Politique de confidentialité

1. Objet et champ d'application

Cette politique explique comment BoundaryAI, Inc., qui exerce sous la marque BAI Analytics, collecte et traite les données à caractère personnel lorsque vous consultez nos sites, utilisez nos services, communiquez avec nous ou répondez à une enquête créée au moyen de la plateforme. Lorsque nos clients importent ou collectent des données dans BAI Analytics, nous agissons généralement comme sous-traitant selon leurs instructions.

2. Responsable du traitement

Selon le service et votre lieu de résidence, le responsable du traitement est BoundaryAI, Inc. ou l'entité affiliée indiquée dans votre contrat. Les coordonnées de contact figurent à la fin de cette politique. Pour les données traitées pour le compte d'un client, ce client reste responsable du traitement.

3. Infrastructure, localisation et IA

BAI Analytics propose trois environnements de déploiement : Amérique du Nord, Union européenne et Global. Le stockage principal et les traitements des contenus client sont configurés selon l'environnement prévu au contrat. Seuls les prestataires et routes compatibles avec cet environnement peuvent traiter les contenus client ; un service qui n'y est pas disponible ne reçoit ni ne traite ces contenus. Clerk traite uniquement les données de compte, d'authentification, d'organisation, d'appareil et de session, jamais les réponses aux enquêtes, enregistrements, transcriptions ou contenus d'analyse. Apify traite uniquement les informations publiques sélectionnées par le client et collectées par Apify lui-même, jamais les jeux de données privés ni les autres contenus client. Google Cloud Vertex AI constitue la plateforme approuvée pour l'analyse et les embeddings régionaux. AssemblyAI peut être utilisé pour la transcription audio lorsqu'une route compatible est disponible. Les contenus client ne sont pas utilisés par BAI Analytics pour entraîner des modèles partagés ou généralistes.

4. Données que nous collectons

• coordonnées professionnelles, informations de compte et données de facturation ;
• contenus, fichiers, réponses, tickets, enregistrements audio, transcriptions et métadonnées transmis à la plateforme ;
• données techniques et d'usage, comme les journaux, l'adresse IP, le navigateur et les interactions avec le service ;
• informations reçues de partenaires, d'intégrations ou de sources publiques autorisées.

Les champs libres, enregistrements, transcriptions ou données importées peuvent contenir incidemment des catégories particulières de données. Le client doit disposer d'une base juridique et de garanties adaptées avant de les traiter intentionnellement.

5. Bases juridiques

Nous traitons les données lorsque cela est nécessaire à l'exécution d'un contrat, au respect d'une obligation légale, à la poursuite de nos intérêts légitimes, ou sur la base de votre consentement lorsque celui-ci est requis. Les intérêts légitimes concernés comprennent la fourniture, la sécurité, l'amélioration et la promotion raisonnable de nos services.

6. Utilisation des données

Nous utilisons les données pour fournir et sécuriser BAI Analytics, gérer les comptes, traiter les paiements, répondre aux demandes, prévenir la fraude, améliorer l'expérience, respecter nos obligations et communiquer au sujet du service. Les contenus client sont traités uniquement pour fournir les fonctionnalités convenues et selon les instructions du client.

7. Partage et sous-traitants ultérieurs

Nous pouvons partager certaines données avec des prestataires nécessaires à l'hébergement, l'authentification, l'assistance, la facturation, l'analyse, la transcription, aux intégrations ou à la sécurité. Ils sont soumis à des obligations contractuelles appropriées. La liste autoritative, avec la finalité, le pays et le périmètre fonctionnel, est disponible dans le registre des sous-traitants du Trust Center.

8. Transferts internationaux

Pour les déploiements assortis d'un engagement de résidence dans l'Union européenne, les contenus client sont stockés et traités au moyen de routes approuvées compatibles avec cet engagement. Les fonctions incompatibles ne sont pas activées. Les éventuels transferts de données administratives de compte ou de communications professionnelles reposent sur le mécanisme juridique applicable, sans déroger à l'engagement contractuel portant sur les contenus client.

9. Conservation et suppression

Nous conservons les données pendant la durée nécessaire à la fourniture du service, au respect du contrat et de la loi, ainsi qu'à la défense de nos droits. Les clients peuvent demander l'export ou la suppression de leurs contenus selon les modalités contractuelles. Les sauvegardes sont supprimées selon des cycles techniques définis.

10. Vos droits

Selon votre juridiction, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou vous opposer à certains traitements. Vous pouvez également retirer un consentement et déposer une réclamation auprès de l'autorité compétente. Les résidents de Californie disposent des droits prévus par le CCPA/CPRA. Nous ne vendons pas les données à caractère personnel.

Pour exercer un droit, contactez privacy@boundaryai.com. Nous pouvons vérifier votre identité avant de répondre.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées, notamment chiffrement en transit et au repos, gestion des accès, authentification renforcée, surveillance, sauvegardes, procédures de réponse aux incidents et évaluation des fournisseurs. Aucun système ne pouvant garantir une sécurité absolue, nous réévaluons régulièrement ces contrôles.

12. Cookies

Nous utilisons des cookies nécessaires au fonctionnement et à la sécurité du site, ainsi que, lorsque la réglementation le permet, des outils de mesure destinés à comprendre l'usage du service. Consultez notre politique relative aux cookies pour en savoir plus.

13. Mineurs

Nos services s'adressent aux organisations et ne sont pas destinés aux enfants. Nous ne collectons pas sciemment de données concernant des mineurs en dehors des traitements autorisés et encadrés par un client.

14. Évolutions de la politique

Nous pouvons mettre cette politique à jour pour refléter l'évolution de nos services ou de la réglementation. La date de révision est indiquée en haut de page. Toute modification importante fera l'objet d'une information appropriée.

15. Nous contacter

Questions relatives à la confidentialité : privacy@boundaryai.com
Questions juridiques : legal@boundaryai.com
BoundaryAI, Inc., Montréal, Québec, Canada.