Politique de confidentialité

Champ d’application

NeuraLIA Labs s’engage à respecter la vie privée des personnes qui visitent et utilisent son site web, hébergé à l’adresse https://neuralialabs.com (le « Site web »).

La présente Politique de confidentialité vise à informer les utilisateurs du traitement des données personnelles collectées via le Site web et ses services associés.

L’utilisation de https://neuralialabs.com ou de l’un de ses services associés (tels que les tunnels de vente) implique l’acceptation par l’utilisateur des dispositions contenues dans la présente Politique de confidentialité et du fait que ses données personnelles seront traitées tel qu’établi ici et conformément aux usages et pouvoirs prévus par la réglementation.

Responsable : qui est responsable du traitement des données ?

Nous vous informons que les données personnelles fournies au moyen de formulaires ou issues d’autres utilisations découlant de la navigation sur NEURALIALABS.COM, ainsi que votre adresse e-mail, ont été incluses dans un traitement de données dont le responsable est NeuraLIA Labs S.L., titulaire du CIF B26681452, adresse e-mail support@neuralialabs.com, dont le siège social est situé à AVINGUDA MIQUEL BATLLORI, 81, Piso 0, 25001, LLEIDA, ESPAÑA.

La personne responsable de la gestion et de l’exploitation du site web est NeuraLIA Labs S.L., avec le CIF n° B26681452 et l’e-mail de contact support@neuralialabs.com.

Lorsque vous utilisez NeuraLIA Labs au sein d’une organisation, par exemple celle de votre entreprise, les données traitées dans l’espace de cette organisation — ce que vous, ses membres, y faites, son journal d’audit et les données de ses clients qui arrivent par ses canaux d’assistance — sont traitées par nous pour le compte de l’organisation, qui en détermine les finalités. Pour ces données, le responsable du traitement est l’organisation, et nous sommes son sous-traitant, dans les conditions de la clause 15 des Conditions générales. Les demandes concernant ces données, par exemple pour y accéder ou les supprimer, relèvent de l’organisation ; si elles nous parviennent, nous les lui transmettrons. Pour votre compte (votre inscription, votre profil, vos paiements et votre espace personnel), nous restons responsables du traitement.

Nous n’avons pas désigné de délégué à la protection des données. Pour toute question concernant vos données personnelles, écrivez-nous à support@neuralialabs.com.

Finalités

Veuillez noter que les données peuvent être traitées afin de vous fournir, par voie électronique, des informations commerciales et des actualités concernant le site web et nos produits ou services, à condition que vous autorisiez ce traitement.

Nous n’avons pas de programme de fidélisation. Pour vous proposer des réductions et vous envoyer des notifications, nous faisons deux choses : certaines campagnes de réduction ne sont valables que pour les comptes créés récemment ou qui n’ont jamais payé, et pour savoir si vous pouvez bénéficier de l’une d’elles, nous regardons la date d’inscription de votre compte et si vous avez déjà payé ; et nous pouvons envoyer une notification à toutes les personnes qui ont la même formule, en respectant vos préférences de notification. Sur le site web, nous utilisons également des outils d’analyse et de publicité pour mesurer comment il est utilisé et quelles campagnes fonctionnent ; lorsque la loi exige votre consentement préalable, nous ne les utilisons que si vous les acceptez dans le bandeau de cookies. Nous les expliquons dans « Fournisseurs qui traitent des données » et dans la Politique relative aux cookies.

Si l’utilisateur contacte https://neuralialabs.com via le site web, ses données personnelles seront utilisées pour répondre aux demandes d’information et autres questions qu’il aura formulées.

Vous pouvez vous opposer à ce type de communication à tout moment en envoyant un e-mail à support@neuralialabs.com avec l’objet « Désinscription de la liste de diffusion » ou en cliquant sur le lien de désinscription présent dans les communications.

À propos de la politique de confidentialité

NeuraLIA Labs est particulièrement sensible à la protection des données des utilisateurs et clients auxquelles on accède via https://neuralialabs.com.

Tout cela dans le but d’être un site web et un service transparents envers sa communauté, et de permettre aux personnes accédant au site web de décider librement et volontairement quelles informations elles souhaitent fournir à tout moment.

Confidentialité et sécurité

Les utilisateurs confient leurs données à NeuraLIA Labs. Les paiements ne sont pas toujours effectués par notre intermédiaire : les achats sur le site web sont encaissés via Stripe, et les achats effectués dans les applications mobiles sont encaissés par Apple (App Store) ou Google (Google Play), qui traitent les données de paiement selon leurs propres politiques. NeuraLIA Labs ne reçoit ni ne stocke jamais votre numéro de carte dans aucun de ces trois cas. Ces données personnelles seront traitées en toute confidentialité. En outre, il est indiqué que https://neuralialabs.com transmettra les données à la personne responsable de l’événement organisé, ainsi qu’à toute autre personne pouvant être liée à l’événement, mais pas à des tiers non liés sans justification.

https://neuralialabs.com informe avoir adopté les mesures techniques et organisationnelles nécessaires pour garantir la sécurité et la confidentialité, et pour empêcher l’altération, la perte, le traitement ou l’accès non autorisé aux données.

Tout cela en tenant compte de l’état de l’évolution technologique, de la nature des données stockées et des risques auxquels elles sont exposées, qu’ils proviennent d’une action humaine, automatisée ou robotisée, ou de l’environnement physique ou naturel.

Cependant, aucun système n’est totalement sécurisé ; https://neuralialabs.com ne peut donc pas garantir que les données seront entièrement protégées à tout moment et en toutes circonstances échappant à NeuraLIA Labs.

Où nous stockons les données

Nous stockons les données du service dans Google Cloud. Sa base de données principale et son stockage de fichiers se trouvent aux États-Unis, dans des emplacements multirégionaux de ce pays, et la connexion fonctionne depuis des centres de données situés aux États-Unis. Google Cloud les traite pour notre compte, en tant que sous-traitant, selon les conditions de traitement des données qu’il propose à ses clients.

C’est pourquoi vos données personnelles sont transférées aux États-Unis, en dehors de l’Espace économique européen. Le transfert repose sur la certification de Google LLC au titre du cadre de protection des données UE-États-Unis, que les conditions de Google Cloud appliquent à ces transferts, et, si ce cadre cessait de s’appliquer, sur les clauses contractuelles types approuvées par la Commission européenne, que ces mêmes conditions prévoient. Il en va de même pour les données de l’espace d’une organisation, que nous traitons pour son compte.

Fournisseurs qui traitent des données

Pour fournir le service, ces fournisseurs traitent des données personnelles pour notre compte, en tant que sous-traitants (pour les données de l’espace d’une organisation, en tant que sous-traitants ultérieurs de celle-ci). Ils ne peuvent les traiter que pour nous fournir leur service et conformément à nos instructions.

