Politique de confidentialité
Introduction
Chez Calidius (ce terme incluant aussi nos filiales et sociétés affiliées, ci-après « Calidius », « nous », « notre » ou « nos »), la protection de votre vie privée et la sécurité de vos informations personnelles constituent des priorités fondamentales. Nous nous engageons à traiter avec la plus grande rigueur toute information que nous collectons auprès de vous, ou à votre sujet.
Ce document détaille la Politique de confidentialité qui décrit de façon transparente nos méthodes de collecte, de traitement, d’utilisation, de stockage et de protection des données à caractère personnel que nous obtenons dans le cadre de votre utilisation de notre site internet, de nos applications et de tous nos services en ligne (désignés collectivement comme « les Services »).
La présente Politique de confidentialité n’est pas applicable aux contenus que nous sommes amenés à traiter pour le compte de clients professionnels souscrivant à des offres spécifiques (notamment API). Dans ces cas, l’utilisation des données relève des accords particuliers conclus avec ces clients pour l’accès et l’utilisation de ces offres.
Si vous souhaitez comprendre comment OpenAI collecte et utilise les données servant à entraîner les modèles de langage alimentant ChatGPT et d’autres Services, ainsi que connaître vos choix à ce sujet, vous pourrez consulter cet article d’aide.
1. Responsable du traitement
Calidius, dont le siège social est situé au 229, rue Saint-Honoré, 75001 Paris, France, est le responsable du traitement de vos Données à caractère personnel, comme décrit dans la présente Politique de Confidentialité.
2. Les données personnelles collectées
Nous sommes susceptibles de recueillir, traiter et conserver des données à caractère personnel vous concernant (« Données à caractère personnel »), selon différentes modalités détaillées ci-dessous :
Données personnelles que vous nous transmettez
- Données liées au compte : Si vous créez un compte pour accéder à nos Services, nous enregistrons toutes les informations afférentes à ce compte, à savoir notamment votre identité, vos coordonnées, vos identifiants de connexion, votre date de naissance, vos données de paiement ainsi que l’historique de vos transactions effectuées dans le cadre des Services.
- Données de communication : Si vous échangez avec nous, par courrier électronique, sur nos réseaux sociaux ou via d’autres canaux de contact, nous pouvons enregistrer des données à caractère personnel vous concernant (nom, coordonnées, contenu des messages transmis).
- Autres informations : Il se peut également que nous recueillions des informations supplémentaires que vous choisissez de nous transmettre, par exemple lors de votre participation à un évènement, à une enquête, ou si vous nous communiquez des éléments destinés à vérifier votre identité ou votre âge.
Contenu utilisateur transmis à Naya
Calidius ne collecte ni ne conserve aucune donnée présente dans les éléments d’entrée que vous fournissez à Naya (le « Contenu ») : cela inclut vos prompts, ainsi que tout fichier, image ou contenu audio transmis en fonction des fonctionnalités utilisées. Vous pouvez adresser des entrées (« Données d’Entrée ») et recevoir des sorties (« Données de sortie ») issues des Services : ces deux catégories, ensemble, constituent le « Contenu », géré intégralement par OpenAI.
Données personnelles collectées automatiquement lors de l’utilisation de notre site internet
- Données de connexion : Lors de chaque utilisation des Services, votre navigateur ou votre appareil nous transmet automatiquement certaines informations, telles que l’adresse IP, le type et la configuration du navigateur, la date et l’heure de la requête, ainsi que la manière dont vous interagissez avec nos Services.
- Données d’utilisation : Nous collectons également des informations concernant votre utilisation des Services : types de contenus consultés ou avec lesquels vous interagissez, fonctionnalités utilisées, actions effectuées, fuseau horaire, pays, dates et heures de connexion, agent utilisateur (user agent), version du navigateur, type d’ordinateur ou d’appareil mobile utilisé, mode de connexion.
- Informations relatives à l’appareil : Nous pouvons recueillir des informations concernant l’appareil utilisé pour accéder à nos Services : nom et type de l’appareil, système d’exploitation, identifiants matériels, version du navigateur. Les informations collectées dépendent du type d’appareil utilisé et de ses paramètres.
- Données de localisation : Afin d’assurer la sécurité ou d’améliorer votre expérience utilisateur, nous pouvons estimer la zone géographique d’accès à nos Services à partir de votre adresse IP, par exemple pour détecter une activité de connexion inhabituelle ou pour vous fournir des réponses adaptées à votre localisation. Certains Services vous offrent également la possibilité de transmettre volontairement des données de localisation plus précises (par exemple via les données GPS de votre appareil).
