Aller au contenu

Confidentialité et conditions

Politique de confidentialité

Dernière mise à jour: 2026-10-29

CitationLab AS (« CitationLab », « nous ») s'engage à protéger votre vie privée. La présente politique explique quelles données personnelles nous collectons, pourquoi nous les collectons, comment nous les utilisons et les droits dont vous disposez au titre du règlement général sur la protection des données de l'UE (RGPD) et de la loi norvégienne relative aux données personnelles.

1. Responsable du traitement

Le responsable du traitement des données personnelles traitées par l'intermédiaire de nos sites web et de nos services est CitationLab AS, numéro d'organisation 936 548 563, Teksleåsen 64, 3231 Sandefjord, Norvège.

Pour toute question relative à la protection de la vie privée, vous pouvez nous contacter à l'adresse post@citationlab.ai.

2. Données que nous collectons

Les coordonnées que vous fournissez volontairement, telles que votre nom, votre adresse e-mail, votre numéro de téléphone, votre entreprise et le contenu de votre message, lorsque vous remplissez un formulaire, réservez une démonstration, commandez une analyse ou nous contactez.

Les données de compte et d'utilisation si vous utilisez la plateforme CitationLab AI Marketing Manager, y compris les domaines, prompts et concurrents que vous configurez.

Les données techniques collectées automatiquement lorsque vous visitez nos sites, telles que l'adresse IP, le type de navigateur, les informations sur l'appareil, les pages de provenance et les interactions, au moyen de cookies et d'outils d'analyse.

3. Pourquoi nous traitons vos données (finalités et base juridique)

Pour répondre aux demandes et fournir les services que vous sollicitez. Base juridique : l'exécution d'un contrat ou de mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b), du RGPD).

Pour exploiter, sécuriser et améliorer nos sites web et la plateforme AI Marketing Manager. Base juridique : notre intérêt légitime à exploiter et à développer notre activité (article 6, paragraphe 1, point f), du RGPD).

Pour envoyer des informations pertinentes et des communications marketing lorsque vous y avez consenti. Base juridique : votre consentement (article 6, paragraphe 1, point a), du RGPD), que vous pouvez retirer à tout moment.

Pour respecter des obligations légales telles que la comptabilité et la tenue des livres. Base juridique : obligation légale (article 6, paragraphe 1, point c), du RGPD).

4. Cookies et outils d'analyse

Nous utilisons des cookies et des technologies similaires pour assurer le fonctionnement de nos sites, mémoriser vos préférences et comprendre comment ils sont utilisés. Nous utilisons Google Tag Manager et des outils d'analyse pour mesurer le trafic et améliorer le contenu.

Vous pouvez contrôler ou supprimer les cookies dans les paramètres de votre navigateur. Le blocage de certains cookies peut affecter le fonctionnement du site.

5. Partage et sous-traitants

Nous ne vendons pas vos données personnelles. Nous ne partageons des données qu'avec des prestataires de confiance qui les traitent pour notre compte, par exemple des fournisseurs d'hébergement, d'analyse, d'e-mail et de CRM, dans le cadre d'accords de traitement des données.

Les fonctionnalités d'IA de la plateforme AI Marketing Manager font appel à des fournisseurs de modèles d'IA (OpenAI, Anthropic et Google) en tant que sous-traitants. Ils ne reçoivent que le contenu nécessaire à la fonctionnalité que vous utilisez.

Lorsque des données sont transférées hors de l'UE/EEE, nous garantissons un niveau de protection adéquat au moyen de mécanismes tels que les clauses contractuelles types de l'UE.

6. Assistants IA et connecteurs (MCP)

Vous pouvez connecter un assistant IA tel que Claude ou ChatGPT à la plateforme AI Marketing Manager au moyen de notre connecteur MCP. Vous autorisez vous-même chaque connexion, choisissez son niveau d'accès et les projets auxquels elle peut accéder, et pouvez la déconnecter à tout moment sous Settings → API → Connected apps.

Lorsque l'assistant appelle un outil, nous traitons la requête et renvoyons le résultat depuis votre compte, sous votre identité. La conversation avec l'assistant est traitée par le fournisseur de l'assistant (par exemple Anthropic ou OpenAI) en tant que responsable du traitement distinct, selon ses propres conditions ; CitationLab ne la reçoit pas.

À des fins de sécurité et d'audit, nous journalisons chaque appel d'outil (l'outil, ses arguments dont les identifiants ont été retirés, le résultat, l'heure et la connexion) et conservons ce journal pendant 180 jours. Les jetons d'accès ne sont stockés que sous forme hachée, expirent au bout d'une heure et peuvent être renouvelés pendant au maximum 90 jours d'utilisation.

