Politique de confidentialitéPolitique de confidentialité

1. Qui nous sommes et champ d'application

Mazed Labs, Inc. (« Mazed », « nous ») est une société de droit de l'État du Delaware dont le siège est à San Francisco, Californie. Nous développons une plateforme d'agents IA multimodaux pour les interactions vocales et vidéo.

La présente politique explique comment nous traitons les données personnelles lorsque vous visitez mazed.ai et ses sous-domaines (le « Site »), nous contactez, réservez une démo ou utilisez la plateforme et les API Mazed (le « Service »). Elle s'applique dans le monde entier et inclut les informations supplémentaires exigées par le Règlement général sur la protection des données de l'UE et du Royaume-Uni (« RGPD »), la loi fédérale suisse sur la protection des données et les lois des États américains telles que le California Consumer Privacy Act modifié par le CPRA (« CCPA »).

Lorsque nos clients utilisent le Service pour traiter les données de leurs propres utilisateurs finaux (par exemple des appelants qui échangent avec un agent conçu sur Mazed), nous agissons en qualité de sous-traitant pour le compte du client. Ce traitement est régi par notre contrat avec le client, y compris un accord de traitement des données (« DPA »), et par la politique de confidentialité du client. Voir la section « Données clients traitées via la plateforme » ci-dessous.

2. Données personnelles que nous collectons

Informations que vous nous fournissez directement :

• Coordonnées et données de compte telles que nom, adresse e-mail professionnelle, société, fonction, mot de passe et informations de facturation lorsque vous créez un compte, demandez une démo, vous abonnez à nos actualités ou nous contactez.
• Réservations de démo effectuées via notre prestataire de planification (Cal.com), y compris la date, l'heure, le fuseau horaire et les notes que vous ajoutez.
• Communications que vous nous adressez par e-mail, via le chat intégré ou des formulaires, y compris les demandes d'assistance et les retours.
• Contenus que vous téléversez dans le Service pour configurer des agents, tels que documents de base de connaissances, prompts, intégrations et échantillons de voix (soumis à l'Accord de clonage vocal).

Informations collectées automatiquement lors de l'utilisation du Site ou du Service :

• Journaux serveur incluant l'adresse IP, le type et la version du navigateur, le système d'exploitation, l'URL de provenance, les pages consultées, les horodatages et les diagnostics d'erreur.
• Localisation approximative déduite de votre adresse IP (pays et, aux États-Unis, État). Nous l'utilisons pour afficher les tarifs dans votre devise et le parcours de consentement aux cookies applicable dans votre juridiction. Votre adresse IP n'est pas conservée à cette fin.
• Cookies et technologies similaires décrits dans notre Politique relative aux cookies, y compris votre préférence de langue et vos choix en matière de cookies.
• Statistiques d'utilisation agrégées et sans cookie collectées par Vercel Analytics lorsque vous avez autorisé les statistiques.

Informations provenant de tiers : nous pouvons recevoir des coordonnées professionnelles de nos clients lorsqu'ils vous invitent dans un espace de travail, des fournisseurs d'identité que vous choisissez pour vous connecter, et de sources professionnelles publiquement accessibles à des fins de prospection commerciale dans le respect du droit applicable.

3. Finalités du traitement et bases légales

Nous utilisons les données personnelles aux fins suivantes. Lorsque le RGPD s'applique, la base légale de chaque finalité est indiquée entre crochets.

• Fournir, exploiter et sécuriser le Site et le Service, y compris l'authentification, la facturation et l'assistance client [exécution du contrat ; intérêt légitime].
• Répondre aux demandes de démo, aux questions et aux tickets d'assistance [exécution du contrat ou mesures précontractuelles ; intérêt légitime].
• Améliorer et développer nos produits, y compris le débogage, l'analyse de tendances d'utilisation agrégées et le test de nouvelles fonctionnalités [intérêt légitime ; consentement pour les cookies statistiques lorsque requis].
• Envoyer des notifications de service, des alertes de sécurité et, lorsque cela est autorisé, des informations sur nos produits et événements. Vous pouvez vous désabonner des e-mails marketing à tout moment via le lien de désinscription [intérêt légitime ; consentement lorsque la loi l'exige].
• Détecter, prévenir et enquêter sur les fraudes, abus, incidents de sécurité et violations de nos Conditions d'utilisation [intérêt légitime ; obligation légale].
• Respecter nos obligations légales, répondre aux demandes licites des autorités publiques et faire respecter nos contrats [obligation légale ; intérêt légitime].
• Afficher des tarifs et des mentions légales adaptés à votre région sur la base de votre localisation approximative [intérêt légitime].

