’est absolument sûr. Protégez vos identifiants et n’envoyez de données sensibles que si nécessaire et approprié.

Overturn ne s’adresse pas aux moins de 16 ans. Les moins de 18 ans doivent obtenir l’accord parental lorsque requis. Signalez toute donnée d’enfant transmise sans autorisation.

Nous pouvons mettre cette politique à jour si le service, les prestataires ou la loi changent. La date figure en haut et les changements importants feront l’objet d’un avis lorsque requis. Contact : support@bluda.tech.