Politique de confidentialité

Vos données restent vos données. planix est conçu pour que les données des clients soient traitées de manière protégée, contrôlée et traçable – conformément à la loi fédérale suisse sur la protection des données (nLPD) et, dans la mesure applicable, au RGPD. Les détails figurent aux chiffres 1 à 15.

• Hébergé en Suisse. planix fonctionne dans des centres de données Microsoft en Suisse (région de Zurich). Bases de données, documents et journaux restent en Suisse.
• Les données personnelles restent chez planix. Noms, adresses e-mail et autres données personnelles connues sont remplacés par des espaces réservés avant chaque requête à l’IA. Le fournisseur d’IA ne les voit jamais. Le document final affiche à nouveau les données réelles.
• Uniquement des fournisseurs d’IA autorisés. Vos données ne vont qu’à des fournisseurs offrant une protection des données adéquate – en Suisse, dans l’UE ou certifiés selon le Swiss-U.S. Data Privacy Framework. Les données sensibles restent en Suisse. planix applique ces règles automatiquement à chaque appel. Les fournisseurs actuels figurent au chiffre 7.
• Aucun entraînement avec vos données. Vos contenus ne sont pas utilisés pour entraîner des modèles d’IA. C’est inscrit dans nos CG et réglé contractuellement avec les fournisseurs d’IA.
• Entièrement traçable. Pour chaque appel à l’IA, planix consigne quel fournisseur a été utilisé, dans quel pays et selon quelle règle. Un renseignement selon l’art. 25 LPD est ainsi possible à tout moment. Les modifications des réglages sont journalisées avec la personne et l’heure.
• Un accès seulement si vous le souhaitez. Les collaborateurs de planix ne voient le contenu de vos projets que si vous le demandez expressément, par exemple pour une vérification par des spécialistes. Chaque projet est cloisonné : aucune donnée ne passe dans d’autres projets ou chez d’autres clients.
• Sécurisé dès le départ. Toutes les connexions sont chiffrées, les clés d’accès sont stockées chiffrées et n’apparaissent dans aucun journal. L’administration est protégée par une authentification à deux facteurs.
• Pas plus longtemps que nécessaire. Les journaux techniques sont supprimés automatiquement après 30 jours. Sur demande, planix supprime vos données, y compris chez les services d’IA.
• IA signalée de manière transparente. Conformément au règlement européen sur l’IA (art. 50) : une mention dans l’espace de travail indique que les réponses proviennent d’une IA. Les documents générés (Word, Excel, PowerPoint, PDF, web) sont marqués comme générés par IA sous forme lisible par machine.
• Des règles claires par pays. planix connaît le droit de la protection des données de chaque pays dans lequel vous travaillez et applique automatiquement les règles adéquates. Le droit suisse s’applique aux projets en Suisse.
• Votre consentement documenté. Les consentements relatifs à la protection des données et aux conditions d’utilisation sont enregistrés avec la version et l’horodatage – vérifiables pour vous et pour nous.
• Sauvegardé et restaurable. Toutes les données sont sauvegardées automatiquement. La restauration est éprouvée, afin que votre travail soit préservé même en cas d’urgence.

La présente politique de confidentialité explique comment planix (« nous ») traite les données personnelles des utilisateurs (« vous ») dans le cadre de l’utilisation de notre plateforme SaaS et de nos prestations. Elle s’applique à tous les sites web, applications et services exploités par planix.

Le responsable de l’exploitation de planix et du traitement des données est :

Bineo Systems GmbH
Stauberbergstrasse 15
8610 Uster

Pour toute question relative à la protection des données, vous pouvez nous contacter en tout temps à l’adresse mentionnée ci-dessus.

Les « données personnelles » sont toutes les informations qui se rapportent à une personne identifiée ou identifiable. Le « traitement » comprend toute opération relative à des données personnelles, quels que soient les moyens et procédés appliqués (p. ex. collecte, conservation, utilisation, communication, effacement).