Nous n'utilisons pas les données personnelles collectées via le Site pour des décisions automatisées produisant des effets juridiques ou vous affectant de manière significative. Nous n'entraînons pas de modèles de fondation sur vos données de compte ou vos contenus clients sans accord distinct.

4. Cookies et statistiques

Le Site utilise un petit nombre de cookies propriétaires strictement nécessaires (votre langue et vos choix en matière de cookies) et, sous réserve de votre consentement lorsque requis, Vercel Analytics pour des statistiques agrégées de pages vues. Vercel Analytics ne dépose aucun cookie, n'utilise aucun identifiant persistant et ne vous suit pas d'un site à l'autre.

Les visiteurs de l'EEE, du Royaume-Uni et de la Suisse (ainsi que ceux dont la localisation ne peut être déterminée) sont invités à consentir avant l'activation des statistiques. Les visiteurs des États-Unis reçoivent une notification et peuvent s'opposer à tout moment ; nous respectons également le signal Global Privacy Control du navigateur comme une opposition. Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » dans le pied de page. Tous les détails figurent dans notre Politique relative aux cookies.

5. Partage des données personnelles

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextes. Nous partageons les données personnelles uniquement avec :

• Des prestataires (sous-traitants) qui hébergent et exploitent notre infrastructure et nos outils, tels que Vercel Inc. (hébergement et statistiques), Cal.com, Inc. (planification de démos), des fournisseurs de cloud, d'e-mail, de paiement, d'assistance client et de téléphonie, ainsi que les fournisseurs de LLM et de traitement de la parole qui alimentent le Service. Ils ne peuvent traiter les données que sur nos instructions documentées.
• Nos clients, lorsque vous interagissez avec un agent ou un espace de travail qu'ils exploitent, conformément à leur propre politique de confidentialité.
• Des conseillers professionnels tels qu'avocats, auditeurs et assureurs, tenus à la confidentialité.
• Des autorités publiques, régulateurs ou autres tiers lorsque la loi l'exige, pour protéger les droits, les biens ou la sécurité de Mazed, de nos utilisateurs ou d'autres personnes, ou pour faire respecter nos contrats.
• Une entité successeur dans le cadre d'une fusion, acquisition, financement ou cession d'actifs, sous réserve de la présente politique.

La liste actuelle des sous-traitants ultérieurs utilisés pour le Service est disponible sur demande à [email protected] et est fournie aux clients dans le cadre du DPA.

6. Transferts internationaux de données

Nous sommes établis aux États-Unis et nos prestataires peuvent traiter des données aux États-Unis et dans d'autres pays. Lorsque nous transférons des données personnelles depuis l'EEE, le Royaume-Uni ou la Suisse, nous nous appuyons sur les clauses contractuelles types de la Commission européenne, l'International Data Transfer Addendum du Royaume-Uni et les adaptations suisses de ces clauses, complétées par des mesures supplémentaires lorsque cela est approprié. Une copie du mécanisme de transfert applicable peut être demandée à [email protected].

7. Durée de conservation

Nous conservons les données personnelles uniquement le temps nécessaire aux finalités décrites ci-dessus. En général : les données de compte sont conservées pendant la durée de vie du compte et supprimées ou anonymisées dans les 90 jours suivant sa clôture ; les données de démo et de demande sont conservées jusqu'à 24 mois ; les journaux serveur jusqu'à 30 jours sauf nécessité d'une enquête de sécurité ; les documents de facturation aussi longtemps que l'exigent le droit fiscal et comptable. Les contenus clients sont conservés selon la configuration du client et le DPA.

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées au risque, notamment le chiffrement en transit et au repos, des contrôles d'accès selon le principe du moindre privilège, la journalisation et la surveillance, ainsi que la vérification de nos fournisseurs. Aucun système n'est parfaitement sûr ; si vous pensez que vos données ont été compromises, contactez immédiatement [email protected].

