Politique de confidentialité

1. Qui nous sommes et ce que couvre cette politique

Rovemark, Inc. fournit une infrastructure, des logiciels et des services souverains en matière d'IA. Cette politique de confidentialité couvre nos sites Web, notre plateforme hébergée, nos API et nos applications, y compris Logica Deck, lorsque Rovemark détermine la manière dont les informations personnelles sont utilisées. Les explications spécifiques au produit dans cette politique s'appliquent uniquement lorsque vous utilisez la fonctionnalité correspondante.

Notre adresse est 2810 N Church St STE 91903, Wilmington, DE 19802, États-Unis. Pour connaître la confidentialité, les droits sur les données et les demandes d’assistance, contactez [email protected]. Les demandes commerciales générales peuvent être envoyées à [email protected].

2. Rovemark et votre opérateur d'espace de travail

Pour les visites de sites Web, les relations directes avec les clients, la facturation, la sécurité des services et l'assistance, Rovemark agit en tant qu'organisation responsable du traitement décrit ici. Lorsque nous traitons le contenu d'un espace de travail pour le compte d'un client, ce client détermine ses objectifs et ses autorisations ; notre traitement suit ses instructions et l'accord applicable.

Pour une installation LogicaOS auto-hébergée ou gérée par le client, l'organisation ou la personne qui l'exploite contrôle ses utilisateurs, le contenu de l'espace de travail, le stockage, les sauvegardes et les fournisseurs configurés. L'installation d'une application Rovemark ne donne pas en soi à Rovemark l'accès à tout le contenu de cette installation. Renseignez-vous auprès de votre administrateur d'espace de travail sur sa configuration et ses avis supplémentaires. Un contrat de service ou un contrat de traitement de données peut fournir des garanties supplémentaires.

3. Informations que nous traitons

• Informations sur le compte et la relation : nom, e-mail, image de profil, organisation, rôle, invitations, identifiants d'authentification et de session, préférences et messages que vous envoyez aux ventes ou au support.
• Contenu de l'espace de travail : invites, conversations, instructions des agents, souvenirs, missions, tâches, calendriers, événements du calendrier connecté, fichiers, images, documents, code, commandes et sorties du terminal, ainsi que les résultats que vous soumettez ou auxquels vous accédez. Le contenu peut contenir des informations personnelles fournies par vous ou un autre participant autorisé.
• Informations d'intégration : jetons d'autorisation, étendues sélectionnées, identifiants de compte connecté et informations récupérées ou envoyées via les services que vous connectez. Connectez uniquement les comptes et fournissez le contenu que vous êtes autorisé à utiliser.
• Informations de facturation : forfait, crédits, achats, factures, contact de facturation, identifiants de transaction et statut de paiement. Les processeurs de paiement traitent les informations de paiement en fonction de la méthode de paiement ; Rovemark utilise les informations de transaction nécessaires pour administrer l'achat.
• Informations techniques : adresse IP, caractéristiques de l'appareil et du navigateur, version de l'application, temps de demande et de connexion, événements de sécurité et d'audit, utilisation du service, erreurs et diagnostics opérationnels. Celles-ci sont distinctes des métriques facultatives du site marketing.
• Sources publiques et tierces : pages et enregistrements publics demandés via des outils de recherche, de collecte ou de visibilité de l'IA, informations renvoyées par les fournisseurs configurés et contenu partagé par les administrateurs ou les collaborateurs de l'espace de travail. Une source publique peut toujours contenir des informations personnelles.
• Formulaires de site Web : coordonnées et coordonnées professionnelles que vous choisissez de fournir, telles que nom, adresse e-mail, téléphone, entreprise, rôle, pays, ville, taille de l'équipe et la demande elle-même. N'incluez pas de mots de passe ou d'informations sensibles sans rapport avec votre demande.