Google Cloud et Firebase (Google) : l’hébergement du service (ses fonctions, la base de données, les fichiers et la base de données des connaissances), la connexion, les notifications push et, dans les applications, les rapports de plantage, leur mesure d’audience et la vérification de l’application. Le lieu et les garanties applicables sont indiqués dans « Où nous conservons les données ».
Vertex AI de Google Cloud : les modèles d’intelligence artificielle de Google (Gemini, Imagen, Veo et Lyria) et d’autres développeurs (Claude, Llama, Mistral, Qwen, Grok et DeepSeek), ainsi que la lecture du texte des images et la transcription de certaines réunions. Avec les mêmes garanties que Google Cloud.
L’API Gemini (Google) : la conversation vocale en temps réel avec les modèles Gemini. Avec les mêmes garanties que Google Cloud.
OpenAI : les modèles de texte, d’image, de voix et de transcription (les GPT), la modération des contenus et la recherche dans la base de connaissances. OpenAI peut traiter les données en dehors de l’Espace économique européen, y compris aux États-Unis, avec les clauses contractuelles types approuvées par la Commission européenne ou avec une décision d’adéquation.
xAI : modèles Grok de texte et de vision, et la transcription des réunions de Travail. Aux États-Unis, avec les clauses contractuelles types.
Luma AI : la génération de vidéo. Aux États-Unis, avec les clauses contractuelles types.
Replicate : modèles d’image, de vidéo et d’audio de plusieurs développeurs, clonage de voix et entraînement de styles d’image avec vos photos. Aux États-Unis.
Cerebras : modèles de texte du chat. Aux États-Unis.
Serper et SerpApi : les recherches sur Internet que le chat effectue à partir de ce que vous écrivez. SerpApi, aux États-Unis.
Twilio et Twilio SendGrid : les appels téléphoniques, certains messages WhatsApp et l’envoi d’e-mails. Aux États-Unis, avec la certification de Twilio Inc. au titre du cadre de protection des données UE-États-Unis et, à défaut, les clauses contractuelles types.
Meta (WhatsApp) : les messages et les appels WhatsApp, de LIA et des canaux que les organisations connectent. Ils sont traités par Meta Platforms Ireland, dans l’Union européenne, qui les transfère à Meta Platforms, Inc. avec ses propres garanties.
Stripe : les paiements par carte sur le site web. Ils sont traités par Stripe Payments Europe, en Irlande, qui les transfère à Stripe, LLC, aux États-Unis, avec sa certification au titre du cadre de protection des données et, à défaut, les clauses contractuelles types.
Vercel : l’hébergement du site web. Aux États-Unis, avec sa certification au titre du cadre de protection des données et les clauses contractuelles types.
Cloudflare : la vérification que vous n’êtes pas un robot lors de votre inscription et lorsque vous nous écrivez depuis le formulaire de vente (Turnstile), qui reçoit votre adresse IP. Aux États-Unis, avec sa certification au titre du cadre de protection des données et les clauses contractuelles types.
Google Analytics et Google Tag Manager (Google) : la mesure d’audience du site web. Avec les mêmes garanties que Google Cloud.
CookieYes : l’avis relatif aux cookies et l’enregistrement de ce que vous y choisissez. Au Royaume-Uni, qui dispose d’une décision d’adéquation de la Commission européenne.

D’autres traitent des données selon leurs propres conditions, en tant que responsables du traitement, et non pour notre compte :

Apple (App Store) et Google (Google Play), pour les achats effectués dans les applications.
Meta, pour les messages Instagram et Messenger, et avec son pixel sur le site web, grâce auquel nous mesurons nos campagnes.
Telegram, si vous parlez avec LIA ou avec le bot d’une organisation via Telegram, et Amazon, si vous utilisez LIA avec Alexa.
Google, Apple, GitHub ou Microsoft, si vous vous connectez avec eux.
Les services que vous ou votre organisation connectez (par exemple, Gmail, Google Drive, Slack, Notion, Shopify ou Zendesk) : nous leur envoyons ce qui est nécessaire pour qu’ils fonctionnent, et ils sont régis par leurs propres conditions.

Les outils d’analyse et de publicité du site web (Google Analytics, Google Tag Manager et le pixel de Meta) ne se chargent que si vous les acceptez dans l’avis relatif aux cookies lorsque vous visitez le site web depuis un pays où la loi exige votre consentement préalable, comme ceux de l’Union européenne ou le Royaume-Uni ; depuis les autres pays, ils se chargent lorsque vous accédez au site web.

Avant d’ajouter ou de remplacer un fournisseur de la première liste, nous en informerons les organisations comme l’indiquent les Conditions générales (clause 15).

Organisations et espaces d’entreprise

Vous pouvez créer une organisation ou en rejoindre une sur invitation, par exemple celle de votre entreprise. Chaque organisation dispose de son propre espace, séparé de votre espace personnel. Dans cette section, nous vous expliquons quelles données vous concernant sont visibles dans une organisation et lesquelles y restent.

À qui appartient ce que vous créez dans une organisation ? À l’organisation. Ce que vous créez dans son espace — agents, chatbots, canaux, tâches programmées, connaissances, comptes connectés pour l’organisation, ainsi que les projets, tâches, commentaires et fichiers de Travail — y reste même si vous partez ou supprimez votre compte. Vos chats dans l’espace d’une organisation constituent l’exception : ils vous appartiennent et sont privés, et seules les personnes que vous ajoutez, qui doivent être membres de l’organisation, les voient.

Qui la gère ? Son propriétaire et ses administrateurs. Ils invitent et retirent des membres, modifient les rôles, décident quelles ressources sont partagées et avec quelles équipes, peuvent désactiver les aides d’IA de Travail et choisir leur modèle, et consultent le journal d’audit de l’organisation.

Que voient de vous les autres personnes de l’organisation ? Votre nom, votre photo, votre rôle (propriétaire, administrateur ou membre), vos équipes et la fonction que vous ou un administrateur indiquez. Seuls le propriétaire et les administrateurs voient votre e-mail. Dans Travail, toute personne qui voit un projet voit ce que vous y faites : les tâches qui vous sont assignées, vos commentaires, les fichiers que vous importez et l’historique des modifications des tâches.

Que voient de votre utilisation de l’intelligence artificielle les personnes qui administrent l’organisation ? Si l’organisation dispose de la formule Business, son propriétaire et ses administrateurs voient combien de crédits chaque personne dépense dans l’espace de l’organisation, par jour, par utilisation (par exemple, le chat, les agents ou Travail), par modèle et par équipe ; ils peuvent le télécharger sous forme de fichier CSV et fixer pour chaque personne une limite de crédits supplémentaires par mois. Ils ne voient jamais le contenu : ni ce que vous écrivez ni ce que l’intelligence artificielle vous répond. Sans la formule, ils voient seulement combien l’organisation a dépensé au cours du mois, sans ventilation par personne. Vous voyez votre propre utilisation dans l’organisation (et, avec la formule, ce qu’il vous reste de votre siège), jamais celle d’une autre personne. Si vous n’avez pas de siège, n’avez plus de crédits ou atteignez votre limite, vous pouvez avertir les personnes qui administrent l’organisation, qui reçoivent votre nom avec l’avis. Ce que vous faites dans votre espace personnel n’est pas visible pour elles. L’organisation, qui est responsable du traitement de ces données, les traite au titre de son intérêt légitime à contrôler ce qu’elle paie (article 6(1)(f) du RGPD), et nous les traitons pour son compte, en tant que sous-traitant.

Ce que font les automatisations de l’organisation. Les agents, les tâches programmées et les autres automatisations de l’organisation peuvent travailler dans Travail pour son compte : par exemple, créer des tâches, les commenter ou y ajouter des fichiers. Ce qu’ils font apparaît signé par LIA, au nom de la personne responsable de cette automatisation.

