Aller au contenu
Commencer

Centre de confiance

Ce qu'il advient des textes, pages et images que vous donnez à Do4U – court et vérifiable.

Comment nous appliquons le RGPD

Do4U est conçu pour le RGPD. Concrètement :

  • Bases juridiques indiquées

    La politique de confidentialité indique pour les traitements la finalité, la base juridique selon l'art. 6 du RGPD et la durée de conservation.

  • Accord de traitement des données

    Les clients professionnels concluent l'accord prévu à l'art. 28 du RGPD dans le tableau de bord.

  • Export des données

    Sous Mes données, tu télécharges les données enregistrées pour ton compte dans un fichier JSON (art. 15 et 20 du RGPD).

  • Suppression

    Tu supprimes toi-même les résultats et ton compte. Les factures et certaines preuves ne restent que jusqu'à la fin de leur durée fixe.

  • Pas d'entraînement

    Tes entrées et résultats n'entraînent aucun modèle d'IA et ne vont à aucun fournisseur d'IA externe.

  • Ni analyse ni publicité

    Do4U n'intègre aucun outil d'analyse, de suivi ou de publicité.

  • Consentement uniquement par accord réel

    Les conseils par e-mail, la newsletter, les citations publiées et les réponses d'Answely ne fonctionnent que si tu donnes activement ton accord. Tu peux le retirer à tout moment.

  • Durées de conservation fixes

    Les entrées et résultats sont supprimés automatiquement après des durées fixes. Avec Ne pas enregistrer, l'entrée disparaît juste après le traitement et le résultat après le premier affichage, au plus tard après une heure.

  • Destinataires listés ouvertement

    Qui reçoit des données, dans quel but et dans quel pays figure plus bas sous Sous-traitants.

  • Contact

    LW IT Solutions Company Lukas Wójcik, Łódź, Pologne : support@do4u.eu. L'autorité compétente est l'autorité polonaise de protection des données (Prezes UODO).

Lire la politique de confidentialité

Le contenu de tes tâches ne quitte pas l'UE et n'est pas utilisé pour l'entraînement.

Où nous traitons

Traitement sur nos propres serveurs en Pologne, UE. Dans l'API, le modèle s'appelle do4u-standard.

Durée de conservation des données

  • Entrées et résultats sur Free et en démo invité : 7 jours, puis supprimés automatiquement
  • Avec un forfait acheté : 30 jours
  • Avec « Ne pas stocker » : l'entrée immédiatement, le résultat après le premier affichage, au plus tard après une heure
  • Images pour textes alternatifs : juste après le traitement
  • Factures et enregistrements de paiement : aussi longtemps que la loi fiscale l'exige

Ce que couvre « dans l'UE » – et ce qu'il ne couvre pas

Dans l'UE, sur nos propres serveurs en Pologne : le traitement par l'IA de tes textes, pages et images ainsi que notre protection des formulaires formconfirmed. Aucun fournisseur d'IA externe ne reçoit le contenu de tes tâches. Les e-mails sont envoyés par OVHcloud (France, UE).

Également sur nos propres serveurs en Pologne : la gestion des consentements consented.eu et, une fois activées, les réponses d'IA d'Answely. La copie de sauvegarde nocturne du serveur est chiffrée avant le transfert et conservée chez Google Cloud Storage à Varsovie (Pologne, UE) ; Google ne voit que des blocs chiffrés et nous seuls détenons les clés.

Pas exclusivement dans l'UE

  • Paiement : Stripe Payments Europe (Irlande). Stripe peut transférer des données à Stripe, Inc. aux États-Unis (cadre de protection des données UE-États-Unis ou clauses contractuelles types).
  • Protection contre les robots à la connexion, à l'inscription, pour le mot de passe, le support et la rétractation : Google reCAPTCHA (Google Ireland), lorsqu'il est activé. Google peut transférer des données à Google LLC aux États-Unis. Le script ne se charge qu'à l'envoi du formulaire.
  • À ta demande : messages vers Slack, Microsoft Teams ou Discord et connexion via le fournisseur d'identité de ton équipe. Tu choisis la destination ; elle peut se trouver hors de l'UE.

