La présente Politique de confidentialité explique quelles données personnelles RENVAR INC («Elai», «nous») collecte via la plateforme Elai Marketplace (la «Plateforme»), pourquoi, et quels droits vous détenez sur celles-ci.
1. Données que nous collectons
- Données de compte — adresse e-mail et mot de passe haché (nous ne stockons jamais votre mot de passe en clair) collectés lorsque vous vous inscrivez en tant qu'Acheteur ou Développeur.
- Données d'usage / d'audit — un enregistrement des actions clés effectuées sur votre compte (installations d'Agents, invocations, avis laissés, paiements, modifications d'annonces) est inscrit dans un journal d'audit en ajout seul. Il existe à des fins de confiance, de sécurité et de résolution des litiges, et n'est pas partagé à des fins publicitaires.
- Contenu que vous téléversez — les photos d'annonces de vos Agents ou de vos annonces de robots, stockées sur les serveurs de la Plateforme et rediffusées à toute personne parcourant le catalogue public.
- Données d'entrée des tâches d'Agent — lorsque vous invoquez un Agent installé, le texte que vous soumettez est envoyé au fournisseur du modèle d'IA sous-jacent (via l'AI Gateway de la Plateforme) pour générer une réponse. Voir la Section 3 sur le partage.
- Langue/région — nous lisons l'en-tête Accept-Language de votre navigateur pour sélectionner automatiquement une langue d'affichage et une région d'entrepôt par défaut pour la navigation parmi les robots physiques. Il s'agit d'un réglage par défaut de commodité, et non d'une localisation précise, et vous pouvez modifier les deux manuellement à tout moment.
- Jeton de session — après votre connexion, votre jeton de session est stocké dans le localStorage de votre navigateur (et non dans un cookie de suivi) afin que vous restiez connecté. Il est envoyé sous forme d'en-tête Authorization lors des requêtes API que vous effectuez.
- Messages et chat — les messages d'avant-vente entre acheteur et vendeur, les messages de litige et les tickets d'assistance sont stockés et visibles par l'autre partie à cette conversation (ainsi que par notre personnel, à des fins de modération et d'assistance). Les messages de chat des diffusions en direct sont visibles par tous les spectateurs de cette diffusion, et pas seulement par le vendeur.
- Adresses de livraison enregistrées — nom du destinataire, numéro de téléphone et adresse postale que vous enregistrez dans votre carnet d'adresses pour un paiement plus rapide, distincts de l'unique adresse de livraison figurant sur le profil de votre compte.
- Activité de fidélité, de pièces et de parrainage — votre registre de points de fidélité et de pièces de gamification (gagnés/dépensés) et, si vous rejoignez nos programmes d'affiliation ou de parrainage, votre code de suivi et vos compteurs de clics/ventes.
- Échéancier de paiement des versements et locations — si vous utilisez «Payer en 4 fois» ou louez du matériel, quels prélèvements futurs sont programmés et s'ils ont abouti, afin d'exécuter cet échéancier de paiement et de vous contacter à son sujet. Voir nos Conditions de crédit échelonné et Conditions de location de matériel.
- Données d'erreur/de diagnostic — si la surveillance des erreurs est activée sur un déploiement donné, des rapports de plantage (traces de pile, métadonnées de requête) peuvent être envoyés à notre fournisseur de surveillance des erreurs. Ceci est inerte et ne collecte rien à moins que l'opérateur du déploiement ne l'ait explicitement configuré.
2. Pourquoi nous les traitons
- Pour exploiter votre compte et la marketplace (exécution du contrat);
- Pour faire fonctionner le pipeline de certification et tenir la piste d'audit (intérêt légitime — confiance et sécurité);
- Pour facturer les Acheteurs et reverser les revenus aux Développeurs/vendeurs (exécution du contrat);
- Pour respecter les obligations légales, le cas échéant.
3. Avec qui nous partageons les données
- Le Développeur/vendeur avec qui vous effectuez une transaction — installer un Agent ou soumettre une demande de robot partage les informations nécessaires à la réalisation de cette transaction (par ex. l'identifiant de votre compte, votre message dans une demande).
- Les autres spectateurs d'une diffusion en direct — les messages de chat que vous publiez lors d'une diffusion en direct sont visibles par toutes les personnes qui la regardent, et pas seulement par le vendeur.