- Cookies et technologies similaires : Notre site utilise des cookies et technologies analogues pour exploiter, administrer et perfectionner nos Services et améliorer votre expérience utilisateur. Si vous naviguez sur nos Services sans créer de compte, certains cookies peuvent stocker des informations de session (ex : préférences). Pour en savoir plus, veuillez consulter notre politique de Gestion des Cookies.
Données reçues d’autres sources
Nous pouvons être amenés à recevoir des informations complémentaires émanant de partenaires de confiance, notamment dans le domaine de la sécurité (pour se prémunir contre la fraude, les abus, ou autres menaces), ainsi que de la part de prestataires marketing qui peuvent nous transmettre des informations sur des clients potentiels pour nos offres professionnelles.
3. Utilisation des données personnelles
Les Données à caractère personnel collectées ou reçues peuvent être exploitées dans le cadre des finalités suivantes :
- Assurer la fourniture, l’exploitation, l’analyse et le maintien de nos Services (par exemple pour répondre à vos questions sur Naya) ;
- Développer et améliorer nos Services ou réaliser des recherches (notamment pour créer de nouvelles fonctionnalités ou produits) ;
- Communiquer avec vous, notamment pour vous adresser des informations relatives à nos Services, à nos évènements, ou concernant tout changement ou amélioration significative apportée à nos offres ;
- Prévenir toute fraude, activité illicite ou usage abusif, ainsi que protéger la sécurité et l’intégrité de nos systèmes et Services ;
- Respecter toute obligation légale et protéger les droits, la vie privée, la sécurité ou la propriété de nos utilisateurs, de Calidius, ou de tiers ;
- Agréger ou anonymiser vos Données à caractère personnel afin qu’elles ne permettent plus votre identification, pour analyser l’usage des Services, améliorer l’offre, ou effectuer des recherches. Les données ainsi anonymisées sont conservées sous cette forme et ne font l’objet d’aucune tentative de réidentification, sauf exigence légale.
4. Partage et divulgation des données personnelles
Calidius peut être amené à divulguer vos Données à caractère personnel dans les circonstances suivantes :
- Fournisseurs et prestataires de services : Dans le cadre de nos besoins opérationnels et pour offrir certains services et fonctionnalités, vos Données à caractère personnel peuvent être transmises à des prestataires, incluant notamment : hébergeurs, prestataires de relation client, fournisseurs cloud, diffuseurs de contenu, support technique, sécurité, solutions e-mailing, prestataires de paiement, services de transaction et technologies de l’information. Ces prestataires n’accèdent, ne traitent et ne conservent vos Données à caractère personnel que dans le strict cadre de leur mission pour Calidius, et selon nos instructions.
- Transferts d’activités : En cas d’opération stratégique (fusion, restructuration, faillite, mise sous séquestre, ou transfert de Services vers un tiers), vos Données à caractère personnel peuvent être partagées avec des tiers et personnes impliquées dans l’opération, et transférées avec l’ensemble des actifs à un successeur ou à une société affiliée.
- Pouvoirs publics ou autres tiers : Vos Données à caractère personnel peuvent être partagées avec des autorités gouvernementales, des entreprises de notre secteur ou d’autres tiers, conformément à la loi, dans les situations suivantes : (i) obligation légale, ou action nécessaire pour respecter une telle obligation ; (ii) protection ou défense de nos droits, de nos biens ; (iii) détection, à notre seule appréciation, d’une violation de nos conditions, de nos politiques, ou de la législation ; (iv) détection ou prévention de la fraude ou d’une activité illicite ; (v) protection de la sécurité, de la sûreté, et de l’intégrité de nos produits, employés, utilisateurs ou du public ; (vi) défense contre toute action en responsabilité.
- Sociétés affiliées : Nous pouvons partager vos Données à caractère personnel avec des sociétés qui contrôlent Calidius, qui sont contrôlées par Calidius ou sous contrôle commun, dans le respect de la présente Politique de confidentialité.
- Administrateurs de comptes professionnels : Lorsque vous rejoignez un compte ChatGPT Enterprise ou professionnel, les administrateurs désignés peuvent accéder à votre compte OpenAI, le gérer et accéder à votre Contenu. Par ailleurs, si votre compte est créé avec une adresse e-mail appartenant à une organisation, OpenAI peut partager certaines informations (ex : adresse e-mail) avec cette organisation, notamment pour vous rattacher à un compte professionnel.
- Autres utilisateurs et tiers avec lesquels vous interagissez ou partagez des données : Certaines fonctionnalités permettent de partager des conversations avec d’autres utilisateurs (ex : liens partagés), ou d’envoyer des informations à des applications tierces, par exemple lors de recherches web. La transmission de données à ces tiers est soumise à leurs propres conditions et politiques de confidentialité : il est de votre responsabilité d’en prendre connaissance avant tout partage.