Mesures techniques et organisationnelles

  • Connexions chiffrées (HTTPS) pour le site web et l'API
  • Mots de passe et clés API stockés uniquement sous forme de hash ; les clés API peuvent être révoquées à tout moment
  • Authentification à deux facteurs disponible pour chaque compte
  • Les adresses web sont lues avec une protection contre l'accès aux réseaux internes
  • Suppression automatique après la période de stockage et option « Ne pas stocker » par tâche
  • Les modifications admin sont inscrites dans un journal d'audit
  • Les paiements sont gérés par Stripe ; Do4U ne voit jamais les données de carte

Sous-traitants

Ils traitent des données pour notre compte :

  • OVHcloud – envoi d'e-mails (OVH SAS, France)
  • Google Cloud Storage – copie de sauvegarde nocturne du serveur, chiffrée avant le transfert (Google Ireland Limited ; stockage à Varsovie, Pologne)

Services propres du même prestataire

  • formconfirmed – protection des formulaires (LW IT Solutions, serveurs propres en Pologne)
  • consented.eu – gestion de ton choix de confidentialité (LW IT Solutions, serveurs propres en Pologne)
  • Answely – réponses d'IA dans la recherche, une fois activé et uniquement avec ton consentement (LW IT Solutions, serveurs propres en Pologne)

Autres destinataires

  • Stripe – traitement des paiements en tant que responsable distinct (Stripe Payments Europe, Limited, Irlande ; peut transférer des données à Stripe, Inc., États-Unis)
  • Google reCAPTCHA – protection de la connexion, de l'inscription, du mot de passe, du support et de la rétractation, lorsqu'il est activé (Google Ireland Limited, Irlande ; peut transférer des données à Google LLC, États-Unis)
  • Commission européenne – vérification d'un numéro de TVA via VIES
  • Notre banque – pour les virements et les remboursements
  • Autorités et tribunaux – uniquement en cas d'obligation légale

Destinations que tu choisis toi-même

  • reactive.chat – uniquement si tu le connectes dans ton compte (service du même prestataire)
  • Slack, Microsoft Teams, Discord – uniquement si tu y configures un canal
  • Tes adresses de webhook
  • Le fournisseur d'identité de ton équipe – uniquement avec l'authentification unique

Documents et statut

Promesse de restitution des crédits

Si un résultat fini payé avec des crédits ne convient pas, tu peux récupérer les crédits de cette tâche sur ton solde : une fois par tâche, avec un motif, dans les 14 jours suivant la tâche. Limites par compte : au total jusqu'à 5% de tes tâches finies payées avec des crédits (au moins une) ; au maximum 20 par mois. Les tâches échouées ne coûtent rien de toute façon. Si nos contrôles automatiques jugent un résultat clairement inutilisable ou erroné, les crédits reviennent d'eux-mêmes, sans compter dans ces limites.

Comment ça marche : ouvre le résultat fini dans ton compte et choisis « Récupérer les crédits ». Tu peux aussi envoyer une demande d'assistance avec le motif « Problème avec un résultat » et choisir la tâche.

Étiquetage du contenu généré par IA

  • Les résultats de nos outils sont faits entièrement ou partiellement par IA. Chaque résultat l'indique.
  • Do4U ajoute toujours une étiquette lisible par machine qui ne peut pas être désactivée : les champs ai_generated et generator en JSON, un commentaire HTML dans les résultats HTML et le champ ai_notice pour les descriptions d'images.
  • Dans l'interface web, les résultats affichent aussi une mention visible. Elle est activée par défaut ; tu peux la désactiver dans tes paramètres, ou par tâche API avec ai_label.
  • Les résultats des vérifications automatiques sans IA portent la mention ai_generated: false.
  • L'étiquette ne contient aucun détail sur les modèles ou les serveurs.
  • La question de savoir si et comment tu dois étiqueter toi-même le contenu (par exemple en vertu de l'article 50 du règlement de l'UE sur l'IA) dépend de la façon dont tu l'utilises. Ceci n'est pas un conseil juridique, et l'étiquette n'est pas une déclaration que ton utilisation est conforme à la loi. Vérifie-le pour ton cas.

Cette page est un résumé ; la politique de confidentialité et l'accord de traitement des données sont contraignants.