4. Pourquoi nous utilisons les informations et la base applicable

• Pour créer et administrer des comptes, authentifier l'accès, fournir les fonctionnalités demandées, exécuter des agents et des intégrations autorisés, maintenir la continuité de l'espace de travail, fournir une assistance et livrer des achats : exécution d'un contrat ou étapes que vous demandez avant d'en conclure un.
• Sécuriser les services, enquêter sur les abus, maintenir la fiabilité, diagnostiquer les pannes et gérer les relations commerciales : des intérêts légitimes dans l'exploitation de services sûrs et efficaces, contrebalancés par les droits des personnes concernées.
• Tenir les registres financiers requis, répondre aux demandes légales valides et respecter les autres obligations applicables : respect de la loi.
• Pour les mesures facultatives du site Web, les autorisations ou tout autre traitement nécessitant votre accord : consentement. Vous pouvez le retirer via les contrôles appropriés ou en nous contactant ; le retrait ne modifie pas le traitement qui était licite avant le retrait.
• Pour le traitement de l'espace de travail contrôlé par le client : le client détermine l'objectif et la base juridique applicables. La disponibilité d’une fonctionnalité n’autorise pas en elle-même le traitement des informations de quelqu’un d’autre.

5. IA, mémoire et actions automatisées

Les fonctionnalités d'IA peuvent envoyer les entrées et le contexte nécessaires à votre demande à un fournisseur de modèles ou d'outils sélectionné pour l'espace de travail. La mémoire enregistrée, la récupération et l'historique des opérations prennent en charge les services de l'espace de travail ; ils sont différents de la formation d’un modèle à usage général. Cette politique n'autorise pas Rovemark à utiliser le contenu d'un espace de travail privé pour former des modèles d'IA à usage général.

Les fournisseurs de modèles externes appliquent leurs propres conditions de service, paramètres de conservation et contrôles d'utilisation des données. Le traitement local et cloud dépend du déploiement réel et de la configuration du fournisseur ; le terme « souverain » ne signifie pas que toutes les intégrations possibles s'exécutent uniquement sur votre appareil. Demandez à votre administrateur quels services reçoivent vos informations.

Les agents et les routines peuvent faire des recommandations ou entreprendre des actions dans le cadre de leurs autorisations configurées. Les utilisateurs et les opérateurs de l'espace de travail doivent examiner les résultats consécutifs et configurer les approbations appropriées. Nous n'utilisons pas de mesures facultatives du site Web pour prendre des décisions ayant des effets juridiques ou tout aussi importants sur les individus. Si vous pensez qu'une action automatisée a affecté vos droits, contactez-nous ainsi que l'administrateur de votre espace de travail.

6. Qui peut recevoir des informations

• Votre administrateur d'espace de travail, les collaborateurs autorisés et l'appliance ou le serveur auquel vous choisissez de vous connecter, en fonction des autorisations de l'espace de travail.
• Fournisseurs d’infrastructure, d’hébergement, de stockage, de livraison, de sécurité, de support et de paiement nécessaires à l’exploitation des services. Selon la fonctionnalité, ceux-ci peuvent inclure Stripe pour la facturation de la plateforme, d'autres services de paiement identifiés lors du paiement et un service de messagerie configuré pour le suivi interne d'une demande de contact.
• IA externe, navigateur, référentiel, calendrier, messagerie et autres fournisseurs d'intégration impliqués dans une action que vous ou votre espace de travail autorisez. Leur traitement est soumis à leurs conditions et à la configuration applicable.
• Google Analytics pour les mesures facultatives du site Web après consentement ; Services de notification Expo et Apple ou Google pour le push mobile activé ; et les services vocaux de la plate-forme de l'appareil lorsque vous choisissez la dictée système.
• Autorités ou autres parties lorsque la loi l'exige, pour protéger les droits et la sécurité, ou dans le cadre d'une transaction d'entreprise soumise aux garanties et préavis applicables. Nous ne fournissons pas un accès illimité à l’espace de travail simplement parce qu’un tiers le demande.

7. Cookies et mesures facultatives du site Web

Le stockage essentiel prend en charge des fonctions telles que la langue, le thème, la connexion et la sécurité. Les métriques facultatives sont contrôlées séparément via les « Préférences de métriques » dans le pied de page. Les refuser ne vous empêche pas d’utiliser le site public.

Avec autorisation, notre site Web utilise un identifiant de navigateur aléatoire valable 90 jours pour associer une visite à une inscription ou à un abonnement. Le service stocke une version unidirectionnelle pendant 400 jours maximum. Ces événements n'incluent pas votre nom, votre adresse e-mail ou le contenu des opérations de votre espace de travail. Le retrait arrête cette mesure facultative et demande la suppression de l'identifiant de visite associé.