Nous collectons et traitons en particulier :

• Données d’inscription et de contact (nom, adresse e-mail, mot de passe)
• Informations de paiement (p. ex. adresse de facturation, prestataire de paiement)
• Données d’utilisation de notre plateforme (données de journalisation, adresse IP, informations relatives à l’appareil)
• Contenus de support et de communication
• Préférences en matière de marketing (newsletter, événements, etc.)

Nous utilisons les données personnelles pour :

• La mise à disposition, l’exploitation et l’amélioration de notre plateforme SaaS
• L’exécution du contrat et la facturation
• Le service à la clientèle et le support
• L’envoi d’informations et d’offres marketing (pour autant que vous y ayez consenti)
• La sécurité et la lutte contre les abus
• L’analyse de l’utilisation en vue de l’optimisation de nos services
• Traitement des données clients par des procédés automatisés, y compris l’intelligence artificielle (IA), pour fournir les fonctions de notre plateforme. Vos données ne sont pas utilisées pour entraîner des modèles d’IA (voir chiffre 5a).

Vos données ne sont pas utilisées pour entraîner des modèles d’IA. Cela vaut pour vos saisies (« inputs ») et les résultats générés (« outputs ») – ni pour les modèles propres de planix, ni pour ceux de nos fournisseurs.

Les données personnelles restent chez planix. Avant chaque requête à un modèle de langage, nous remplaçons les données personnelles connues – noms, adresses e-mail, numéros de téléphone, adresses – par des espaces réservés (pseudonymisation). Le fournisseur du modèle de langage ne voit jamais ces données ; nous réinsérons les données réelles dans le résultat final.

Nous intégrons les modèles de langage via les interfaces professionnelles (API) des fournisseurs. Nous n’utilisons que des offres pour lesquelles les fournisseurs s’engagent contractuellement à ne pas utiliser les contenus transmis pour l’entraînement. Au-delà de ces accords contractuels, nous n’avons aucune influence sur le traitement effectué par ces fournisseurs ; nous ne répondons de leur respect que dans la mesure impérativement prévue par la loi.

Nous n’évaluons les données d’utilisation que sous forme anonymisée ou agrégée, afin de garantir la sécurité, la performance et la qualité de la plateforme et d’établir des statistiques. Aucun lien avec une personne ne subsiste.

Le traitement s’effectue selon les dispositions de la loi fédérale suisse sur la protection des données (LPD) et – dans la mesure où il est applicable – du règlement général sur la protection des données de l’UE (RGPD). planix applique les règles du pays dans lequel votre projet est établi.

Nous enregistrons les consentements – par exemple aux cookies, à la présente déclaration de protection des données et aux conditions d’utilisation – avec la version et l’horodatage. Vous et nous pouvons ainsi prouver à quoi vous avez consenti et quand.

Nous faisons appel à des prestataires sélectionnés en tant que sous-traitants. Ils ne traitent les données personnelles que pour notre compte et sur la base d’un contrat de sous-traitance. Pour les prestataires situés hors de Suisse et de l’UE/EEE, nous fondons le transfert sur une décision d’adéquation, le Swiss-U.S. ou l’EU-U.S. Data Privacy Framework ou les clauses contractuelles types de la Commission européenne (voir chiffre 13).

Hébergement et infrastructure

• Microsoft Azure – calcul, bases de données, stockage, journalisation (Suisse ; diffusion du site web : Pays-Bas)
• Microsoft Azure Communication Services – envoi d’e-mails système et de notification (UE/EEE)
• Azure Notification Hubs – notifications push (Suisse)
• Azure AI Speech – traitement de la parole (Suisse)

Paiement et autres services

• Stripe – traitement des paiements (UE/États-Unis)
• HubSpot – transmission des données de prospects au CRM, uniquement si l’intégration est activée (UE/États-Unis)
• Calendly – prise de rendez-vous, uniquement si l’intégration est activée (États-Unis)
• Google (Directions API) – requêtes de géodonnées (États-Unis/UE)