5. Conservation des données personnelles
Calidius conserve vos Données à caractère personnel uniquement pendant la durée strictement nécessaire à la fourniture des Services ou à la poursuite de finalités professionnelles légitimes (résolution de litiges, sécurité, conformité à nos obligations légales). La durée exacte dépend :
- De la finalité pour laquelle les données sont traitées (par exemple, nécessité de conservation pour garantir le service) ;
- Du volume, de la nature et du degré de sensibilité des données ;
- Du niveau de risque associé en cas d’utilisation ou de divulgation non autorisée ;
- Des éventuelles obligations légales en vigueur.
6. Vos droits sur vos données personnelles
Vous disposez, dans le cadre de la loi applicable, des droits suivants sur vos Données à caractère personnel :
- Droit d’accès à vos Données à caractère personnel et aux modalités de leur traitement ;
- Droit d’obtenir la suppression de vos Données à caractère personnel de nos systèmes ;
- Droit de demander la rectification ou la mise à jour de vos Données à caractère personnel ;
- Droit de transférer vos Données à caractère personnel à un tiers (portabilité) ;
- Droit de limiter certaines modalités de traitement de vos Données à caractère personnel ;
- Droit de retirer votre consentement à tout moment lorsque le traitement repose sur ce fondement ;
- Droit d’introduire une réclamation auprès de votre autorité locale de protection des données.
Vous bénéficiez également :
- Du droit de vous opposer à tout moment au traitement de vos Données à caractère personnel à des fins de prospection commerciale directe ;
- Du droit de vous opposer à certains traitements de vos Données à caractère personnel reposant sur l’intérêt légitime de Calidius.
Vous pouvez exercer ces droits directement via votre compte Calidius, ou, si cela s’avère impossible, soumettre une demande via ce formulaire.
Nous nous efforcerons de répondre à toute question ou demande dans les meilleurs délais. Si votre réclamation n’est pas résolue par Calidius, vous pouvez vous adresser à votre autorité de contrôle locale. Pour le Royaume-Uni, contactez l’Information Commissioner’s Office, et pour la Suisse, le Préposé fédéral à la protection des données et à la transparence.
Remarques sur l’exactitude des réponses IA
Nos Services, y compris Naya, génèrent des réponses sur la base de vos questions, en prédisant les formulations les plus probables selon le modèle OpenAI. Il arrive que ces réponses ne soient pas strictement exactes sur le plan factuel. Vous ne devez donc jamais accorder une confiance absolue à l’exactitude de toute réponse générée par Naya : si vous identifiez une information factuelle inexacte vous concernant, vous pouvez solliciter sa correction ou sa suppression via privacy.openai.com ou à l’adresse
Pour exercer vos droits concernant les données collectées par OpenAI sur Internet pour entraîner ses modèles, veuillez consulter cet article d’aide.
7. Protection des mineurs
Nos Services ne s’adressent pas et ne sont pas conçus pour les personnes âgées de moins de 18 ans. Nous ne collectons ni ne traitons sciemment aucune Donnée à caractère personnel relative à des mineurs de moins de 18 ans. Si vous pensez qu’un mineur a pu nous transmettre des données à caractère personnel, merci de nous le signaler via ce formulaire. Après vérification, nous supprimerons toute donnée personnelle collectée de manière inappropriée. L’utilisation de nos Services par un mineur requiert en toutes circonstances l’autorisation d’un parent ou d’un tuteur légal.
8. Sécurité des données
Nous appliquons des mesures techniques, administratives et organisationnelles commercialement reconnues pour garantir la protection des Données à caractère personnel contre toute perte, usage abusif, accès, divulgation, modification ou destruction non autorisés. Toutefois, aucune transmission de données via Internet ou courrier électronique ne peut jamais être garantie totalement sûre ou exempte d’erreurs. Par précaution, nous vous invitons à la prudence lors de la transmission de toute information sensible. Calidius ne saurait être responsable d’un contournement des paramètres de confidentialité ou des dispositifs de sécurité, qu’ils relèvent de notre Service ou de ceux de tiers.
9. Modification de la Politique de confidentialité
Nous pouvons être amenés à modifier cette Politique de confidentialité à tout moment. Dans ce cas, une version actualisée sera publiée sur cette page avec indication de sa date d’entrée en vigueur. Sauf obligation légale d’information spécifique, la publication de la version à jour vaut notification.
10. Nous contacter
Si vous avez la moindre question, remarque ou préoccupation n’ayant pas déjà trouvé réponse dans cette Politique de confidentialité, vous pouvez joindre notre équipe via le formulaire dédié.
“La confiance n’est pas une option de surface,
c’est une exigence vivante, incarnée dans chaque mot de notre politique.” ✨