Google Analytics n'est chargé qu'après autorisation. L'implémentation exclut les paramètres de requête URL de l'emplacement de la page envoyée et n'envoie pas intentionnellement le contenu de l'espace de travail. Google reçoit des informations techniques associées à ses demandes d'analyse. Sa propre politique de confidentialité et ses propres contrôles de navigateur s'appliquent également. L'autorisation pour les métriques du site Web n'active pas les diagnostics des applications mobiles.

8. Logica Deck et autorisations mobiles

Logica Deck (package Android com.logicaos.deck.mobile) connecte un téléphone à une installation Deck ou LogicaOS autorisée existante. Il gère les identifiants des appareils et des appareils, les informations d'identification de couplage et le matériel cryptographique, l'état de la session, les informations sur l'espace de travail et les actions nécessaires aux fonctionnalités que vous utilisez. Il ne propose pas d'enregistrement de compte commercial autonome.

• L'accès à la caméra est utilisé lorsque vous choisissez le couplage QR. Les photos, documents ou autres pièces jointes sélectionnés sont utilisés pour l'action que vous demandez ; la sélection d'un fichier peut transmettre son contenu à votre espace de travail connecté et ses services configurés.
• La dictée du système transforme la parole en texte que vous pouvez consulter avant de l'envoyer. En fonction des paramètres de l'appareil, le fournisseur du système d'exploitation peut traiter la parole localement ou via ses services. L'application mobile ne conserve pas un enregistrement audio de dictée distinct.
• Lorsqu'il est activé et provisionné, le push utilise les jetons de notification de l'appareil et le contenu de notification généré par votre Deck via Expo et l'infrastructure de notification de la plate-forme. Gérez les autorisations et les aperçus de l'écran de verrouillage dans les paramètres de l'appareil.
• La protection facultative biométrique ou par code de périphérique utilise le système d'exploitation. L'application reçoit le résultat de l'authentification, pas votre empreinte digitale, votre modèle de visage ou le code d'accès de votre appareil.
• Les brouillons, les informations hors ligne et les préférences peuvent rester sur l'appareil. Les widgets utilisent un résumé local limité ; l’affichage de noms ou de détails supplémentaires est facultatif. La suppression d’une association efface la session gérée par l’application, l’état de l’espace de travail et le résumé du widget associés. Les exemplaires exportés ailleurs restent à destination.
• Le partage de stabilité facultatif est désactivé par défaut pour l’appliance sélectionnée. Les rapports contiennent des versions limitées, des zones concernées, des codes numériques, des durées et des heures. Le schéma du rapport exclut le texte de conversation, les commandes, les noms de projets, les URL, les jetons et les piles d'erreurs brutes. Les rapports sont envoyés à l'appliance sélectionnée ; les dossiers de diagnostic partagés y expirent après sept jours.
• L'infrastructure de relais peut traiter les adresses IP, les temps de connexion et les identifiants techniques pour acheminer et protéger les connexions. L'application utilise le couplage et le transport cryptés. L'application mobile n'inclut pas de SDK publicitaires tiers et n'utilise pas le contenu de l'espace de travail pour diffuser des publicités tierces.

9. Combien de temps conservons-nous les informations

La conservation dépend du type d'informations, du service, du déploiement et des obligations légales. Nous conservons des registres de comptes et de relations lorsque cela est nécessaire pour fournir et administrer le service ; les dossiers de facturation pour les obligations comptables et fiscales applicables ; soutenir la correspondance lorsque nécessaire pour traiter la demande et assurer le suivi ; et les dossiers de sécurité lorsque cela est nécessaire pour enquêter sur des abus, protéger les services ou résoudre des différends.

Le contenu de l’espace de travail suit les instructions du client, le contrat et les paramètres de rétention et de sauvegarde configurés. Une annulation d'abonnement ne supprime pas en elle-même l'historique de l'espace de travail et ne constitue pas une demande de suppression de données. Les données des applications locales suivent les contrôles des applications et le cycle de vie du stockage de l'appareil. L'attribution du site Web et les périodes de stabilité mobile sont spécifiées dans les sections ci-dessus.