Les avis de l’organisation. Si vous êtes retiré d’une organisation, si vous perdez l’accès à un élément de celle-ci que vous utilisiez ou si vous devenez responsable de quelque chose, nous vous en avisons dans l’app, et nous pouvons également vous envoyer un e-mail, dans votre langue. Si vous administrez une organisation, nous vous avisons également lorsqu’une personne la quitte ou lorsqu’un changement prive quelqu’un de l’accès à quelque chose. Vous pouvez désactiver chaque type d’avis dans vos préférences.

Si vous quittez une organisation. Ce que vous avez créé y reste. Ce dont vous étiez responsable (un agent, un chatbot, un canal…) passe à une autre personne de l’organisation : celle que choisit la personne qui l’administre ou, à défaut de choix, son propriétaire. Votre nom continue d’apparaître sur ce que vous avez fait, avec l’indication « n’est plus dans l’organisation ». Vos chats privés dans l’organisation restent fermés : personne ne peut les ouvrir, et ils vous reviennent si vous revenez.

Organisations archivées. Le propriétaire d’une organisation peut l’archiver. Ses membres cessent alors de la voir, ses automatisations s’arrêtent et rien ne peut y être modifié ; seul son propriétaire peut la consulter. Elle est conservée tant que le compte de son propriétaire existe, et celui-ci peut la restaurer quand il le souhaite ; lorsqu’il supprime son compte, elle est conservée 30 jours supplémentaires, sans que personne ne puisse l’ouvrir, puis supprimée.

Exporter une organisation. Son propriétaire peut exporter les données de l’organisation dans des fichiers lisibles par machine : parmi celles-ci, le nom, l’e-mail, le rôle et les équipes de chaque membre, le journal d’audit avec ses adresses IP, ce qui est écrit dans son Travail et dans ses conversations d’entreprise, ainsi que ses connaissances. L’exportation n’inclut jamais ce qui est privé pour chaque membre (ses chats et modèles, ses vues non partagées, sa boîte de réception et ses brouillons) ni les mots de passe ni les identifiants. Chaque exportation est conservée 7 jours et inscrite dans le journal d’audit ; les Conditions générales l’expliquent (clause 18).

Si vous supprimez votre compte. En plus de ce qui précède, vos chats privés dans les organisations sont supprimés, et ce que vous avez fait dans Travail et dans le journal d’audit ne porte plus votre nom : là où vous apparaissiez, il est indiqué « Un compte supprimé ». Si vous êtes le propriétaire d’une organisation comptant d’autres membres actifs, vous devez d’abord transférer sa propriété à une autre personne. Si vous êtes le propriétaire d’une organisation dans laquelle il n’y a plus aucune autre personne active, ou d’une organisation archivée, après votre confirmation, cette organisation est conservée 30 jours sous forme archivée, afin que vous puissiez récupérer ses données au moyen du lien que nous vous fournissons, puis elle est supprimée avec tout ce qu’elle contient. Tous les détails figurent dans Supprimer votre compte.

Journal d’audit d’une organisation

Chaque organisation dispose d’un journal d’audit : une liste des changements qui y sont effectués, en indiquant qui les a effectués et quand, afin que la personne qui l’administre puisse les examiner.

Qu’est-ce qui est consigné ? Les changements dans la gestion de l’organisation : qui rejoint l’organisation et qui en sort, les changements de rôle et de fonction, les invitations, le nom, la propriété, l’archivage, la restauration et la suppression programmée de l’organisation, les exportations de ses données, les équipes, les ressources partagées et qui peut les utiliser, les changements de responsable et les réglages de Travail (y compris si les aides d’IA sont désactivées ou si leur modèle est modifié). Également qui téléverse, ouvre ou télécharge et retire des fichiers dans Travail : ouvrir un fichier pour le consulter compte de la même façon que le télécharger, et les ouvertures d’un même fichier par une même personne en l’espace de cinq minutes ne sont consignées qu’une seule fois. Ni ce que vous écrivez dans les chats ni le contenu des tâches ou des fichiers ne sont consignés.

Que conserve chaque entrée ? Qui a effectué le changement, ce qui a changé (par exemple, le rôle précédent et le nouveau), sur quoi (avec le nom qu’il portait à ce moment-là), quand et, si le changement a été effectué par une personne, l’adresse IP depuis laquelle elle l’a fait. Pour les invitations, l’e-mail de la personne invitée. Pour les fichiers, leur nom, leur type et leur taille, ainsi que la tâche dont ils dépendent.

Qui peut le voir ? Seuls le propriétaire et les administrateurs de l’organisation ; si l’organisation est archivée, seul son propriétaire. Ils peuvent le filtrer par personne, par type de changement et par dates, et télécharger jusqu’à 10 000 entrées dans un fichier CSV, avec l’adresse IP de chacune. Les autres membres ne le voient pas.

À quoi sert-il ? À permettre à l’organisation de savoir qui a changé quoi et quand, d’enquêter sur un accès ou un changement indu et de rendre compte de la manière dont elle a été gérée.

Combien de temps est-il conservé ? Chaque entrée est supprimée automatiquement lorsqu’un an s’est écoulé depuis le changement. Si l’organisation est supprimée, son journal est supprimé avec elle.

Et si vous supprimez votre compte ? Les entrées dans lesquelles vous apparaissez restent, car elles constituent l’historique de l’organisation, mais elles cessent de vous nommer : à votre place figure « Un compte supprimé », et le nom ou l’e-mail ainsi que l’adresse IP qui étaient conservés à votre sujet sont supprimés.

Sur quelle base légale ? L’organisation, qui est responsable du traitement de ce journal, le traite en vertu de son intérêt légitime à savoir qui modifie sa configuration et ses données et à protéger son compte (article 6(1)(f) du RGPD). Nous le traitons pour son compte, en tant que sous-traitant.

Travail

Travail est l’outil de gestion de projets et de tâches des organisations. Il n’existe que dans l’espace d’une organisation, et ce qui y est fait appartient à l’organisation.

Que conserve-t-il ? Les projets, les tâches et leurs données, les commentaires et les mises à jour, les liens et les fichiers ajoutés, ainsi que l’historique des changements de chaque tâche : qui a changé quoi et quand, avec ce qu’il y avait avant et ce qu’il y a après. Ces éléments sont visibles par toute personne qui voit le projet. Pour vous envoyer les notifications de Travail à votre heure locale (par exemple, le rappel d’une date limite, la veille à 9:00), nous conservons le fuseau horaire de votre appareil.

Notifications. Travail vous avertit dans l’app, via l’icône de cloche et avec des notifications push, de ce qui vous concerne : par exemple, les tâches qui vous sont assignées, les mentions, les dates limites et les tâches bloquées. Le lundi à 9:00 de votre heure, s’il y a quelque chose à signaler, il vous envoie un résumé de votre semaine, et le vendredi, si vous pilotez un projet, le rappel de son bilan hebdomadaire et, si vous l’avez activé, son brouillon préparé avec l’IA (nous vous l’expliquons dans « Intelligence artificielle dans Travail »). Vous pouvez désactiver chaque type de notification dans vos préférences, et la personne qui gère un projet peut désactiver son bilan hebdomadaire. Si vous activez les notifications de Travail par e-mail, nous pouvons vous les envoyer groupées, environ une par heure, dans votre langue ; les mentions et les assignations, au bout de quelques minutes. Ces e-mails contiennent uniquement le nom de l’organisation et du projet, la clé et le titre des tâches, le nom de la personne qui a effectué le changement, les statuts, dates et chiffres et, pour une mention, un extrait du commentaire ou de la mise à jour ; jamais la description d’une tâche, l’e-mail de qui que ce soit ni quoi que ce soit de la conversation ou du document dont une tâche est issue. Depuis chaque e-mail, vous pouvez vous en désabonner sans vous connecter à votre compte.