Base juridique : l'exécution du contrat pour la connexion que vous configurez (article 6, paragraphe 1, point b), du RGPD) et, pour le journal d'audit, notre intérêt légitime à sécuriser la plateforme (article 6, paragraphe 1, point f), du RGPD).

7. L'application Slack

Lorsque votre organisation connecte l'application CitationLab à un espace de travail Slack (un propriétaire, un administrateur ou un gestionnaire le fait dans AI Marketing Manager sous Settings → Slack), nous stockons le nom et l'identifiant de l'espace de travail, un jeton d'accès chiffré, les canaux liés à chaque projet, ainsi que le lien que chaque personne établit entre son utilisateur Slack et son compte CitationLab.

Cita répond lorsque quelqu'un mentionne @CitationLab, utilise la commande /cita ou écrit directement à l'application. Nous recevons ce message. Lorsque Cita est mentionnée dans un fil de discussion, elle lit ce fil jusqu'à la question, ainsi que le nom des personnes qui y participent, afin de comprendre ce qui est demandé ; ces éléments sont utilisés pour cette réponse et ne sont pas conservés. Cita conserve sa propre part des fils auxquels elle répond (les questions qui lui sont posées et ses réponses) pendant 30 jours, afin que les questions de suivi fonctionnent.

Une organisation peut permettre à Cita de suivre un canal. Cette option est désactivée jusqu'à ce qu'une personne disposant d'un droit de modification sur le projet lié l'active ; Cita publie alors dans le canal un avis indiquant qui l'a fait. À partir de ce moment, les messages du canal sont conservés pendant 7 jours afin que Cita puisse répondre à leur sujet. Les modifications dans Slack mettent à jour un message conservé et les suppressions le retirent. Les messages envoyés avant le début du suivi, les messages directs et les messages directs de groupe ne sont jamais conservés. La désactivation de l'option ou la suppression du lien avec le canal efface immédiatement les messages conservés.

Les réponses sont produites à l'aide des fonctionnalités d'IA de la plateforme (voir la section 5) : la question et le contexte du fil ou du canal dont elle a besoin sont envoyés au fournisseur de modèles d'IA pour cette seule réponse. Nous n'utilisons pas les données Slack pour entraîner des modèles d'IA, et les données d'une organisation ne sont jamais utilisées pour une autre.

La suppression de l'application dans Slack, ou sa déconnexion sous Settings → Slack, révoque notre accès, met fin à tout suivi de canal et efface les messages de canal conservés ; les échanges propres à Cita sont supprimés dans un délai de 30 jours. Les liens avec les canaux et les liens avec les utilisateurs Slack sont conservés afin qu'une reconnexion rétablisse la configuration ; ils peuvent être supprimés à tout moment sous Settings → Slack et sont effacés avec le projet, l'organisation ou le compte utilisateur. Les messages de votre espace de travail Slack lui-même sont traités par Slack dans le cadre de l'accord de votre organisation avec Slack.

Base juridique : l'exécution du contrat pour le service que votre organisation configure (article 6, paragraphe 1, point b), du RGPD). La conservation des échanges de Cita pour les questions de suivi repose sur notre intérêt légitime à assurer une conversation fonctionnelle (article 6, paragraphe 1, point f), du RGPD). Le suivi des canaux est effectué sur instruction de l'organisation cliente qui l'active.

8. Conservation

Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites ci-dessus ou exigé par la loi. Les données relatives aux demandes et aux clients sont supprimées lorsqu'elles ne sont plus nécessaires au suivi ou à la documentation.

9. Vos droits

Vous avez le droit d'accéder à vos données personnelles, de les rectifier, de les effacer et d'en limiter le traitement, de vous opposer au traitement, ainsi que le droit à la portabilité des données. Lorsque le traitement repose sur le consentement, vous pouvez retirer celui-ci à tout moment.

Pour exercer vos droits, contactez-nous à l'adresse post@citationlab.ai. Vous avez également le droit d'introduire une réclamation auprès de l'autorité norvégienne de protection des données (Datatilsynet).

10. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. La date indiquée en haut de la page correspond à sa dernière révision. Les modifications importantes seront communiquées sur cette page.

Votre avis

Cette page vous a-t-elle été utile ?

Cette page vous a-t-elle aidé ? Dites-nous si quelque chose n'est pas clair ou manque.