Politique de confidentialite

1.1 À propos de cette politique

Cette Politique de Confidentialité (« Politique ») décrit comment Polyscopea (« nous », « notre », ou la « Plateforme ») collecte, utilise, divulgue, conserve et protège les informations concernant les personnes (« vous », « votre », ou « utilisateurs ») qui accèdent ou utilisent notre Plateforme d'Intelligence Narrative, y compris notre site web, applications, API, outils d'analyse alimentés par l'IA et tous les services associés (collectivement, les « Services »). Polyscopea est une plateforme d'intelligence narrative alimentée par l'IA qui suit, analyse et connecte les récits en évolution à travers des secteurs incluant les marchés, la technologie, la réglementation, le capital-risque, la géopolitique, l'énergie et la santé.

1.2 Champ d'application

Cette Politique s'applique à toutes les données personnelles traitées par Polyscopea, quel que soit le support ou la méthode de collecte. Elle couvre les informations recueillies via :

• Notre site web et application web accessibles à l'adresse http://localhost/Polyscopea
• L'inscription de compte, l'authentification et la gestion de profil
• Les achats d'abonnement et le traitement des paiements
• L'analyse par agents IA, le suivi de récits et la génération de rapports de recherche
• Les communications par e-mail, notifications dans l'application et newsletters
• Les interactions avec le support client et les soumissions de retours d'expérience
• Les cookies, analyses et technologies de suivi similaires
• Toute interaction hors ligne où des données personnelles sont collectées en lien avec nos Services

1.3 Responsable du traitement des données

Polyscopea agit en tant que responsable du traitement pour les données personnelles traitées via la Plateforme. En tant que responsable du traitement, nous déterminons les finalités et les moyens du traitement de vos données personnelles. Pour toute question concernant la manière dont nous traitons vos données, veuillez contacter notre Délégué à la Protection des Données en utilisant les coordonnées fournies dans la Section 18 de cette Politique.

1.4 Acceptation de cette politique

En accédant ou en utilisant nos Services, vous reconnaissez avoir lu, compris et accepté la collecte, l'utilisation et la divulgation de vos informations telles que décrites dans cette Politique. Si vous n'êtes pas d'accord avec les termes de cette Politique, vous ne devez pas accéder ni utiliser les Services. Pour les utilisateurs dans les juridictions où le consentement est requis comme base légale pour le traitement (comme l'Espace Économique Européen), nous obtiendrons votre consentement explicite lorsque nécessaire avant de traiter vos données personnelles.

1.5 Relation avec d'autres documents

Cette Politique doit être lue conjointement avec nos Conditions d'Utilisation, notre Politique relative aux Cookies et tout avenant spécifique à un service ou accord de traitement des données. En cas de conflit entre cette Politique et tout autre accord que vous avez avec Polyscopea, les termes de cette Politique prévaudront en ce qui concerne les questions de confidentialité et de protection des données, sauf disposition contraire explicitement stipulée dans un accord écrit signé par un représentant autorisé de Polyscopea.

Nous traitons vos données personnelles pour les finalités suivantes, chacune étant soutenue par une ou plusieurs bases légales décrites dans la Section 4.

3.1 Fourniture du service et fonctionnement de la Plateforme

• Création, maintenance et sécurisation de votre compte utilisateur et de vos identifiants d'authentification
• Fourniture de l'accès aux fonctionnalités de la Plateforme en fonction de votre niveau d'abonnement (Gratuit, Professionnel ou Entreprise) et de votre rôle utilisateur (lecteur, analyste, éditeur ou administrateur)
• Traitement et exécution des commandes d'abonnement, gestion des cycles de facturation et traitement des transactions de paiement via notre processeur de paiement
• Livraison du suivi des récits, de l'analyse alimentée par l'IA, des rapports de recherche et des briefings de renseignement
• Gestion de vos signets, recherches enregistrées, préférences de notification et autres fonctionnalités personnalisées
• Fourniture du support client et réponse à vos demandes, retours et réclamations