Fichiers. Les fichiers téléversés dans Travail appartiennent à l’organisation. La personne qui en téléverse un figure comme son auteur, mais le fichier reste même si cette personne quitte l’organisation ou supprime son compte. Ils sont visibles par toute personne qui voit le projet. Ils sont conservés sur des serveurs Google Cloud, sans accès public, et ne s’ouvrent qu’avec un lien temporaire que l’app demande au moment même et qui expire au bout d’une heure. Qui téléverse, ouvre ou télécharge et retire chaque fichier figure dans le journal d’audit de l’organisation. Ils sont supprimés lorsque quelqu’un disposant de l’autorisation les retire (la personne qui l’a téléversé ou celle qui gère le projet), et un fichier retiré ne peut pas être récupéré. Archiver un projet ou une tâche ne les supprime pas. Si l’organisation est supprimée, tous ses fichiers sont supprimés. Tout téléversement commencé et non terminé est supprimé au bout de 24 heures.

Tâches à partir d’un document. Si vous demandez à l’IA de proposer des tâches à partir d’un document, nous lisons son texte à ce moment-là, sans le conserver séparément, et nous l’envoyons au fournisseur du modèle (nous vous l’expliquons dans « Intelligence artificielle dans Travail »). Les tâches que vous créez conservent la trace du document dont elles sont issues.

Tâches à partir d’un message ou d’une conversation avec un client. Vous pouvez créer une tâche à partir d’un message d’un chat de l’organisation ou d’une conversation de la boîte de réception du service client. L’app remplit le formulaire uniquement avec le texte du message que vous choisissez, et ne copie jamais d’elle-même le nom, l’e-mail, le téléphone ni l’adresse du client. Ce que vous écrivez ou copiez dans la tâche sera vu par les personnes qui ont accès au projet, et reste dans la tâche même si la conversation originale est ensuite supprimée, y compris si elle est supprimée à la suite d’une demande du client relative à ses données personnelles. C’est pourquoi vous ne devez copier que ce qui est nécessaire. La tâche conserve la trace de la conversation dont elle est issue ; la personne qui ne peut pas ouvrir cette conversation ne voit ni son titre ni le client.

Intelligence artificielle dans Travail

Dans Travail, vous pouvez demander de l’aide à l’intelligence artificielle : lors de la création ou de la modification d’une tâche, pour organiser ses exigences, suggérer qui peut la réaliser, signaler ce qui lui manque, trouver des tâches en double ou similaires, la diviser en sous-tâches ou proposer une date et une estimation ; pour créer une tâche à partir d’une phrase ou proposer des tâches à partir d’un document ; pour résumer une tâche, et pour préparer le brouillon d’une mise à jour d’un projet. En outre, si vous gérez un projet et l’activez dans ses réglages, nous vous préparons chaque vendredi le brouillon de son bilan hebdomadaire. L’IA ne fait que proposer : rien ne change tant que vous ne l’acceptez pas ou ne le publiez pas.

Qu’est-ce qui est envoyé ? Ce qui est nécessaire à l’aide que vous demandez, et uniquement parmi ce que vous pouvez voir dans Travail : le texte de la tâche tel qu’il figure dans le formulaire et des données du projet (son nom, une partie de sa description, ses objectifs, ses états, ses étiquettes et ses jalons). Selon l’aide, également :

pour suggérer qui peut la réaliser ou créer une tâche à partir d’une phrase, le nom, la fonction, les équipes et la charge de travail des personnes qui pourraient s’en charger ;
pour trouver des tâches similaires ou proposer une date, le titre et le début de la description d’autres tâches ;
pour résumer une tâche, ses commentaires les plus récents, son historique de modifications, ses sous-tâches et les tâches qui la bloquent ou qu’elle bloque, avec le nom et la fonction des personnes qui y apparaissent ;
pour le brouillon d’une mise à jour ou du bilan hebdomadaire, ce qui s’est passé dans le projet pendant cette période, sa mise à jour précédente et des commentaires récents sur les tâches en retard, bloquées ou à l’arrêt ;
pour proposer des tâches à partir d’un document, le texte du document.

Aucune adresse e-mail n’est jamais envoyée, ni quoi que ce soit provenant de projets que vous ne voyez pas ou d’autres organisations. Le brouillon du bilan hebdomadaire est préparé avec ce que voit la personne qui gère le projet.

À qui ? Au fournisseur du modèle choisi par l’organisation, via notre passerelle de modèles : OpenAI, pour les modèles GPT, et Vertex AI de Google Cloud, pour les modèles Gemini, de Google, et Claude, d’Anthropic. Ils traitent ces données pour notre compte, uniquement pour nous fournir la réponse, et, selon leurs conditions, ils ne les utilisent pas pour entraîner leurs modèles. Ils peuvent conserver des journaux des demandes pendant une durée limitée afin de détecter les usages abusifs : OpenAI, jusqu’à 30 jours, et Google, jusqu’à 90 jours pour les demandes adressées à ses modèles Gemini que ses systèmes signalent comme un abus potentiel. Selon la documentation de Google Cloud, les demandes et les réponses ne sont pas partagées avec des tiers, y compris lorsque des modèles d’autres fabricants sont utilisés, et Google ne traite ces données qu’en suivant les instructions de son client.

Que conservons-nous ? Travail ne conserve pas ce que proposent les aides que vous demandez : seul ce que vous acceptez ou publiez est enregistré, comme toute modification que vous effectuez manuellement. Le brouillon du bilan hebdomadaire est conservé jusqu’à ce que la personne qui gère le projet l’utilise ou l’écarte, ou pendant 14 jours au maximum. Notre passerelle de modèles conserve une copie technique de chaque réponse pendant 7 jours, afin de ne pas facturer deux fois si la même demande est répétée à la suite d’une coupure de connexion, puis elle est supprimée automatiquement. Pour chaque aide, nous conservons à des fins de facturation le modèle, la quantité utilisée, son coût, l’organisation et le projet, ainsi que la personne qui l’a demandée ou payée ; jamais le texte. Cet enregistrement est conservé dans le compte de la personne qui l’a payée (le vôtre ou, si l’organisation dispose de la formule Business, celui de l’organisation) tant que ce compte existe. Nos journaux techniques ne conservent pas non plus le texte.

Qui décide ? Le propriétaire et les administrateurs de l’organisation peuvent désactiver ces aides pour toute l’organisation et choisir le modèle. Tous les membres voient quel modèle est utilisé et ce qu’il coûte. Ces modifications figurent dans le journal d’audit.

Sur quelle base légale ? Ces données appartiennent à l’organisation : c’est elle qui décide d’utiliser ces aides et qui est responsable de disposer d’une base légale pour le faire, comme son intérêt légitime à ce que son équipe travaille avec elles (article 6(1)(f) du RGPD). Nous les traitons pour son compte, en qualité de sous-traitant de celle-ci, et les fournisseurs des modèles, pour le nôtre.