Lorsque les informations ne sont plus nécessaires, elles doivent être supprimées ou anonymisées selon le processus applicable. Les copies de sauvegarde peuvent rester jusqu'à leur cycle de remplacement normal ; les enregistrements conservés pour une obligation légale ou un litige sont limités à cette fin. Nous expliquerons les exceptions de conservation pertinentes lors du traitement d’une demande de suppression.

10. Vos droits, suppression de compte et choix

Selon la loi applicable, vous pouvez demander une confirmation et un accès, une correction, une suppression, une copie portable, une limitation du traitement ou une objection à certaines utilisations. Vous pouvez retirer votre consentement et vous opposer au marketing direct. Vous pouvez également disposer de droits relatifs à des décisions automatisées importantes. Nous ne vendons pas d’informations personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextuelle.

Envoyez un e-mail à [email protected] avec le sujet « Demande de confidentialité » ou « Suppression de compte ». Identifiez le compte ou l'espace de travail et votre demande, sans envoyer de mots de passe, de clés API ou de documents d'identité, sauf demande sécurisée. Nous pouvons vérifier votre identité et votre autorité et vous répondrons dans le délai requis par la loi applicable. Un représentant autorisé peut agir lorsque la loi le permet. Nous vous expliquerons tout refus, limitation ou conservation nécessaire.

Pour les données contrôlées par le client, contactez l'administrateur de votre espace de travail ; nous pouvons vous aider à acheminer la demande. La révocation d'un couplage mobile arrête l'accès de cet appareil mais ne supprime pas le compte d'espace de travail, les enregistrements de l'organisation ou les copies détenues par des intégrations indépendantes. Pour les comptes et données contrôlés par Rovemark, vous pouvez demander la suppression via le contact ci-dessus ; la désactivation du compte à elle seule ne constitue pas une suppression de données.

Vous pouvez porter plainte auprès de l'autorité de contrôle compétente, y compris l'ANPD au Brésil ou votre autorité locale de protection des données européenne ou britannique, le cas échéant, et demander un réexamen de notre réponse. Nous ne vous pénaliserons pas pour avoir exercé les droits applicables en matière de confidentialité.

11. Traitement international

Rovemark est basé aux États-Unis. L'infrastructure, les personnes, les installations client et les fournisseurs impliqués dans la fourniture d'une fonctionnalité peuvent être situés dans d'autres pays. L’emplacement d’une installation auto-hébergée ne détermine pas l’emplacement de chaque outil externe qu’elle appelle.

Lorsque la loi applicable restreint un transfert international, les parties responsables doivent utiliser un mécanisme juridique approprié, tel qu'une décision d'adéquation ou des garanties contractuelles approuvées, avec des mesures supplémentaires si nécessaire. Contactez [email protected] pour plus d'informations sur les lieux de traitement et les garanties applicables à votre service.

12. Sécurité et informations sensibles

Nous utilisons des protections techniques et organisationnelles appropriées au service, y compris des contrôles d'accès, des limites d'autorisation et des communications cryptées lorsqu'elles sont mises en œuvre. Aucun système ne peut garantir une sécurité absolue. Protégez vos appareils et vos informations d'identification, examinez les étendues d'intégration et signalez tout accès non autorisé suspecté à [email protected].

Ne soumettez pas d'informations hautement sensibles à moins que le produit, la configuration de l'espace de travail, l'accord et la loi applicable autorisent leur traitement. Les administrateurs client sont responsables de leurs propres contrôles de déploiement et de leurs utilisateurs autorisés. Les destinations externes et les fichiers exportés ont leurs propres pratiques de sécurité et de conservation.

13. Enfants

Nos services sont destinés à un usage professionnel et organisationnel et ne s'adressent pas aux enfants. Si vous pensez qu'un enfant a fourni des informations personnelles sans autorisation appropriée, contactez-nous afin que nous puissions enquêter et prendre les mesures requises par la loi.

14. Mises à jour et contact

La date sur cette page identifie cette version. Nous pouvons mettre à jour la politique à mesure que les services, les pratiques en matière de données ou les exigences légales changent et fournirons un avis supplémentaire ou obtiendrons le consentement si nécessaire. Un changement de politique n’autorise pas en soi une nouvelle utilisation nécessitant le consentement.

Confidentialité, suppression et assistance : [email protected]. Demandes générales : [email protected]. Adresse postale : Rovemark, Inc., 2810 N Church St STE 91903, Wilmington, DE 19802, États-Unis.