3.2 Traitement et analyse par IA

• Exécution de nos six types spécialisés d'agents IA pour découvrir, vérifier, analyser, connecter, rapporter et surveiller l'évolution des récits et des narratifs à travers les secteurs couverts
• Génération de scores de confiance et de crédibilité pour les récits, sources et développements via une évaluation algorithmique automatisée
• Production de rapports de recherche, d'analyses sectorielles et de cartographies de connexions de récits générés par l'IA
• Amélioration continue de la précision, de la pertinence et de la fiabilité de nos modèles d'IA via une analyse agrégée des performances (sans utiliser de données personnelles individuelles pour l'entraînement des modèles sans consentement explicite)

3.3 Personnalisation et recommandations

• Adaptation des recommandations de contenu et des flux de récits en fonction de vos centres d'intérêt, de votre historique de lecture et de vos préférences déclarées
• Ajustement de l'interface de la Plateforme en fonction de vos préférences linguistiques, de thème et d'accessibilité
• Fourniture d'alertes et de notifications spécifiques aux secteurs et aux sujets, alignées sur vos préférences de suivi

3.4 Analyse et amélioration de la Plateforme

• Analyse des modèles d'utilisation agrégés pour comprendre comment nos Services sont utilisés et identifier les domaines à améliorer
• Réalisation de tests A/B et d'expérimentations sur les fonctionnalités pour optimiser l'expérience utilisateur
• Surveillance des performances, de la disponibilité et de la fiabilité de la Plateforme
• Génération de rapports statistiques agrégés et anonymisés sur les tendances d'utilisation de la Plateforme

3.5 Communications

• Envoi de communications transactionnelles, y compris les e-mails de vérification de compte, les notifications de réinitialisation de mot de passe, les confirmations d'abonnement et les reçus de paiement
• Livraison de notifications dans l'application concernant les mises à jour des récits, les nouveaux développements, les achèvements d'analyse par IA et les changements d'état de révision éditoriale
• Envoi de communications marketing, newsletters et mises à jour produit (uniquement avec votre consentement lorsque la loi l'exige, avec un mécanisme de désinscription dans chaque communication)
• Fourniture d'annonces de service importantes, y compris les alertes de sécurité, les changements de politique et les notifications de maintenance

3.6 Sécurité et prévention de la fraude

• Détection, prévention et investigation des accès non autorisés, incidents de sécurité, fraudes et autres activités malveillantes
• Application de nos Conditions d'utilisation et autres politiques applicables
• Vérification de l'identité des utilisateurs et prévention de la compromission des comptes
• Maintien de journaux d'audit à des fins de sécurité et de conformité

3.7 Conformité légale

• Conformité aux lois, règlements, procédures légales et demandes gouvernementales applicables
• Établissement, exercice ou défense de revendications légales
• Remplissage des obligations fiscales, comptables et de reporting financier
• Réponse aux demandes légitimes des autorités publiques, y compris les exigences de sécurité nationale ou d'application de la loi

Polyscopea est une plateforme alimentée par l'IA, et l'intelligence artificielle est intégrale à nos Services. Nous nous engageons à la transparence sur le fonctionnement de nos systèmes d'IA et leur impact sur vous. Cette section fournit les informations requises en vertu de l'article 22 du RGPD.

5.1 Nos Types d'Agents IA

5.2 Notation de Confiance et de Crédibilité

Notre Plateforme calcule des scores de confiance et de crédibilité pour les histoires et les sources à l'aide de méthodes algorithmiques. Ces scores sont dérivés de facteurs incluant : le nombre et la diversité des sources corroborantes, la fiabilité historique de la publication d'origine, la cohérence temporelle des informations rapportées, les résultats de la vérification factuelle et le statut de la rédaction. Les scores de confiance sont affichés comme des outils d'information et ne constituent pas une prise de décision automatisée produisant des effets juridiques ou des effets similaires significatifs sur les individus. Vous pouvez demander un examen humain de tout score de confiance en contactant notre équipe éditoriale.