Sont-elles transférées hors de l’Espace économique européen ? Oui. Les demandes adressées à OpenAI peuvent être traitées hors de l’Espace économique européen, y compris aux États-Unis, et Vertex AI de Google Cloud peut les traiter dans toute région du monde où le modèle est disponible. Dans le cas d’OpenAI, le transfert repose sur les clauses contractuelles types approuvées par la Commission européenne ou sur une décision d’adéquation, comme le prévoient ses conditions de traitement des données ; dans celui de Google, sur ce que nous expliquons dans « Où nous stockons les données ».

Réunions

Réunions fait partie de Travail et n’existe que dans l’espace d’une organisation. Cet outil permet d’enregistrer une réunion avec le micro, d’en téléverser l’audio ou d’importer la transcription d’une réunion Google Meet, et d’obtenir la transcription séparée par intervenant, avec un résumé, les décisions et les tâches proposées.

Que conservons-nous ? L’audio original de la réunion, sur des serveurs Google Cloud sans accès public ; la transcription, avec le texte de chaque intervention, ses horodatages et une étiquette numérique de l’intervenant (« 1 », « 2 »…) qui peut être remplacée par un nom ; les participants ajoutés (leur nom et, si on le souhaite, un contact) ; le résumé, les décisions et les tâches ; et qui est le propriétaire de la réunion et qui en sont les éditeurs. Pendant l’enregistrement, votre appareil (le navigateur sur le site web, ou le stockage privé de l’app sur votre téléphone) conserve aussi une copie de l’audio et des corrections en attente, afin qu’elles ne soient pas perdues si le téléversement échoue ou si vous quittez la réunion. Sur le site web, cette copie est supprimée une fois l’audio téléversé et transcrit.

Séparation des intervenants. La transcription distingue les voix uniquement pour séparer qui dit quoi dans chaque enregistrement, avec des étiquettes numériques qui ne sont pas conservées d’un enregistrement à l’autre. Elle n’identifie personne par sa voix, et nous ne conservons ni empreintes vocales ni aucune autre donnée biométrique.

Qui peut le voir ? Une réunion commence comme un brouillon que seuls son propriétaire et les éditeurs qu’il choisit peuvent voir. Lorsqu’elle est publiée, seul le texte relu (la transcription, le résumé, les décisions et les tâches) est partagé avec les membres de l’organisation ou, si la réunion appartient à un projet, avec les personnes qui ont accès à ce projet ; son propriétaire peut aussi la garder privée. L’audio original n’est jamais publié : seuls les éditeurs peuvent l’écouter, via un lien qui expire au bout de 5 minutes. Les recherches et « Poser une question sur les réunions » n’utilisent que des réunions publiées que vous pouvez voir.

À qui les envoyons-nous ?

Pour la transcription, l’audio est envoyé à xAI, aux États-Unis, aussi bien lors d’un enregistrement en direct que lors du téléversement d’un audio. Certains fichiers courts (jusqu’à 15 minutes) peuvent être transcrits avec Gemini, via Vertex AI de Google Cloud. Ils le traitent pour notre compte, afin de nous renvoyer la transcription.
Pour préparer le résumé, les décisions et les tâches, ainsi que les suggestions pendant la réunion si vous les activez, les participants et la transcription sont envoyés au fournisseur du modèle choisi par l’organisation, via notre passerelle de modèles, comme nous l’expliquons dans « Intelligence artificielle dans Travail ». L’IA doit être activée dans l’organisation.
Google Meet : si vous connectez votre compte Google et nous autorisez à lire vos réunions Meet, nous lisons, pour vos réunions des 28 derniers jours, la transcription générée par Google Meet, le nom affiché des participants et le titre de l’événement d’agenda. Nous ne lisons pas les enregistrements. Ce qui est importé arrive sous forme de brouillon privé, et l’import automatique vérifie toutes les 15 minutes s’il y a de nouvelles transcriptions. Notre utilisation des informations reçues des API Google respecte les Règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (Limited Use).

Combien de temps les conservons-nous ? L’audio, la transcription et le reste de la réunion, tant que la réunion existe. Lorsque son propriétaire la supprime, peu après, nous supprimons aussi son audio, toutes ses versions et la conversation de son assistant ; il ne reste qu’une marque avec l’identifiant de la réunion, celui de l’organisation et celui de son propriétaire, afin qu’une réunion importée de Google Meet ne soit pas importée à nouveau. Tout téléversement commencé et non terminé est supprimé. Si l’organisation est supprimée, ses réunions et leurs audios sont supprimés avec elle. Notre passerelle de modèles conserve une copie technique de chaque réponse (par exemple, d’un résumé) pendant 7 jours, comme nous l’expliquons dans « Intelligence artificielle dans Travail ».

Facturation. Pour chaque transcription et chaque analyse, nous conservons à des fins de facturation le modèle, les minutes ou l’usage, son coût et la réunion à laquelle elle correspond ; jamais le texte.

Information des participants et base légale. Les réunions sont des données de l’organisation : c’est elle qui décide de les enregistrer et qui est responsable du traitement, y compris de la voix et des paroles des personnes qui y prennent la parole, même lorsqu’elles ne font pas partie de l’organisation. Il lui revient donc d’informer les participants avant l’enregistrement et, lorsque la loi l’exige, d’obtenir leur consentement. Nous traitons ces données pour son compte, en tant que son sous-traitant, dans les conditions de la clause 15 des Conditions générales, et les fournisseurs de transcription et des modèles, pour le nôtre.

Sont-elles transférées hors de l’Espace économique européen ? Oui. xAI traite l’audio aux États-Unis, avec les clauses contractuelles types approuvées par la Commission européenne. Pour Google Cloud et les fournisseurs des modèles, ce que nous expliquons dans « Où nous stockons les données » et dans « Intelligence artificielle dans Travail » s’applique.

Outils photo d’IA

Certains de nos services vous permettent d’importer une photo afin que l’intelligence artificielle génère un résultat à partir de celle-ci, par exemple restaurer une ancienne photo, créer un portrait ou modifier une image. Cette section explique ce qu’il advient de cette photo.

À quoi utilisons-nous votre photo ? Uniquement pour générer le résultat que vous demandez et vous l’afficher. Nous ne réutilisons ni vos photos ni les résultats à d’autres fins, comme la création de contenu ou l’entraînement de modèles d’intelligence artificielle. Nous les traitons parce que cela est nécessaire pour fournir le service que vous demandez (article 6(1)(b) du RGPD). Si vous importez une photo sur laquelle apparaissent d’autres personnes, assurez-vous d’avoir leur autorisation.

Qui d’autre la traite ? Pour générer le résultat, nous envoyons votre photo à des fournisseurs de services d’intelligence artificielle qui agissent en tant que sous-traitants pour notre compte. Ils ne peuvent la traiter que pour nous fournir le service, selon nos instructions, et peuvent conserver des journaux de demandes pendant une durée limitée, par exemple pour détecter les abus ou respecter des obligations légales.