- Les fournisseurs de modèles d'IA — le texte de la tâche que vous soumettez à un Agent installé est envoyé au fournisseur de modèle configuré pour cet Agent, afin de générer la sortie de l'Agent. Nous n'envoyons pas les identifiants de votre compte ni vos données de paiement aux fournisseurs de modèles.
- Le prestataire de paiement — Stripe, et pour les transactions en roubles russes, YooKassa, traitent les détails des moyens de paiement; Elai ne stocke pas les numéros de carte complets.
- Autres prestataires de services — SendGrid (envoi d'e-mails transactionnels), Twilio (notifications SMS auxquelles vous avez consenti) et Sentry (diagnostics d'erreurs/de plantages, qui peuvent accessoirement inclure l'identifiant de votre compte ou votre e-mail dans un rapport de plantage). Chacun ne traite que les données nécessaires à l'exercice de sa fonction pour nous.
- Nous ne vendons pas de données personnelles à des tiers à des fins publicitaires.
4. Où les données sont stockées
La Plateforme fonctionne sur un serveur auto-hébergé (VPS), et la région d'hébergement précise dépend de l'endroit où l'opérateur l'a déployée à un moment donné. Nous ne nous engageons pas actuellement sur une garantie de résidence des données spécifique (par ex. un hébergement uniquement dans l'UE); si vous en avez besoin pour des raisons réglementaires, contactez-nous en utilisant les coordonnées de la Section 8 avant de vous appuyer sur la Plateforme pour ce cas d'usage.
5. Conservation des données
Nous conservons les données de compte et du journal d'audit aussi longtemps que votre compte est actif. Lorsque vous supprimez votre compte:
- Supprimé purement et simplement: vos cartes de paiement enregistrées et votre carnet d'adresses de livraison enregistré. Aucune obligation de conservation ne s'applique à ces éléments une fois le compte supprimé.
- Anonymisé, non supprimé: l'enregistrement de votre compte lui-même — e-mail, mot de passe, téléphone et l'unique adresse de livraison de votre profil sont effacés ou remplacés, et le compte est désactivé.
- Conservé en l'état: vos enregistrements de transactions, d'annonces et d'avis, les messages entre acheteur et vendeur, les messages de litige, les messages de chat des diffusions en direct et les écritures du registre de fidélité/pièces/affiliation. Ceux-ci doivent subsister pour l'historique de transactions/conversations propre à l'autre partie et pour nos obligations légales, fiscales et comptables — les supprimer effacerait aussi l'enregistrement, par l'autre partie, d'une conversation ou d'un achat qu'elle est en droit de conserver. Comme les champs identifiants de votre compte sont anonymisés de la manière décrite ci-dessus, ces enregistrements n'affichent plus votre e-mail ni vos autres coordonnées une fois votre compte supprimé — mais le contenu du message/de l'avis lui-même, et le fait que votre compte (désormais anonymisé) en ait été partie, ne sont pas effacés.
Nous n'avons pas encore fixé de durée de conservation maximale pour les enregistrements historiques anonymisés; si cela est important pour votre cas d'usage, contactez-nous en utilisant les coordonnées de la Section 8.
6. Vos droits
Selon votre lieu de résidence, vous pouvez disposer du droit d'accéder à vos données personnelles, de les rectifier, de les supprimer ou de les exporter, ainsi que de vous opposer à certains traitements ou de les limiter. Pour exercer ces droits, contactez-nous en utilisant les coordonnées de la Section 8. Voir également notre Accord de traitement des données pour des précisions sur notre rôle de sous-traitant pour les clients professionnels/entreprises.
7. Enfants
La Plateforme ne s'adresse pas aux enfants et n'est pas destinée à être utilisée par des personnes de moins de 18 ans.
8. Contact
Questions concernant la présente Politique de confidentialité ou demandes relatives à vos données: renvar.inc@gmail.com. Nous n'avons pas désigné de délégué à la protection des données dédié; l'adresse ci-dessus est le point de contact pour les demandes relatives à la confidentialité.
9. Modifications de la présente Politique
Nous pouvons mettre à jour la présente Politique de temps à autre; les modifications importantes seront annoncées sur la Plateforme.