Confidentialité · Site et compte
Politique de confidentialité du site et du compte
Cette politique couvre privacy.bivelio.com : le site que vous lisez, le compte auquel vous vous connectez, l'organisation et les sièges que vous pouvez acheter, le Sandbox et inspect.bivelio.com, le service de noms auquel le BiVelio Shield d’une organisation Team envoie le texte de ses messages. Elle est publiée par BiVelio, Inc. et décrit ce que ce déploiement fait réellement. Si la page et le logiciel divergent, c'est un bug : écrivez-nous à privacy@bivelio.com.
En un coup d'œil
- Métadonnées de compte et de facturation uniquementVotre e-mail, votre organisation, vos sièges et des identifiants Stripe. Les numéros de carte ne nous parviennent jamais.
- Vos prompts n’arrivent ici que par une seule voie, et seulement avec le plan TeamL’extension et le gateway occultent de votre côté ; ce site ne connaît jamais que des décomptes sans valeurs. La seule voie est inspect.bivelio.com : le texte de message que le BiVelio Shield d’une organisation Team y envoie reçoit des positions en réponse, en mémoire, et n’est stocké nulle part. Ce service est proposé dans le cadre de son propre accord de sous-traitance, qui fait partie des conditions auxquelles le plan Team est vendu. Avec Team, un propriétaire ou un administrateur désactive la couche depuis le tableau de bord ; avec Pro, et sur toute installation dont le gateway vient d’une politique gérée, c’est cette politique qui prime et la couche s’éteint en lui retirant l’adresse. Avec tout autre plan, aucun de vos prompts n’arrive ici par cette voie.
- UE par défaut, trois exceptions américaines nomméesFrancfort et l'Allemagne pour le site, la base de données et le Sandbox. Stripe (paiements), Resend (e-mail d'invitation) et Google (mesure publicitaire sur les pages publiques) opèrent depuis les États-Unis.
- Cookies publicitaires uniquement avec votre consentementLa balise publicitaire de Google ne s'exécute que sur les pages publiques, sans cookie et avec les identifiants de clic occultés tant que vous n'avez pas choisi. Elle ne dépose des cookies publicitaires que si vous acceptez le bandeau. Les cookies de connexion sont les seuls qui se chargent toujours.
Trois documents, et celui qu'il vous faut
- Cette page régit privacy.bivelio.com et inspect.bivelio.com, et rien d’autre.
- L'extension de navigateur BiVelio Shield a sa propre politique, car elle se comporte tout autrement : tout se passe sur votre machine et rien ne nous est envoyé. C'est le document vers lequel pointe la fiche du Chrome Web Store. La seule exception est décrite ci-dessous : un service de noms exploité par BiVelio, vers lequel le plan Team pointe l’extension dans le cadre de l’accord de sous-traitance propre à ce service, et auquel l’administration d’une organisation peut substituer un gateway à elle.
- Les documents juridiques de bivelio.com sont ceux de l'entreprise. Ils couvrent le site principal de BiVelio et ses autres produits, et désignent un représentant pour une autre entité. Ils ne décrivent pas ce service, et cette page ne doit pas être lue à travers eux.
Ce que nous traitons, et pourquoi
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Compte — votre adresse e-mail et votre identifiant utilisateur | Pour créer votre compte, vous authentifier et sécuriser la session | Exécution d'un contrat (art. 6(1)(b)) |
| Organisation, appartenance et sièges — le nom de l'organisation, votre rôle, le nombre de sièges sous licence | Pour faire fonctionner le plan d'équipe et déterminer ce que votre compte peut faire | Exécution d'un contrat (art. 6(1)(b)) |
| Facturation et fiscalité — identifiants client et abonnement Stripe, statut de paiement, pays de facturation et numéro de TVA. Les données de carte sont saisies sur les pages de Stripe et ne nous parviennent jamais | Pour prélever l'abonnement et émettre une facture correcte | Contrat (art. 6(1)(b)) et obligation légale (art. 6(1)(c)) |
| Invitations — l'adresse e-mail de la personne que vous invitez, qui l'a invitée, une expiration et une empreinte du jeton d'invitation | Pour délivrer l'unique message d'invitation que vous nous avez demandé d'envoyer en votre nom | Intérêt légitime (art. 6(1)(f)) — vous invitez un collègue dans l'équipe qu'il rejoint |