Combien de temps la conservons-nous ? Nous stockons la photo que vous importez et le résultat sur des serveurs Google Cloud jusqu’à ce que vous nous demandiez de les supprimer en écrivant à support@neuralialabs.com. Veuillez inclure le lien vers le résultat, ou le service et la date d’utilisation, afin que nous puissions les retrouver. Toute personne disposant du lien vers le résultat peut le consulter.

Est-elle transférée hors de l’Espace économique européen ? Nos serveurs et les fournisseurs d’intelligence artificielle peuvent traiter votre photo en dehors de l’Espace économique européen, y compris aux États-Unis. Dans ce cas, le transfert repose sur les garanties prévues par le RGPD, telles que les clauses contractuelles types approuvées par la Commission européenne.

Si vous vous inscrivez à notre newsletter, cette section vous explique quelles données nous conservons et à quelles fins.

Quelles données conservons-nous ? Votre adresse e-mail, la langue utilisée lors de votre inscription, le statut de votre abonnement (en attente de confirmation, confirmé ou désinscrit), la date de votre inscription, la date à laquelle vous l’avez confirmée, qui correspond au moment où vous nous avez donné votre consentement, et, si vous vous désinscrivez, la date de cette désinscription. Nous conservons également l’origine de votre inscription : le formulaire que vous avez utilisé (par exemple, celui situé en haut du blog), l’adresse de la page où il se trouvait et, si cette adresse en contenait, ses paramètres de campagne (utm_source, utm_medium, utm_campaign et utm_content, qui indiquent, par exemple, que vous êtes arrivé depuis un lien dans l’une de nos vidéos). Nous les récupérons depuis l’adresse de la page lorsque vous envoyez le formulaire. Pour protéger le formulaire contre les abus, nous conservons également votre adresse IP et une empreinte de votre e-mail (un hachage, et non l’adresse elle-même) pendant environ une journée, uniquement afin de limiter le nombre d’inscriptions possibles depuis chacune par heure ; nous le faisons sur la base de notre intérêt légitime à protéger le service (article 6(1)(f) du RGPD), puis ces données sont supprimées automatiquement.

À quoi les utilisons-nous ? Votre adresse e-mail, uniquement pour vous envoyer l’e-mail de confirmation et la newsletter, dans votre langue. Le formulaire, la page et les paramètres de campagne nous servent à savoir quelles pages et campagnes nous apportent des abonnés. Nous n’utilisons pas ces données à d’autres fins.

Sur quelle base légale ? Votre consentement (article 6(1)(a) du RGPD). Vous le donnez lorsque vous confirmez votre inscription depuis l’e-mail que nous vous envoyons ; jusque-là, vous ne recevez pas la newsletter.

Combien de temps les conservons-nous, et comment vous désinscrire ? Chaque newsletter inclut un lien permettant de vous désinscrire, et vous pouvez également nous écrire à support@neuralialabs.com. Lorsque vous vous désinscrivez, nous cessons de vous envoyer la newsletter et conservons l’enregistrement de votre abonnement, avec les données ci-dessus et marqué comme désinscrit, jusqu’à ce que vous nous demandiez de le supprimer en écrivant à support@neuralialabs.com. Si vous ne confirmez jamais votre inscription, vous ne recevez pas la newsletter, et l’enregistrement est conservé de la même manière.

Droits d’accès, de rectification, d’effacement et d’opposition

À tout moment, l’utilisateur peut accéder à ses données personnelles, les rectifier, les effacer ou s’opposer à leur traitement en écrivant à support@neuralialabs.com depuis l’adresse de son compte. Pour ne plus recevoir de messages commerciaux, il suffit d’utiliser l’option de désinscription incluse dans chacun de ces e-mails.

Droits des utilisateurs

La personne concernée peut dans tous les cas exercer les droits qui lui sont reconnus, conformément au Règlement général sur la protection des données et à la loi organique 3/2018 relative à la protection des données personnelles et à la garantie des droits numériques. Ces droits sont les suivants :

A. Droit d’accès : accéder aux données stockées vous concernant et en prendre connaissance.

B. Les droits de rectification et d’effacement peuvent être exercés lorsque la personne concernée estime que les données collectées dans le cadre de notre traitement sont inexactes, incomplètes, inadéquates ou excessives.

C. Le droit d’opposition peut être exercé lorsque la personne concernée souhaite s’opposer au traitement de ses données personnelles, que les données soient traitées licitement ou en raison d’un intérêt personnel légitime ou d’un consentement relatif à des fins publicitaires.

D. Le droit à la portabilité peut être exercé lorsque la personne concernée estime que les données collectées dans le cadre de notre traitement doivent être restituées à la personne concernée ou transmises à un autre tiers (sous-traitant).

Ce que nous conservons si vous supprimez votre compte

Vous pouvez supprimer votre compte depuis l’application ou en nous écrivant. Dans Supprimer votre compte, nous vous expliquons comment faire et tout ce qui est supprimé.

Ces éléments subsistent, chacun pour un motif concret. En dehors de ce que chacun indique, tout le reste est supprimé.