5.3 Personnalisation du Contenu

Nous utilisons un traitement automatisé pour personnaliser le contenu qui vous est affiché sur la Plateforme, y compris en recommandant des histoires, des rapports de recherche et des domaines de couverture sectorielle en fonction de votre historique de consultation, de vos signets, de vos centres d'intérêt déclarés et de votre niveau d'abonnement. Cette personnalisation améliore votre expérience et ne restreint pas votre accès à tout contenu public. Vous pouvez influencer vos recommandations en modifiant vos centres d'intérêt de profil, vos signets et vos paramètres de notification.

5.4 Garanties pour le Traitement Automatisé

• Supervision Humaine : Tout contenu généré par l'IA est soumis à des processus de relecture éditoriale. Les analyses, scores de confiance et rapports générés par l'IA font l'objet d'une vérification humaine avant d'être désignés comme ayant été revus par la rédaction.
• Transparence : Le contenu généré par l'IA est clairement étiqueté sur la Plateforme. Les utilisateurs peuvent distinguer l'analyse générée par l'IA du contenu revu par la rédaction grâce à des indicateurs visuels.
• Droit de Contester : Vous avez le droit de contester toute décision ou score automatisé et de demander une intervention humaine via les paramètres de votre profil ou notre équipe de support.
• Audits Réguliers : Nous effectuons des audits périodiques de nos systèmes d'IA pour évaluer leur exactitude, identifier les biais potentiels et nous assurer que nos algorithmes fonctionnent comme prévu.
• Aucune Décision Exclusivement Automatisée avec Effets Juridiques : Nous ne prenons pas de décisions basées exclusivement sur un traitement automatisé qui produirait des effets juridiques vous concernant ou vous affecterait de manière significative, sans votre consentement explicite ou à moins que cela ne soit autorisé par la loi applicable avec des garanties appropriées.

5.5 Entraînement des Modèles d'IA

Nous n'utilisons pas vos données personnelles pour entraîner nos modèles d'IA sans votre consentement explicite. Les améliorations apportées à nos agents IA sont basées sur des données de performance agrégées et anonymisées et sur des ensembles de données d'entraînement publiquement disponibles. Si nous souhaitons utiliser à l'avenir des données utilisateur identifiables à des fins d'entraînement de modèles d'IA, nous solliciterons votre consentement éclairé préalable et vous donnerons la possibilité de vous désinscrire.

Polyscopea opère à l'échelle mondiale et sert des utilisateurs dans de multiples juridictions. Vos données personnelles peuvent être transférées, stockées et traitées dans des pays autres que celui où vous résidez, lesquels peuvent avoir des lois sur la protection des données différentes.

7.1 Mécanismes de transfert

Lorsque nous transférons des données personnelles à l'international, nous veillons à ce que des garanties appropriées soient mises en place :

• Décisions d'adéquation : Lorsque la Commission européenne a déterminé qu'un pays tiers assure un niveau de protection des données adéquat, nous pouvons transférer des données en nous appuyant sur cette décision d'adéquation.
• Clauses contractuelles types (CCT) : Pour les transferts vers des pays sans décision d'adéquation, nous utilisons les Clauses Contractuelles Types de la Commission européenne (telles que mises à jour en juin 2021) avec des mesures supplémentaires si nécessaire, conformément à la décision Schrems II.
• Règles d'entreprise contraignantes : Le cas échéant, nous nous appuyons sur les règles d'entreprise contraignantes approuvées de nos prestataires de services, autorisées par une autorité compétente de protection des données.
• Dérogations : Dans des circonstances limitées, nous pouvons transférer des données sur la base de dérogations applicables en vertu de l'article 49 du RGPD, telles que votre consentement explicite ou la nécessité pour l'exécution d'un contrat.

7.2 Mesures supplémentaires

• Chiffrement AES-256-GCM pour les données sensibles en transit et au repos
• Techniques de pseudonymisation et de minimisation des données appliquées avant les transferts transfrontaliers lorsque cela est possible
• Contrôles d'accès stricts limitant l'accès aux données transférées au personnel autorisé uniquement
• Évaluations régulières du cadre juridique dans les pays destinataires, y compris les lois sur l'accès gouvernemental et la surveillance
• Engagements contractuels des destinataires à nous informer de toute demande d'accès gouvernementale et à contester les demandes disproportionnées ou illégales

7.3 Évaluations d'impact des transferts

Pour chaque transfert international significatif de données, nous réalisons une Évaluation d'Impact des Transferts (EIT) évaluant le cadre juridique du pays destinataire, la nature des données transférées, le mécanisme de transfert et toute mesure supplémentaire nécessaire. Nous conservons les registres de ces évaluations et les mettons à jour périodiquement ou en cas de changement juridique important.

