BLUNCONFIDENTIALITÉ

Nous expliquons ici quelles données personnelles nous traitons lorsque tu utilises blun.eu et les services de BLUN, à quelles fins, sur quelle base juridique et quels sont tes droits. Pour les cookies et les accès comparables à ton terminal, s'applique en complément la section Consentement aux cookies.

1. Responsable du traitement et contact

Le responsable des traitements propres décrits ici est la société BLUN GmbH, DC Tower 1, Donau-City-Straße 7, 1220 Wien. Pour les demandes relatives à la protection des données, tu peux nous joindre via le Formulaire de contact ou par e-mail à dpo@blun.ai.

Délégué à la protection des données : non obligatoire au sens de l'art. 37 du RGPD, demandes à dpo@blun.ai.

Si nous traitons des contenus d'entreprise pour le compte d'un client professionnel, ce client peut être le responsable du traitement et BLUN le sous-traitant. Dans ce cas, les informations sur la protection des données du client et l'accord de sous-traitance conclu avec lui s'appliquent en complément. BLUN n'est pas automatiquement sous-traitant pour toutes les opérations.

2. Données, finalités et bases juridiques

Nos intérêts légitimes sont l'exploitation sûre, la protection contre les abus et la fraude ainsi que le traitement des demandes non liées au contrat. Nous limitons le traitement à ce qui est nécessaire à cet effet et tenons compte de tes droits, en particulier de ceux des mineurs.

3. Origine des données

Nous traitons en principe les données issues de tes indications et de ton utilisation. Si tu choisis la connexion avec Google, nous recevons les informations que tu y as autorisées. Nous recevons du prestataire de paiement le statut du paiement et les informations nécessaires à la facturation.

4. Données sensibles et données d'autres personnes

Les chats peuvent contenir des données de santé, des opinions politiques ou d'autres informations particulièrement protégées. Ne saisis de telles données et des données d'autres personnes que si cela est nécessaire et licite. La base contractuelle générale au sens de l'art. 6 du RGPD ne remplace pas une exception supplémentaire requise au titre de l'art. 9 du RGPD. D'autres conditions prévues à l'art. 10 du RGPD s'appliquent aux données relatives aux condamnations pénales et aux infractions.

Pour les clients professionnels, c'est le client, en tant que responsable du traitement, qui détermine la base juridique de ces données.

5. Destinataires

Seules les personnes et les prestataires autorisés y ont accès, dans la mesure où cela est nécessaire à leurs tâches. Les destinataires suivants participent au traitement :

Les autorités, les tribunaux ou les conseillers juridiques et fiscaux peuvent recevoir des données dans la mesure où la loi l'exige ou où cela est nécessaire, sur une base appropriée, à la défense en justice. Aucune transmission générale de tous les chats n'a lieu. Nous ne cachons aucun destinataire derrière une désignation générale telle que « technologie d'IA ».

6. Transferts vers des pays tiers

Un hébergement dans l'UE ne signifie pas automatiquement que l'ensemble du traitement a lieu exclusivement dans l'UE. Chez certains prestataires, des traitements ou des accès peuvent avoir lieu en dehors de l'Espace économique européen.

Lors de la connexion avec Google, du traitement des paiements et de la recherche web, des données peuvent être transférées vers les États-Unis. Si le destinataire n'est pas certifié au titre du cadre de protection des données UE-États-Unis (DPF), le transfert s'effectue sur la base de clauses contractuelles types conformément à l'art. 46 du RGPD.

Tu obtiendras des informations sur les garanties respectives ainsi qu'une copie ou une référence accessible en t'adressant à notre contact pour la protection des données.

7. Durée de conservation et suppression

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée ou prescrit par la loi. Les délais dépendent de la catégorie de données et du système :

Nous limitons la conservation destinée à faire valoir ou à contester des droits concrets aux données nécessaires à cet effet. La conservation légale des factures ne justifie pas une conservation générale des chats et des fichiers.

8. Traitement par l'IA, sécurité et entraînement

Nous traitons tes contenus afin d'exécuter la fonction d'IA que tu as demandée. Les entrées peuvent être examinées aux fins du traitement technique et de la lutte nécessaire contre les abus.

Sans ton consentement exprès distinct, tes contenus ne sont pas utilisés pour l'entraînement ou l'affinage de modèles. Memory en est distinct : un consentement à Memory n'est pas un consentement à l'entraînement. Le feedback facultatif indique si des contenus sont transmis et à quelle finalité il sert.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produise des effets juridiques à ton égard ou qui t'affecte de manière significative.

9. Tes droits

Dans les conditions prévues par la loi, tu as le droit d'accès, de rectification, d'effacement, de limitation du traitement et à la portabilité des données. En cas de traitement fondé sur des intérêts légitimes, tu peux t'y opposer pour des raisons tenant à ta situation particulière ; tu peux t'opposer à tout moment à la prospection directe. Tu peux retirer tes consentements à tout moment avec effet pour l'avenir ; la licéité du traitement effectué jusqu'au retrait n'en est pas affectée.

Les fonctions d'export et de suppression sont à ta disposition dans le compte, dans la mesure où elles y sont proposées ; indépendamment de cela, tu peux t'adresser à tout moment à notre contact pour la protection des données. Nous traitons en principe les demandes dans un délai d'un mois. Si nous prolongeons ce délai dans le cadre autorisé par la loi en raison de demandes complexes ou nombreuses, nous t'en informons dans ce délai en indiquant les motifs. Nous ne vérifions ton identité que dans la mesure où cela est nécessaire et proportionné.

Tu peux introduire une réclamation auprès de l'autorité autrichienne de protection des données (www.dsb.gv.at) ou d'une autre autorité de contrôle compétente, notamment au lieu de ta résidence habituelle, de ton lieu de travail ou de la violation présumée.

10. Informations obligatoires, informations facultatives et modifications

Pour le compte et l'exécution du contrat, les informations signalées comme obligatoires dans le formulaire concerné sont nécessaires. Sans elles, il se peut que nous ne puissions pas fournir la prestation en question. Les informations facultatives et Memory sont volontaires ; si tu les refuses, le service de base ne prend pas fin pour autant.

Nous t'informons de manière compréhensible des modifications substantielles de ces informations. Des informations sur la protection des données modifiées ne constituent pas un nouveau consentement. Si nous avons besoin de ton consentement pour une nouvelle finalité, nous le recueillons séparément avant le traitement.

11. Connexion aux services Google

Tu peux connecter volontairement ton compte à des services Google, actuellement Google Drive ; d'autres services comme Gmail ou Google Agenda uniquement si tu les connectes explicitement. Nous ne demandons que l'accès nécessaire à la fonction choisie : pour Google Drive, l'accès aux fichiers que tu ouvres ou crées dans BLUN ; pour Gmail, la lecture de tes messages. Nous utilisons ces données uniquement pour exécuter la fonction que tu as demandée dans le chat, par exemple lire un fichier ou résumer un e-mail. Nous ne les conservons que le temps nécessaire à cette fin, ne les utilisons pas pour de la publicité et, sans ton consentement exprès distinct, pas pour l'entraînement de modèles, et nous ne les transmettons pas à des tiers, sauf si cela est nécessaire à la fourniture de la fonction ou prescrit par la loi. Nous stockons les clés d'accès chiffrées sur nos serveurs. Tu peux à tout moment déconnecter la connexion dans ton compte ou dans les paramètres de sécurité de ton compte Google ; nous révoquons alors l'accès chez Google et supprimons les clés d'accès.

Notre utilisation des informations provenant des interfaces Google est régie par la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).