Vos factures et vos relevés de paiement. Ils sont conservés parce que nous y sommes légalement tenus : une facture émise ne peut pas être détruite à la demande du client (législation fiscale et comptable ; article 17(3)(b) du RGPD, respect d’une obligation légale), et la loi fixe pendant combien de temps, au minimum six ans (article 30 du Code de commerce espagnol). Ils contiennent ce qui a été facturé et quand, pas ce que vous avez fait avec le service.
Une empreinte unidirectionnelle de votre adresse e-mail, si vous avez demandé les crédits de bienvenue. Elle est conservée pour prévenir la fraude (intérêt légitime, article 6(1)(f) du RGPD) : sans elle, supprimer le compte puis se réinscrire permettrait d’obtenir des crédits gratuits encore et encore. Il s’agit d’une empreinte SHA-256 accompagnée de deux horodatages ; votre e-mail ne peut pas en être déduit.
Une trace indiquant que la suppression a eu lieu. Elle est conservée comme preuve : les boutiques d’applications l’exigent, tout comme le principe de responsabilité (article 5(2) du RGPD). Une fois la suppression entièrement terminée, elle contient seulement des dates et des décomptes de ce qui a été supprimé, sans votre e-mail ni votre contenu. Tant qu’il reste quelque chose à terminer, elle conserve aussi l’identifiant interne de votre compte et ce qui manque, uniquement pour pouvoir le finaliser.
Les messages que vous avez laissés dans les conversations d’autres personnes et d’organisations sont anonymisés plutôt que détruits, car ces conversations appartiennent aussi aux personnes qui y restent ou à l’organisation (intérêt légitime, article 6(1)(f) du RGPD). Ils restent tels que vous les avez écrits, signés par « Un compte supprimé » et sans votre e-mail ni votre photo, et vous cessez d’en être membre. Il en va de même pour ce que vous avez écrit dans les boîtes d’assistance d’une organisation. Le coût de chaque message est conservé, parce que c’est ce que l’organisation comptabilise au titre de son utilisation, mais sans dire qui l’a payé ni qui l’a demandé. D’une exécution d’un agent que vous avez lancée dans l’une de ces conversations, il reste un identifiant interne qui n’est montré à personne ; si elle était encore en cours lors de la suppression de votre compte, elle conserve l’identité de la personne qui l’a lancée. Dans la conversation de l’agent d’une tâche de Travail, vous cessez de figurer parmi ceux qui l’ont lancé, qui sont ceux qui peuvent la lire.
Les enregistrements des coûts que nous prenons en charge sans vous les facturer, s’il y en a, sont regroupés en totaux anonymes puis supprimés. Certaines choses, nous les payons à un fournisseur sans les facturer à personne ; par exemple, un appel téléphonique refusé faute de solde, une génération qui échoue à cause d’une erreur de notre part, ou l’entraînement d’un style d’image ou une vidéo qui échouent ou sont annulés. Nous les enregistrons pour surveiller ces coûts, et perdre leurs totaux fausserait nos comptes (intérêt légitime, article 6(1)(f) du RGPD). Aucun enregistrement isolé n’est conservé : ils sont additionnés en totaux par mois, motif, fournisseur, modèle et service qui les a enregistrés (le nombre, l’usage et le coût). De la date, il ne reste que le mois, et ces totaux ne portent aucun identifiant vous concernant ni concernant vos appels.
Un marqueur de l’essai gratuit de la formule d’une organisation, si vous l’avez commencé en tant que propriétaire. L’essai est limité à un par organisation et un par propriétaire : sans ce marqueur, supprimer l’organisation ou le compte puis recommencer donnerait à nouveau droit à l’essai (prévention de la fraude, intérêt légitime, article 6(1)(f) du RGPD). Il s’agit d’une empreinte de l’identifiant de l’organisation, ou du vôtre, avec la date à laquelle l’essai a commencé : ni l’organisation ni votre compte ne peuvent en être déduits.
Vos entrées dans le Journal d’audit des organisations dont vous avez fait partie, sans rien qui vous identifie. Chaque organisation conserve un journal des modifications qui y sont effectuées (qui a modifié quoi, quand et depuis quelle adresse IP), que seuls son propriétaire et ses administrateurs peuvent voir. Les entrées où vous apparaissez sont conservées, parce qu’elles sont l’historique de l’organisation et pas seulement le vôtre, mais à votre place figure « Un compte supprimé », et le nom ou l’e-mail ainsi que l’adresse IP qu’elles conservaient à votre sujet sont supprimés. Chaque entrée est supprimée automatiquement un an après la modification (intérêt légitime de l’organisation, article 6(1)(f) du RGPD).
Ce que vous avez écrit ou téléversé dans le Travail d’une organisation : tâches et projets, commentaires et mises à jour, liens et fichiers, jalons, les vues que vous avez partagées et l’historique des modifications. Cela appartient à l’organisation et aux personnes qui y travaillent, et le supprimer compromettrait leur travail (intérêt légitime de l’organisation, article 6(1)(f) du RGPD). Cela reste tel que cela a été écrit et téléversé, signé par « Un compte supprimé » et sans le chat depuis lequel vous l’avez écrit : vous cessez d’être assigné à des tâches, de les suivre et d’être membre ou responsable de projets ou de jalons, et ce qu’une automatisation de l’organisation a fait pour vous n’indique plus pour qui. Comme le texte n’est pas modifié, il peut continuer à vous nommer si quelqu’un vous y a nommé, par exemple dans une mention. Vos vues enregistrées que vous n’avez pas partagées et les brouillons du bilan hebdomadaire qui vous attendaient sont supprimés.
Ce qu’ont fait les agents que vous avez lancés dans les tâches d’une organisation : à chaque fois que vous avez lancé un agent dans une tâche (en lui donnant la tâche, en le mentionnant ou en réessayant) ou arrêté son travail, sont conservés l’agent, la tâche, la manière dont cela s’est terminé et pourquoi, ce qu’il a dépensé et les dates. Il s’agit du registre de l’organisation sur ce que ses agents ont fait et ce qu’ils ont dépensé, que chaque tâche affiche (intérêt légitime, article 6(1)(f) du RGPD). Il est conservé sans dire qui l’a lancé ni qui l’a arrêté, et est supprimé automatiquement un an après sa fin. Tant qu’un agent attend une approbation, un résumé de ce qu’il demande est également conservé, avec les secrets masqués, jusqu’à ce que quelqu’un réponde ou que son travail se termine ; et ce qu’il propose, jusqu’à ce que quelqu’un l’applique ou l’écarte, ou pendant 14 jours.
Les avis de la cloche d’autres personnes qui parlent de ce que vous avez fait dans une organisation : dans Travail, un changement d’accès, un départ ou un changement de responsable. Ils sont la boîte de réception de la personne qui les a reçus, et les lui retirer lui retirerait ce qui lui est arrivé (intérêt légitime, article 6(1)(f) du RGPD). Ils restent avec « Un compte supprimé » à l’endroit où se trouvait votre nom, sans votre e-mail ; s’ils citent un extrait d’un commentaire ou d’une mise à jour de votre part, jusqu’à 140 caractères, il reste tel que vous l’avez écrit. Ils sont supprimés automatiquement au bout de 90 jours, comme tous les avis de la cloche.
Ce que vous avez partagé ou créé dans les organisations d’autres personnes : les ressources que vous avez partagées, les tâches de l’entreprise que vous avez créées et, dans un canal de courrier électronique de l’entreprise, votre consentement aux réponses sans limite et les récupérations que vous avez effectuées. Cela appartient à l’organisation (intérêt légitime, article 6(1)(f) du RGPD). Cela y reste sans dire qui l’a partagé, créé ou récupéré, ou qui y a consenti (la signature d’une tâche indique « Un compte supprimé », sans e-mail ni photo), et ce dont vous aviez la charge passe à la personne qui en est propriétaire. Votre fiche de membre, vos invitations, vos autorisations et vos départs sont supprimés.
Ce que vous avez téléversé dans les Connaissances d’une organisation : dossiers, documents et fichiers, l’image que vous avez placée sur l’un de ses dossiers et les fragments indexés à partir de ceux-ci. L’organisation l’utilise dans ses chats et dans ses canaux (intérêt légitime, article 6(1)(f) du RGPD), et il est supprimé avec le dossier ou avec l’organisation. Il est conservé sous l’identifiant interne avec lequel il a été téléversé, y compris dans ce qui est exploré depuis un site web pour ce dossier, qui ne mène à aucun profil sauf aux registres de facturation que la loi nous oblige à conserver ; la personne qui l’a téléversé devient « Un compte supprimé ».
Les explorations de sites web que vous avez lancées dans les Connaissances d’une organisation : l’organisation continue de surveiller ses Connaissances avec elles et conserve leur registre (intérêt légitime, article 6(1)(f) du RGPD). Le site web exploré passe au propriétaire du dossier — l’organisation elle-même, qui l’explore sans rien facturer à personne, ou la personne à qui le dossier est revenu — et ses explorations terminées indiquent « Un compte supprimé » ; celle qui serait encore en cours s’arrête d’elle-même et, lorsqu’elle se termine, indique la même chose. La confiance que vous avez accordée aux indications en lecture seule d’un serveur d’outils (MCP) de l’entreprise ne vous nomme plus non plus. Ni votre nom ni votre e-mail.
Ce que vous avez dépensé dans l’espace d’une organisation : l’utilisation de l’organisation par jour et par mois (par fonction, modèle et équipe), ce qui a été dépensé pendant la période de son enveloppe ou de votre siège, le siège que vous aviez et ce que dit l’état de sa formule. C’est le compte de l’organisation et il disparaît avec elle (intérêt légitime, article 6(1)(f) du RGPD). Votre part est ajoutée à « Un compte supprimé » et votre identifiant sort de la liste des personnes qui y apparaissent : il reste les totaux, qui ne disent pas de qui ils proviennent. De ce qui a été dépensé pendant la période de son enveloppe ou de votre siège, votre part est retirée (le total reste) ; le siège que vous aviez encore devient libre, avec ses crédits, pour l’organisation, et, de l’état de sa formule, sont retirés votre limite de crédits, votre demande de crédits supplémentaires et votre identifiant. Ni votre nom ni votre e-mail.
Les signalements de contenu que vous avez faits, ou qui portent sur quelque chose que vous avez écrit. Un signalement et ce qui a été décidé doivent pouvoir être examinés même si la personne qui a signalé ou celle qui a été signalée s’en va (modération et prévention des abus ; intérêt légitime, article 6(1)(f) du RGPD). Ils restent tels qu’ils ont été faits : l’identifiant interne du compte de la personne qui a signalé et celui du compte de la personne qui a écrit ce qui a été signalé, ce qui a été signalé, pourquoi, et ce qu’a écrit la personne qui a signalé.
Le registre d’un élément vous appartenant que vous avez transféré à une organisation, par exemple un canal ou une automatisation : à qui il appartenait, où il est allé et dans quel état il était, afin que l’organisation puisse le savoir et l’annuler (intérêt légitime de l’organisation). Il indique « Un compte supprimé » à la place de votre nom, et vos blocages « brouillons uniquement » d’un canal de courrier électronique sont supprimés. Seul l’identifiant interne de votre compte reste dans les clés des liens et des conversations d’un canal de courrier électronique que vous avez transféré à l’entreprise, identifiant qui n’est montré à personne : les reconstruire rendrait ce canal inutilisable.
La connexion d’une intégration que vous avez connectée pour une organisation. Elle appartient à l’organisation, qui en a besoin pour continuer à fonctionner jusqu’à ce qu’elle la déconnecte (intérêt légitime, article 6(1)(f) du RGPD). Elle conserve le nom du compte externe que vous avez connecté (par exemple, votre adresse e-mail dans ce service) et ce que le fournisseur a répondu lors de sa connexion, mais pas l’identifiant de votre compte.
Deux registres techniques : le ticket de chaque appel vocal (le canal, son propriétaire, qui paie l’appel, le numéro qui appelle et ce qu’il répondra), qui sert uniquement à ouvrir l’appel et est supprimé au bout de 2 minutes ou, si personne ne l’utilise, dans la journée ; et chaque livraison échouée du webhook d’un chat d’une organisation (l’adresse du webhook, le chat et le texte qui n’a pas été livré), qui appartient à l’organisation pour examiner l’échec et est supprimée automatiquement au bout de 30 ou 90 jours (intérêt légitime, article 6(1)(f) du RGPD). Celles de vos propres chats sont supprimées avec votre compte. Ni votre nom ni votre e-mail.
Les exportations déjà préparées d’une organisation dont vous avez fait partie. Il s’agit d’une copie de ses propres données demandée par l’organisation : un instantané du jour où elle a été préparée, avec ce qu’elle disait alors de vous (votre nom, votre e-mail et ce que vous avez écrit). Elles ne sont pas réécrites lorsque vous supprimez votre compte : chacune est supprimée automatiquement 7 jours après sa préparation.
Vos organisations qui sont supprimées avec vous, pendant 30 jours. Si vous étiez le propriétaire d’une organisation dans laquelle personne d’autre n’était encore actif, ou d’une organisation archivée, elle n’est pas supprimée sur-le-champ : elle reste archivée pendant 30 jours, sans que personne puisse l’ouvrir ni que rien n’y fonctionne, afin que vous puissiez récupérer ses données avec le lien que nous vous avons donné lors de la suppression du compte, comme le prévoit le règlement européen sur les données (règlement (UE) 2023/2854, article 25). Ce que vous y avez écrit ou fait cesse de vous nommer dès le premier jour, comme dans toute autre organisation. Une fois les 30 jours écoulés, elle est entièrement supprimée.

