Politique de confidentialité

La plateforme Operato AI (app.operato-ai.com) et le site operato-ai.com sont exploités par Sarah Rolland, entrepreneur individuel (Osek Patur) enregistré en Israël, exerçant sous le nom commercial Operato AI. Sarah Rolland est le responsable du traitement des données personnelles décrites ici. Pour toute question, écrivez à privacy@operato-ai.com.

• Compte plateforme : email, nom, mot de passe (jamais stocké en clair, uniquement sous forme hachée), nom de l'organisation.
• Prospect / score de préparation IA : email, domaine du site soumis, langue, consentement.
• Comptes publicitaires connectés (facultatif) : identifiants de connexion, chiffrés avant stockage, et métriques agrégées de campagne.
• Journaux techniques : adresse IP et horodatage pour la sécurité et la prévention des abus.

• Exécution du contrat : faire fonctionner votre compte et le tableau de bord de visibilité IA.
• Consentement : vous envoyer le score de préparation IA que vous avez demandé, et les communications associées.
• Intérêt légitime : sécurité du compte, prévention de la fraude et des abus, amélioration du service.

Nous ne vendons jamais vos données. Nous les partageons uniquement avec les prestataires nécessaires au fonctionnement du service, chacun agissant comme sous-traitant :

• Hébergement de la plateforme et de la base de données : Fly.io (UE par défaut)
• Sauvegarde nocturne de la base de données, chiffrée par nos soins avant l'envoi : Scaleway (Paris, France)
• Site web, e-mails transactionnels : Base44
• Envoi des e-mails : Resend (région UE, Irlande), avec Base44 en secours
• Échantillonnage des réponses IA (les requêtes de votre catégorie, jamais vos données personnelles) : Anthropic, OpenAI, Google, Perplexity, tous basés aux États-Unis
• Recherche de mots-clés et de questions, et lecture des pages de résultats Google, dont les Aperçus IA et le Mode IA, pour vos questions suivies (mots-clés, questions suivies, domaines et pays de recherche, jamais vos données personnelles) : DataForSEO (Estonie, UE)
• Paiements, facturation et taxes, en tant que revendeur officiel (Merchant of Record) : Paddle (Royaume-Uni / UE). Nous ne recevons ni ne stockons jamais vos données de carte bancaire.
• Si vous connectez vos comptes publicitaires : Google, Microsoft, AppsFlyer, Adjust, selon les plateformes que vous connectez

Chacun de ces transferts est déclaré dans un registre technique interne avec sa finalité et le pays du destinataire, plutôt que géré au cas par cas.

Pour les clients : notre accord de traitement des données (DPA) détaille nos engagements de sous-traitant au titre du RGPD, avec la liste complète des sous-traitants ultérieurs.

Plusieurs de nos prestataires sont basés aux États-Unis. Lorsque vos données y sont transférées, nous nous appuyons sur les mécanismes reconnus par le RGPD, tels que les clauses contractuelles types ou le cadre de protection des données UE-États-Unis, selon le prestataire concerné.

Les données de compte sont conservées pendant la durée de votre abonnement, plus une période de rétention par défaut de 400 jours ensuite, sauf si vous demandez une suppression anticipée. Les prospects non vérifiés sont conservés jusqu'à ce que vous exerciez votre droit à l'effacement.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de retirer votre consentement à tout moment et de déposer une plainte auprès de votre autorité de protection des données. Pour exercer ces droits, écrivez à privacy@operato-ai.com.

Voir notre page Sécurité pour le détail des mesures techniques en place.

Operato AI est un système d'IA à risque limité au sens du règlement européen sur l'intelligence artificielle (règlement (UE) 2024/1689) : ce n'est ni une pratique interdite, ni un système à haut risque, ni un modèle d'IA à usage général. La mesure de la visibilité d'une marque à des fins marketing ne relève d'aucun domaine à haut risque, et Operato AI ne prend aucune décision concernant une personne. Il utilise les modèles d'OpenAI, Anthropic, Google et Perplexity, sans entraîner ni fournir de modèle lui-même.

• Transparence : l'assistant intégré au produit est présenté comme un assistant IA et ne répond qu'à partir des données de votre compte. Les contenus rédigés par un modèle de langage sont signalés comme tels, à relire avant publication, et ne sont jamais publiés en votre nom.
• Traçabilité : chaque chiffre renvoie aux réponses des assistants IA sur lesquelles il repose, que vous pouvez lire en entier.
• Aucune donnée personnelle : les questions envoyées aux fournisseurs de modèles contiennent des expressions de secteur et des noms de marques, jamais vos données personnelles.
• Contrôle humain : Operato AI éclaire vos décisions marketing ; c'est vous qui décidez et agissez.

Nous révisons cette évaluation à chaque évolution du règlement ou de notre produit susceptible de la modifier, et au moins une fois par an. Notre note de position complète est disponible sur demande à privacy@operato-ai.com.

Nous pouvons mettre à jour cette politique à mesure que le service évolue. La date de dernière mise à jour en haut de page reflète la version en vigueur.