Modèles de langage d’IA

Pour générer des textes et des analyses, nous transmettons les contenus liés à chaque requête – pseudonymisés, voir chiffre 5a – à des fournisseurs de modèles de langage. Seuls sont autorisés des fournisseurs offrant une protection des données adéquate : avec un contrat de sous-traitance, sans entraînement avec vos données et établis en Suisse, dans l’UE/EEE ou certifiés selon le Swiss-U.S. ou l’EU-U.S. Data Privacy Framework. Les données sensibles ne vont qu’à des fournisseurs en Suisse. planix applique ces règles automatiquement à chaque appel. Les fournisseurs actuellement autorisés :

Nous utilisons des cookies et des technologies comparables afin de rendre notre site web plus convivial, d’en analyser l’utilisation et d’optimiser la publicité. Vous pouvez adapter vos préférences en tout temps dans les paramètres relatifs aux cookies.

Nous ne conservons les données personnelles qu’aussi longtemps que cela est nécessaire aux finalités concernées ou que des obligations légales de conservation subsistent. Les données sont ensuite effacées ou anonymisées.

Les journaux techniques (journaux de serveur et d’application) sont supprimés automatiquement après 30 jours. Si vous supprimez votre compte ou demandez l’effacement, nous retirons vos données de tous les emplacements de stockage – y compris les fichiers temporairement déposés chez les fournisseurs de modèles de langage.

Nous prenons des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre la perte, l’usage abusif, l’accès non autorisé, la divulgation, la modification et la destruction (p. ex. chiffrement, contrôles d’accès, sauvegardes).

Toutes les connexions sont chiffrées. Les clés d’accès sont stockées chiffrées et n’apparaissent dans aucun journal. L’administration de planix est protégée par une authentification à deux facteurs. Toutes les données sont sauvegardées automatiquement ; la restauration est éprouvée.

Vous avez le droit d’obtenir des renseignements sur les données personnelles vous concernant que nous conservons, de les faire rectifier ou effacer, de limiter le traitement ou de vous y opposer ainsi que – dans la mesure où cela est applicable – de recevoir vos données dans un format transmissible. Si vous révoquez un consentement, cela est sans effet sur les traitements déjà effectués.

Le renseignement (art. 25 LPD) couvre aussi quels fournisseurs d’IA ont été utilisés pour vos projets, dans quel pays et selon quelle règle : planix le journalise pour chaque appel. Sur demande, vous recevez vos données sous forme d’export. Nous répondons dans les 30 jours.

planix ne procède à aucun profilage au sens de décisions individuelles automatisées produisant des effets juridiques, à moins que nous ne vous en informions expressément et que nous ne recueillions votre consentement.

Les réponses et contenus de l’espace de travail planix sont générés par un système d’IA. Une mention dans l’espace de travail le signale avant la première interaction (règlement européen sur l’IA, art. 50). Les documents générés par planix – Word, Excel, PowerPoint, PDF et vue web – sont marqués comme générés par IA sous forme lisible par machine.

Certains prestataires mentionnés au chiffre 7 traitent des données aux États-Unis ou dans d’autres pays hors de Suisse et de l’UE/EEE. Nous fondons ces transferts sur une décision d’adéquation (pour les prestataires certifiés, le Swiss-U.S. ou l’EU-U.S. Data Privacy Framework) ou sur des garanties appropriées, en particulier les clauses contractuelles types de la Commission européenne. Le traitement central de la plateforme (bases de données, fichiers, services applicatifs) a lieu en Suisse. Nous ne transférons pas de données personnelles sensibles à l’étranger ; elles ne sont traitées que par des fournisseurs en Suisse.

Nous pouvons adapter la présente politique de confidentialité en tout temps. La version en vigueur est publiée sur notre site web.

Pour toute question ou préoccupation relative à la protection des données, veuillez vous adresser à :

Bineo Systems GmbH
Stauberbergstrasse 15
8610 Uster

Vous avez le droit de déposer une réclamation auprès de l’autorité de surveillance compétente (en Suisse : le Préposé fédéral à la protection des données et à la transparence, PFPDT).