Une chose est hors de notre portée : toute donnée qui a déjà été remise à un tiers avant que vous ne supprimiez le compte ; par exemple, des images que vous avez envoyées pour entraîner un style d’image et que traite un fournisseur externe. Leur conservation est régie par ce fournisseur, pas par nous.

Spam

NeuraLIA Labs ne cautionne pas la pratique du « spamming ». Ce terme désigne l’envoi massif et répété d’e-mails non sollicités, généralement à caractère commercial, à des personnes avec lesquelles l’expéditeur n’a eu aucun contact préalable, ou à des personnes qui ont exprimé leur souhait de ne pas recevoir de tels messages. Si https://neuralialabs.com estime que certaines informations peuvent intéresser les utilisateurs, il se réserve le droit de leur fournir ces informations par e-mail, avec leur consentement préalable et en offrant toujours la possibilité de se désinscrire de ce service d’information.

Tunnels de vente et publicité

NeuraLIA Labs peut utiliser des campagnes publicitaires et des techniques de vente dans le cadre desquelles il peut demander certaines données personnelles afin de fournir le service demandé, par exemple l’envoi d’un devis. Dans tous les cas, les personnes concernées peuvent exercer leurs droits à tout moment concernant leurs données personnelles.

Clause de non-responsabilité

L’établissement n’est pas responsable des opinions et commentaires publiés par des personnes extérieures à l’organisation sur les réseaux sociaux, sites web, forums, avis ou applications au sujet de NeuraLIA Labs ou de l’un de ses services, de son personnel ou de ses installations, l’auteur étant seul responsable de leur exactitude.

Modification de la Politique de confidentialité

NeuraLIA Labs se réserve le droit de modifier cette politique à tout moment afin de l’adapter aux évolutions législatives, les versions successives étant publiées sur le site web. Si, par la suite, nous apportons une modification importante à cette politique (par exemple, concernant les finalités pour lesquelles nous utilisons vos données, les destinataires auxquels nous les communiquons ou le lieu où elles sont traitées), nous vous en informerons à l’avance, dans l’application ou par e-mail, et nous modifierons la date ci-dessous. Si une modification nécessite votre consentement, nous vous le demanderons. Pour tout doute, toute question ou tout commentaire concernant cette politique, n’hésitez pas à nous contacter à l’adresse suivante : support@neuralialabs.com.

La présente Politique de confidentialité est à jour au 6 novembre 2026.

Réclamations auprès de l’autorité de contrôle

Outre la possibilité de nous écrire, vous pouvez déposer une réclamation auprès de l’autorité de contrôle de la protection des données de votre pays. En Espagne, il s’agit de l’Agencia Española de Protección de Datos (www.aepd.es).

Mineurs et âge minimum

Le service ne s’adresse pas aux mineurs. Vous devez avoir au moins 18 ans pour créer un compte, quel que soit votre lieu de résidence.

Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Nous ne demandons pas de date de naissance : la déclaration d’âge est effectuée lors de la création du compte, et nous clôturons le compte et supprimons ses données si nous apprenons qu’il appartient à un mineur.

Si vous êtes parent ou tuteur légal et pensez qu’un enfant dont vous avez la charge nous a transmis des données personnelles, écrivez à support@neuralialabs.com : nous supprimerons le compte et les données qui y sont associées, puis nous vous le confirmerons.