9. Vos droits dans l'EEE, au Royaume-Uni et en Suisse

Si vous vous trouvez dans l'EEE, au Royaume-Uni ou en Suisse, vous disposez des droits suivants :

• Accéder aux données personnelles que nous détenons à votre sujet et en obtenir une copie.
• Rectifier des données inexactes ou incomplètes.
• Effacer vos données dans certaines circonstances (« droit à l'oubli »).
• Limiter le traitement ou vous y opposer, y compris au traitement fondé sur l'intérêt légitime et à toute prospection directe.
• Recevoir vos données dans un format portable et lisible par machine.
• Retirer votre consentement à tout moment, sans affecter la licéité du traitement effectué avant le retrait.
• Introduire une réclamation auprès de votre autorité de contrôle. En France, il s'agit de la CNIL (cnil.fr) ; au Royaume-Uni, de l'Information Commissioner's Office (ico.org.uk) ; la liste des autorités de l'UE est disponible sur edpb.europa.eu.

Pour exercer ces droits, écrivez à [email protected]. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes dans les limites permises par la loi. Nous pouvons être amenés à vérifier votre identité avant de donner suite à une demande.

10. Vos droits au titre des lois des États américains

Les résidents de Californie et d'autres États américains dotés de lois générales sur la protection des données (notamment Virginie, Colorado, Connecticut, Utah, Texas et Oregon) ont le droit de savoir quelles informations personnelles nous collectons et comment elles sont utilisées et partagées, d'y accéder et de les supprimer, de corriger des informations inexactes, d'en obtenir une copie portable, et de s'opposer à la vente ou au partage d'informations personnelles ainsi qu'à la publicité ciblée. Vous avez également le droit de ne pas subir de discrimination pour avoir exercé ces droits.

Au cours des 12 derniers mois, nous avons collecté les catégories suivantes d'informations personnelles au sens du CCPA : identifiants (nom, e-mail, adresse IP) ; dossiers clients (données de facturation) ; informations commerciales (abonnements et demandes de démo) ; activité internet ou réseau (journaux et données d'utilisation) ; géolocalisation approximative (pays et État déduits de l'IP) ; informations professionnelles (société et fonction) ; et informations audio ou visuelles que vous choisissez de téléverser dans le Service. Nous les collectons directement auprès de vous, automatiquement depuis votre appareil et auprès de nos clients et partenaires, pour les finalités commerciales décrites ci-dessus. Nous ne vendons pas d'informations personnelles, ne les partageons pas à des fins de publicité comportementale inter-contextes et n'avons pas connaissance de vendre ou partager les informations personnelles de consommateurs de moins de 16 ans.

Nous respectons les signaux Global Privacy Control comme une demande d'opposition valide. Vous pouvez également utiliser le lien « Ne pas vendre ni partager mes informations personnelles » dans le pied de page pour désactiver les statistiques, ou écrire à [email protected]. Des mandataires autorisés peuvent soumettre des demandes en votre nom avec une autorisation écrite. Nous vérifions les demandes en comparant les informations fournies à nos dossiers et répondons dans un délai de 45 jours, prolongeable une fois de 45 jours lorsque cela est permis.

11. Données clients traitées via la plateforme

Lorsque nos clients déploient des agents conçus sur Mazed, les conversations, enregistrements, transcriptions et autres contenus de leurs utilisateurs finaux (« Données clients ») sont traités selon les instructions du client. Le client est le responsable du traitement de ces données et sa politique de confidentialité en régit la collecte et l'utilisation. Nous traitons les Données clients uniquement pour fournir le Service, prévenir les abus et respecter la loi, conformément à notre DPA et à nos Conditions d'utilisation.

Si vous avez interagi avec un agent propulsé par Mazed et souhaitez exercer vos droits sur ces données, veuillez contacter l'organisation qui exploite l'agent. Nous assistons nos clients dans le traitement de ces demandes conformément à la loi.

12. Mineurs

Le Site et le Service s'adressent à des utilisateurs professionnels et ne sont pas destinés aux enfants de moins de 16 ans (ou de l'âge supérieur prévu par la loi locale). Nous ne collectons pas sciemment de données personnelles d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez [email protected] et nous les supprimerons.

13. Modifications de la présente politique

Nous pouvons mettre à jour cette politique de temps à autre. La date « Dernière mise à jour » ci-dessus indique l'entrée en vigueur de la version actuelle. En cas de modification substantielle, nous vous en informerons en outre, par exemple par e-mail aux titulaires de compte ou par un bandeau sur le Site. La poursuite de l'utilisation du Site ou du Service après l'entrée en vigueur d'une modification vaut acceptation de la politique mise à jour dans la mesure permise par la loi.