| Texte du Sandbox — ce que vous collez dans le Sandbox | Pour exécuter l'inspection à blanc que vous avez demandée. Il est traité en mémoire sur notre serveur allemand, n'est jamais transmis à un fournisseur d'IA et n'est pas conservé | Votre demande / exécution d'un contrat (art. 6(1)(b)) |
| Texte du service de noms — le texte d’un message que BiVelio Shield envoie à inspect.bivelio.com, dans une organisation Team dont la licence porte cette adresse dans le cadre de l’accord de sous-traitance propre au service, ou dont l’administration a pointé l’extension vers lui | Pour trouver les positions des données personnelles que le service détecte dans ce texte — noms et lieux, mais aussi coordonnées, identifiants, données financières, adresses réseau, secrets et termes de catégorie particulière de l’art. 9 du RGPD — et les renvoyer ; la substitution est faite par l’extension. Le texte n’est gardé en RAM que le temps de la requête, n’est jamais écrit sur disque, n’est jamais journalisé et n’est jamais transmis à un fournisseur d’IA | L’instruction de votre organisation dans le cadre de son accord de sous-traitance (art. 28) — votre organisation est le responsable du traitement |
| Compteurs d'usage et métadonnées d'audit sans valeurs — décomptes, décisions et identifiants opaques ; jamais votre texte ni les valeurs qui y sont détectées | Pour appliquer les quotas, prévenir les abus et maintenir le service | Intérêt légitime (art. 6(1)(f)) |
Ce que vous devez fournir, et ce qui se passe si vous ne le faites pas
Une adresse e-mail et un mot de passe sont nécessaires pour détenir un compte ; sans eux, il n'y a aucun compte auquel se connecter. Un pays de facturation et, pour les acheteurs professionnels, un numéro de TVA sont exigés par le contrat et par le droit fiscal pour acheter des sièges ; sans eux, le paiement ne peut pas aboutir. Tout le reste — un nom d'organisation, des invitations, du texte collé dans le Sandbox — est facultatif et le service fonctionne sans.
Qui d'autre y touche
Une courte liste de fournisseurs, et personne d'autre. Aucun n'est un fournisseur d'IA, et aucun ne reçoit plus que ce que dit sa ligne.
| Destinataire | Ce qu'il fait pour nous | Où |
|---|---|---|
| Supabase | Authentification et base de données des métadonnées de compte, d'organisation et de facturation | Europe centrale — Francfort |
| Hetzner Online GmbH | Le calcul du Sandbox qui inspecte en mémoire le texte que vous collez — et le service de noms (inspect.bivelio.com) qui inspecte en mémoire le texte de message que BiVelio Shield envoie depuis les organisations Team qui l’ont choisi, en renvoyant les positions de tout type de donnée personnelle qu’il détecte, y compris les termes de catégorie particulière de l’art. 9 du RGPD. Proposé dans le cadre de l’accord de sous-traitance propre à ce service | Allemagne (UE) |
| Vercel Inc. | Ce site web et ses fonctions serveur | Francfort (fra1), épinglé dans le dépôt |
| Stripe | Facturation de l'abonnement, portail client et collecte du numéro de TVA | États-Unis |
| Resend | Acheminement de l'e-mail d'invitation à l'organisation | États-Unis |
| Google (Google Ireland Ltd / Google LLC) | Mesure des campagnes Google Ads sur les pages publiques uniquement : la balise gtag.js envoie des pings de pages vues et d'état du consentement sans cookie, avec les identifiants de clic occultés, et ne dépose des cookies publicitaires et ne remonte des conversions qu'après votre acceptation de la bannière. Responsable du traitement indépendant pour ces données, et non sous-traitant. Jamais chargée sur les pages de compte, de tableau de bord ou d'invitation | Irlande (UE) / États-Unis |
Ce que ce domaine ne fait pas
- Il n'exécute aucun SDK d'analytique produit ni aucun enregistrement de session : rien n'observe, ne rejoue ni ne profile ce que vous faites dans l'application elle-même.
- Il ne vend ni ne partage vos données personnelles, et aucune n'est utilisée pour entraîner ou affiner un modèle.
- Aucun fournisseur d’IA ou de LLM ne reçoit les données de votre compte, et ni le Sandbox ni le service de noms ne transmettent à un fournisseur de modèles le texte qu’ils reçoivent.
- Il ne vous profile pas et ne prend aucune décision automatisée produisant des effets juridiques.