Nous prenons la sécurité de vos données personnelles au sérieux et mettons en œuvre des mesures techniques et organisationnelles complètes pour protéger vos informations contre tout accès, altération, divulgation ou destruction non autorisés.

9.1 Chiffrement

• Données au repos : Les données personnelles sensibles sont chiffrées à l'aide de l'AES-256-GCM (Advanced Encryption Standard avec des clés de 256 bits en mode Galois/Counter), offrant à la fois confidentialité et authenticité. Notre service de chiffrement principal gère la génération des clés, leur rotation et les opérations cryptographiques.
• Données en transit : Toutes les communications sont chiffrées avec TLS 1.2 ou supérieur (TLS 1.3 de préférence). Nous imposons le HTTPS sur tous les points de terminaison et utilisons des en-têtes HSTS pour prévenir les attaques par déclassement de protocole.
• Sécurité des mots de passe : Les mots de passe des utilisateurs sont hachés avec bcrypt en utilisant un facteur de coût suffisant pour résister aux attaques par force brute. Nous ne stockons jamais les mots de passe en clair. Les jetons de réinitialisation de mot de passe sont générés de manière cryptographique, limités dans le temps et à usage unique.

9.2 Contrôles d'accès

• Accès basé sur les rôles : La Plateforme met en œuvre un RBAC avec quatre rôles utilisateur (lecteur, analyste, éditeur, administrateur), chacun disposant d'autorisations définies suivant le principe du moindre privilège.
• Application par middleware : Nos composants AuthMiddleware et RoleMiddleware appliquent des vérifications d'authentification et d'autorisation sur chaque requête.
• Accès administratif : L'infrastructure serveur, les bases de données et les outils d'administration sont restreints au personnel autorisé via une authentification multifacteur, un accès VPN et des identifiants attribués individuellement. Toutes les actions administratives sont journalisées.

9.3 Sécurité de l'infrastructure

• Application régulière de correctifs de sécurité sur notre système d'exploitation serveur, l'environnement d'exécution PHP 8.2, la base de données MySQL et toutes les dépendances
• Pare-feu d'application web (WAF) protégeant contre les injections SQL, les XSS, les CSRF et autres vulnérabilités du Top 10 OWASP
• Validation des entrées et encodage des sorties tout au long de notre framework MVC
• Limitation du débit et régulation pour se protéger contre les attaques par force brute et par déni de service
• Sauvegardes chiffrées de la base de données stockées dans un emplacement géographique distinct

9.4 Réponse aux incidents

Nous maintenons un plan documenté de réponse aux incidents de violation de données :

• Détection et confinement : Systèmes de surveillance continue avec procédures de confinement immédiates pour limiter la portée et l'impact de la violation.
• Évaluation : Évaluation rapide de la nature, de la portée, de la gravité de la violation, des personnes concernées et des catégories de données impliquées.
• Notification : Notification à l'autorité de contrôle compétente dans les 72 heures suivant la prise de connaissance de la violation (Article 33 du RGPD). Lorsque la violation est susceptible d'engendrer un risque élevé pour les personnes, nous notifions également les personnes concernées sans retard injustifié (Article 34).
• Remédiation : Mesures correctives incluant l'analyse de la cause racine, le durcissement des systèmes et l'amélioration des processus.
• Documentation : Documentation complète de tous les incidents, faits, effets et actions correctives.

9.5 Limites de sécurité

Bien que nous mettions en œuvre des mesures de sécurité robustes, aucune méthode de transmission ou de stockage électronique n'est totalement sécurisée. Nous ne pouvons garantir la sécurité absolue de vos données personnelles et vous encourageons à utiliser un mot de passe fort et unique, à garder vos identifiants confidentiels et à vous déconnecter lorsque vous utilisez des appareils partagés.