Politique de confidentialité

La plateforme Operato AI (app.operato-ai.com) et le site operato-ai.com sont exploités par Sarah Rolland, exerçant sous le nom commercial Operato AI. Operato AI n'est pas encore constituée en société ; cette politique sera mise à jour avec la raison sociale et l'adresse enregistrées dès l'immatriculation effective. Sarah Rolland est le responsable du traitement des données personnelles décrites ici. Pour toute question, écrivez à privacy@operato-ai.com.

• Compte plateforme : email, nom, mot de passe (jamais stocké en clair, uniquement sous forme hachée), nom de l'organisation.
• Prospect / score de préparation IA : email, domaine du site soumis, langue, consentement.
• Comptes publicitaires connectés (facultatif) : identifiants de connexion, chiffrés avant stockage, et métriques agrégées de campagne.
• Journaux techniques : adresse IP et horodatage pour la sécurité et la prévention des abus.

• Exécution du contrat : faire fonctionner votre compte et le tableau de bord de visibilité IA.
• Consentement : vous envoyer le score de préparation IA que vous avez demandé, et les communications associées.
• Intérêt légitime : sécurité du compte, prévention de la fraude et des abus, amélioration du service.

Nous ne vendons jamais vos données. Nous les partageons uniquement avec les prestataires nécessaires au fonctionnement du service, chacun agissant comme sous-traitant :

• Hébergement de la plateforme et de la base de données : Fly.io (UE par défaut)
• Site web, e-mails transactionnels : Base44
• Échantillonnage des réponses IA (les requêtes de votre catégorie, jamais vos données personnelles) : Anthropic, OpenAI, Google, Perplexity, tous basés aux États-Unis
• Recherche de mots-clés et de questions : DataForSEO (États-Unis)
• Si vous connectez vos comptes publicitaires : Google, Microsoft, AppsFlyer, Adjust, selon les plateformes que vous connectez

Chacun de ces transferts est déclaré dans un registre technique interne avec sa finalité et le pays du destinataire, plutôt que géré au cas par cas.

Plusieurs de nos prestataires sont basés aux États-Unis. Lorsque vos données y sont transférées, nous nous appuyons sur les mécanismes reconnus par le RGPD, tels que les clauses contractuelles types ou le cadre de protection des données UE-États-Unis, selon le prestataire concerné.

Les données de compte sont conservées pendant la durée de votre abonnement, plus une période de rétention par défaut de 400 jours ensuite, sauf si vous demandez une suppression anticipée. Les prospects non vérifiés sont conservés jusqu'à ce que vous exerciez votre droit à l'effacement.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de retirer votre consentement à tout moment et de déposer une plainte auprès de votre autorité de protection des données. Pour exercer ces droits, écrivez à privacy@operato-ai.com.

Voir notre page Sécurité pour le détail des mesures techniques en place.

Nous pouvons mettre à jour cette politique à mesure que le service évolue. La date de dernière mise à jour en haut de page reflète la version en vigueur.