Cookies
Deux types de cookies. Ceux qui vous maintiennent connecté et protègent le parcours de connexion se chargent toujours — le produit en a besoin. Les cookies de mesure de campagne Google Ads (déposés par Google : _gcl_au, 90 jours, et les cookies _gcl_* associés) ne se chargent QUE si vous les acceptez dans la bannière de consentement : ils sont refusés par défaut via Google Consent Mode, donc si vous refusez ou ignorez la bannière, le site reste sans cookie au-delà de la connexion. La balise de Google elle-même s'exécute sur les pages publiques avant votre choix, en mode sans cookie et avec les identifiants de clic occultés, et envoie à Google des pings d'état du consentement. Votre choix est stocké dans votre navigateur (clé localStorage bv-ads-consent) et vous pouvez le modifier à tout moment depuis « Paramètres des cookies » dans le pied de page.
Où vont les données
Les trois fournisseurs qui en détiennent l'essentiel sont dans l'UE : Supabase à Francfort, Hetzner en Allemagne (le Sandbox et le service de noms) et Vercel épinglé à Francfort (fra1). Trois ne le sont pas : Stripe encaisse le paiement et Resend achemine l'e-mail d'invitation, tous deux depuis les États-Unis, et Google reçoit des pings de mesure publicitaire depuis les pages publiques — sans cookie tant que vous n'avez pas consenti, jamais depuis les pages de compte, de tableau de bord ou d'invitation. Ces chemins impliquent un transfert hors EEE sous une garantie appropriée du chapitre V. Nous les nommons plutôt que de laisser une phrase générale de « résidence UE » les recouvrir discrètement.
Copies des garanties de transfert
Pour les trois destinataires établis aux États-Unis — Stripe et Resend en tant que sous-traitants, Google en tant que responsable du traitement indépendant pour la mesure publicitaire — le transfert repose sur le mécanisme approprié du chapitre V que chaque prestataire propose : l'EU-US Data Privacy Framework (cadre de protection des données UE-États-Unis) lorsque le prestataire est certifié, les clauses contractuelles types sinon. Écrivez à privacy@bivelio.com et nous vous indiquerons lequel s'applique à chacun et comment en obtenir une copie.
Combien de temps nous les gardons
Le texte que vous collez dans le Sandbox, et le texte de message que BiVelio Shield envoie au service de noms, ne sont pas conservés du tout : ils n’existent en mémoire que le temps de la requête et ne sont jamais écrits sur disque ni dans un journal. Tout le reste — compte, organisation, facturation et invitations, compteurs et métadonnées d'audit — est conservé jusqu'à suppression. Il n'existe aujourd'hui aucune purge automatique dans ce service, donc rien n'expire tout seul ; nous préférons vous le dire plutôt que publier une durée que rien n'applique. Supprimer votre compte efface automatiquement les métadonnées de vos clés et vos compteurs d'usage. Pour tout le reste, écrivez à privacy@bivelio.com et nous supprimons.
Décisions automatisées
Ce service ne prend aucune décision vous concernant au sens de l'art. 22 et ne constitue aucun profil. Les limites de quota et les décomptes de sièges sont de la simple arithmétique sur les compteurs décrits ci-dessus ; ils n'utilisent jamais le contenu de ce que vous collez.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, et vous pouvez saisir votre autorité de contrôle. Écrivez à privacy@bivelio.com : cette adresse est le seul canal de droits de ce service, et nous y répondons directement. Il n'y a pas de portail en libre-service, et nous préférons le dire plutôt que de laisser croire le contraire. Nous répondons sous un mois, comme l'exige l'art. 12(3).
Réclamations et autorité de contrôle
Vous pouvez introduire une réclamation auprès d'une autorité de contrôle — en particulier dans l'État membre de l'UE de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise (art. 77). Le Comité européen de la protection des données tient la liste de toutes les autorités et de leurs coordonnées. Écrire d'abord à privacy@bivelio.com est plus rapide, mais c'est votre choix. edpb.europa.eu ↗
Délégué à la protection des données
BiVelio n'a pas désigné de délégué à la protection des données : le traitement sur ce domaine porte sur des métadonnées de compte, de facturation et d'usage sans valeurs pour un outil professionnel, et non sur le suivi à grande échelle ou systématique pour lequel l'art. 37 en exige un. Toutes les questions de confidentialité sont traitées directement à privacy@bivelio.com, et cette section changera le jour où cela changera.
