Dernière mise à jour : 18 octobre 2024

Cette Politique de Confidentialité décrit la manière dont LAREPONSE.TECH (ci-après « nous » ou « LAREPONSE.TECH ») collecte, utilise et protège les données à caractère personnel présentes sur le service VERA. LAREPONSE.TECH est responsable de traitement en application de l’article 4 du Règlement Général sur la Protection des Données (RGPD).  Nous nous engageons à respecter la confidentialité et la protection des données personnelles conformément à la réglementation en vigueur, en particulier le RGPD.

LAREPONSE. TECH traite les données à caractère personnel en se basant sur l’exécution d’un contrat auquel la personne concernée est partie au sens de l’article 6)b) du RGPD. Le contrat est accessible à cette adresse : www.askvera.org/legales/cgu

1. Données à caractère personnel

Les données à caractère personnel des utilisateurs du service VERA traitées sont les suivantes : 

• numéro de téléphone ;
• champ libre pouvant contenir des données à caractère personnel si l’utilisateur en mentionne -- messages ou conversations téléphoniques ;
• données de connexion.

2. Finalités

Les données traitées sont utilisées pour :

• Permettre aux utilisateurs de recevoir des réponses factuelles en vue de vérifier les informations qu’ils transmettent
• Améliorer et optimiser les performances du service VERA.
• Analyser l'utilisation du service via des outils d'analytics afin de comprendre les tendances d'utilisation et les besoins des utilisateurs.
• Assurer la maintenance et la sécurité du service.

3. Partage des données

Nous nous engageons à ne pas vendre, louer ou partager vos données personnelles à des tiers, sauf dans les cas suivants :

• Avec des fournisseurs de services comme Twilio, OpenAI, et Amplitude, uniquement pour le fonctionnement et l'analyse du service VERA.
• Si requis par la loi, ou dans le cadre d'une procédure légale, pour protéger nos droits ou répondre à une demande légitime des autorités.

4. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants concernant vos données :

• Accès : Vous avez le droit de savoir quelles données sont collectées et comment elles sont utilisées.
• Suppression : Vous pouvez demander la suppression des données collectées (dans les limites de la réglementation en vigueur) en envoyant un mail à dpo@numericite.eu avec votre numéro de téléphone
• Portabilité des données : Vous pouvez demander une copie de vos données dans un format structuré et lisible par machine.

Pour exercer ces droits, vous pouvez nous contacter à l'adresse suivante : dpo@numericite.eu

5. Sous-traitants

Dans le cadre du service VERA, des données à caractère personnel sont traitées par des tiers pour le compte de LAREPONSE.TECH : 

• WhatsApp Ireland Limited : les questions et réponses vous sont transmises via Whatsapp dès lors que vous utilisez VERA via ce service. Pour plus d’informations, veuillez consulter les mesures de protection des données personnelles de WhatsApp. 
• Twilio : Nous utilisons Twilio pour gérer les communications via téléphone et WhatsApp. Twilio collecte et stocke les numéros de téléphone et les métadonnées (comme les heures, la durée des appels/messages) nécessaires à l’établissement des communications. Ces données sont traitées et conservées par Twilio conformément à leur propre politique de confidentialité. Nous ne stockons pas ces numéros de téléphone. Pour plus d’informations, veuillez consulter les mesures de protection des données personnelles de Twilio.
• OpenAI (GPT-4) : OpenAI fournit les réponses à vos questions posées via VERA. Les données personnelles que vous pourriez inclure dans vos questions sont transmises à OpenAI pour générer des réponses. Nous ne pouvons pas garantir que ces données ne seront pas traitées par OpenAI à d’autres fins, telles que l’amélioration de leurs modèles. Nous vous recommandons de ne pas inclure d’informations personnelles sensibles dans vos questions. Pour en savoir plus, consultez les mesures de protection des données personnelles de OpenAI.
• Google Cloud Platform : Nous utilisons Google Cloud Platform pour héberger et assurer le transit sécurisé des données liées au fonctionnement de VERA (à l’exception des données d’analytics). Ces données sont protégées conformément à la réglementation en vigueur. Pour plus d’informations, veuillez consulter les mesures de protection des données de Google Cloud Platform.  

6. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données que nous collectons contre toute perte, vol, accès non autorisé ou altération. 

Si vous découvrez une faille de sécurité ou suspectez une vulnérabilité affectant VERA, vous pouvez nous en informer à l’adresse suivante : security@lareponse.tech. Nous nous engageons à enquêter rapidement et à prendre les mesures appropriées pour corriger toute faille identifiée.

7. Délégué à la Protection des Données (DPO)

Conformément aux exigences du RGPD, LAREPONSE.TECH a désigné un Délégué à la Protection des Données (DPO). Le DPO est responsable de veiller à ce que les pratiques de gestion des données personnelles soient conformes aux lois en vigueur et d’assurer la protection de vos droits en matière de données.

Si vous avez des questions concernant la gestion de vos données personnelles ou souhaitez exercer vos droits (accès, rectification, suppression, etc.), vous pouvez contacter notre DPO à l’adresse suivante : dpo@numericite.eu

8. Durée de conservation des données

Les données sont conservées pour les durées suivantes : 

• Numéros de téléphone : quelques secondes (le temps de traiter l'appel ou le message Whatsapp)
• Champs libres (messages et conversations téléphoniques) : 6 mois
• Données de connexion : 6 mois

9. Cookies et technologies similaires

VERA n'utilise pas de cookies dans son fonctionnement direct. Toutefois, certaines informations techniques peuvent être collectées par des services tiers comme WhatsApp, Twilio et Amplitude pour assurer la performance du service.

10. Modifications de la Politique de Confidentialité

Nous nous réservons le droit de modifier cette Politique de Confidentialité à tout moment. Les modifications seront publiées sur notre site web et, le cas échéant, nous vous en informerons via nos réseaux sociaux. Nous vous encourageons à consulter cette Politique régulièrement pour rester informé des éventuels changements.

11. Droits des personnes

Vous disposez:

• D’un droit d’information et d’un droit d’accès à vos données ;
• D’un droit de rectification ;
• D’un droit d’opposition ;
• D’un droit à la limitation du traitement ; 
• D’un droit à l’effacement ; 
• D’un droit à la portabilité. 

Pour toute question ou demande concernant cette Politique de Confidentialité ou pour exercer vos droits, veuillez nous contacter à : dpo@numericite.eu

Puisque ce sont des droits personnels, nous ne traiterons votre demande que si nous sommes en mesure de vous identifier. Dans le cas où nous ne parvenons pas à vous identifier, nous pouvons être amenés à vous demander une preuve de votre identité.

Pour vous aider dans votre démarche, vous trouverez un modèle de courrier élaboré par la CNIL ici : https://www.cnil.fr/fr/modele/courrier/exercer-son-droit-dacces

Nous nous engageons à vous répondre dans un délai raisonnable qui ne saurait dépasser 1 mois à compter de la réception de votre demande.

Vous pouvez introduire une réclamation auprès de la  CNIL

‍