Si vous exécutez le gateway : responsable du traitement et sous-traitant
Lorsque votre organisation exécute le gateway auto-hébergé, les prompts qui le traversent n’atteignent jamais BiVelio : vous êtes le responsable du traitement de ces données et aucune relation de sous-traitance avec nous ne naît à leur égard. Les seules données que votre gateway peut nous envoyer sont des décomptes d’usage sans valeurs, si vous configurez la mesure d’usage. Lorsque votre organisation pointe au contraire BiVelio Shield vers le service de noms exploité par BiVelio (inspect.bivelio.com), BiVelio traite le texte de chaque message sur votre instruction, en tant que sous-traitant, dans le cadre d’un accord propre à ce service, qui fait partie des conditions auxquelles votre organisation a souscrit le plan Team. Pour ce service de compte et de facturation, BiVelio est le sous-traitant, et les sous-traitants ultérieurs auxquels il fait appel sont ceux répertoriés ci-dessus.
Enfants
Ceci est un outil professionnel. Il ne s'adresse pas aux moins de 16 ans et nous ne traitons pas sciemment leurs données.
Modifications de cette politique
Nous mettrons à jour cette page et sa date chaque fois que le comportement du service vis-à-vis des données changera.
Contact
Questions de confidentialité, demandes, ou une correction à apporter à cette page : privacy@bivelio.com
BiVelio, Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, États-Unis · opérant depuis l'Andorre 🇦🇩 · +1 302 208 5841
Historique des versions
Chaque modification de ce que ce document déclare est listée ici avec sa date. Les formulations antérieures sont conservées dans l'historique du dépôt public.
- v1.6
Une correction le jour même à la 1.5, et elle porte sur la désactivation, non sur ce qui circule : là où ce document ne décrivait qu’une voie pour désactiver la couche des noms, il les nomme désormais toutes les deux dans la même phrase. Avec Team, un propriétaire ou un administrateur désactive la couche depuis le tableau de bord ; avec Pro, et sur toute installation dont le gateway vient d’une politique gérée, c’est cette politique qui prime et la couche s’éteint en lui retirant l’adresse. Ce qui circule, ce qui revient et ce qui est conservé ne changent pas par rapport à la 1.5 ; aucun nouveau destinataire et aucune nouvelle catégorie de données.
- v1.5
Le service de noms d’inspect.bivelio.com est proposé. Son propre accord de sous-traitance — l’Annexe IV du DPA de BiVelio — est l’instrument dans le cadre duquel il est fourni et fait partie des conditions auxquelles le plan Team est vendu : la licence d’une organisation Team porte l’adresse signée par BiVelio et personne n’a rien à configurer. Avec Team, un propriétaire ou un administrateur désactive la couche depuis le tableau de bord ; avec Pro, et sur toute installation dont le gateway vient d’une politique gérée, c’est cette politique qui prime et la couche s’éteint en lui retirant l’adresse. Cette coupure met jusqu’à une heure à atteindre un navigateur, et l’accord le dit. Aucun nouveau destinataire, aucune nouvelle catégorie de donnée et aucun changement sur ce qui circule ni sur ce qui est conservé : la description de la 1.4 reste valable.
- v1.4
Le service de noms d’inspect.bivelio.com entre dans le périmètre : le texte de message que BiVelio Shield envoie depuis une organisation Team dont l’administration l’a choisi est inspecté en mémoire chez Hetzner (Allemagne) et répondu par les positions de tout type de donnée personnelle détectée — y compris les termes de catégorie particulière de l’art. 9 du RGPD —, jamais stocké et jamais journalisé ; BiVelio agit comme sous-traitant dans le cadre d’un accord propre à ce service. Cet accord n’existe pas encore : le service est donc construit et testé mais non proposé, et l’adresse n’est pas communiquée. La ligne Hetzner s’élargit ; aucun nouveau destinataire.
- v1.3
Google nommé comme troisième destinataire établi aux États-Unis. La balise Google Ads est limitée aux pages publiques (jamais les pages de compte, de tableau de bord ou d'invitation), s'exécute sans cookie avec les identifiants de clic occultés avant votre choix, et ses cookies, l'enregistrement du consentement stocké et la commande « Paramètres des cookies » du pied de page sont déclarés.
- v1.2
Mise en page en couches avec un index et un résumé en un coup d'œil. Cookies Google Ads soumis au consentement déclarés (Consent Mode v2, refusés par défaut). Ajouts : ce que vous devez fournir, les décisions automatisées, les réclamations, la déclaration relative au DPD, les copies des garanties de transfert, et la répartition responsable du traitement / sous-traitant pour les clients du gateway.
- v1.0
Première publication : ce domaine renvoyait à la politique au niveau de la société sur bivelio.com, qui ne décrit pas ce service ; le pied de page qualifie désormais ce lien de « corporate ».