Politique de confidentialité

1. Qui est responsable

1.1 Le responsable des données personnelles traitées via https://www.gptpro.ai est GPT Pro Limited (C 114704), .

1.2 Toute question concernant cette politique, et toute demande d'exercice d'un droit, peut être envoyée à [email protected].

2. Champ d'application

2.1 Cette politique couvre les données traitées lorsqu'un visiteur navigue sur https://www.gptpro.ai, crée un compte, utilise l'assistant GPTPro et ses espaces de génération, paie pour un abonnement ou des crédits, ou contacte le support.

2.2 Elle s'applique en vertu du Règlement (UE) 2016/679 (RGPD) et de la Loi maltaise sur la protection des données, ainsi que de la législation locale du pays de résidence de l'utilisateur lorsque cette législation offre une protection supplémentaire.

3. Ce qui est collecté

Données de compte

Adresse e-mail, nom d'affichage, photo de profil si elle est définie, un mot de passe haché ou l'identifiant du compte social utilisé pour se connecter, langue, et les préférences conservées dans les paramètres du compte.

Contenu

Les invites soumises, les fichiers et images qui y sont attachés, les réponses retournées, les images générées, clips, audio et code, les titres et l'historique des conversations, favoris, et le contexte personnel qu'un utilisateur choisit de sauvegarder pour que l'assistant puisse le réutiliser.

Données d'utilisation

Pour chaque génération : l'espace de travail utilisé, le modèle appelé, le volume traité, le coût résultant et les crédits débités. Également les compteurs de limite de taux, et le nombre de messages gratuits déjà servis.

Données de facturation

Achats d'abonnement et de crédits, leurs montants, dates et statut, et les factures émises, qui portent le nom et l'adresse de l'acheteur. Les détails de la carte sont saisis directement auprès du fournisseur de paiement et ne sont jamais reçus par GPTPro.

Données de support

Le contenu des messages envoyés via le formulaire de contact ou par e-mail, et des demandes de fonctionnalités publiées sur le tableau public.

Données techniques

Adresse IP, agent utilisateur, horodatages, journaux d'application et rapports d'erreur, et les signaux anti-abus produits lors de la création d'un compte.

4. Invites, contenu généré, et ce qui quitte le service

4.1 Une invite et ses pièces jointes sont transmises au fournisseur d'intelligence artificielle qui y répond, via la passerelle d'inférence utilisée par GPTPro. Cette transmission est ce qui produit la réponse ; elle n'est pas optionnelle, et elle est limitée à ce dont la demande a besoin.

4.2 Les invites peuvent contenir tout ce qu'un utilisateur choisit de taper. Ne soumettez pas les données personnelles d'une autre personne sans base légale pour le faire, et ne soumettez pas de données de catégorie spéciale — santé, croyances, opinions politiques, orientation sexuelle, données biométriques ou génétiques — ou numéros de carte de paiement.

4.3 Les conversations, médias générés et contexte sauvegardé restent dans le compte jusqu'à ce que l'utilisateur les supprime, ou supprime le compte. Les pièces jointes et les médias générés sont stockés en tant qu'objets privés dans le stockage d'objets européen et ne sont lisibles que par le compte qui les a produits.

4.4 Une conversation pour laquelle un lien de partage a été créé peut être lue par quiconque détient ce lien, sans compte. Le lien est le seul contrôle d'accès ; le révoquer du compte met fin à cet accès.

5. Pourquoi cela est traité, et sur quelle base

5.1 Aucune décision produisant des effets juridiques pour un utilisateur n'est prise uniquement par des moyens automatisés. Des vérifications automatisées peuvent signaler un compte pour examen ; une suspension ou une fermeture en vertu des Conditions est décidée par une personne.

6. Formation des modèles d'IA

6.1 GPTPro n'utilise pas d'invites, de pièces jointes ou de contenu généré pour former des modèles d'intelligence artificielle, et ne les vend pas ni ne les rend disponibles pour que quiconque d'autre puisse s'en servir.

6.2 GPTPro ne forme aucun modèle de sa propre initiative. Les demandes sont acheminées vers des fournisseurs tiers, dont les propres conditions régissent ce qu'ils font avec une demande qu'ils reçoivent ; GPTPro sélectionne des fournisseurs selon des conditions qui excluent la formation sur le contenu des clients, et met à jour la liste ci-dessous lorsqu'un fournisseur change.

7. Qui d'autre traite les données

7.1 Les données personnelles ne sont jamais vendues ou louées. Elles ne sont partagées qu'avec les fournisseurs ci-dessous, chacun lié par un accord de traitement des données, et avec une autorité publique lorsque la loi l'exige.

8. Transferts en dehors de l'EEE

8.1 L'application, la base de données et les médias stockés sont hébergés dans l'Union européenne.

8.2 Certains fournisseurs listés ci-dessus, en particulier la passerelle d'inférence et les fournisseurs de modèles vers lesquels elle achemine, traitent des données en dehors de l'Espace économique européen. Ces transferts sont couverts par les Clauses contractuelles types de la Commission européenne, ainsi que par les mesures techniques et organisationnelles nécessaires pour les rendre effectifs, et — lorsque le fournisseur est certifié — par le Cadre de protection des données UE–États-Unis.

9. Combien de temps cela est conservé

9.1 La suppression du compte supprime le compte et le contenu qui y est attaché. Les enregistrements que la loi exige que GPTPro conserve — factures avant tout — sont conservés pendant leur période légale ; lorsqu'ils nomment le client, la loi empêche leur anonymisation. Tout ce qui est en dehors de cet ensemble est supprimé ou anonymisé de manière irréversible.

10. Sécurité

10.1 Le trafic est chiffré en transit. Les mots de passe sont stockés hachés, jamais en clair. Les médias stockés sont des objets privés, accessibles uniquement par le compte qui les possède ; une demande pour l'un d'eux est autorisée contre l'appelant avant que le moindre octet ne soit lu.

10.2 L'accès aux systèmes de production est restreint au personnel qui en a besoin, via un réseau privé, et est enregistré.

10.3 Aucun système n'est parfaitement sécurisé. Lorsqu'une violation est susceptible de résulter en un risque élevé pour les droits des utilisateurs, les utilisateurs concernés et l'autorité de contrôle sont informés dans les délais prescrits par le RGPD.

11. Cookies et technologies similaires

11.1 Le Site utilise :

• cookies strictement nécessaires — la session, la langue, la vérification anti-bot et les protections de sécurité, sans lesquels le service ne peut pas fonctionner ;
• cookies de mesure d'audience (Google Analytics, déployés via Google Tag Manager) qui mesurent comment le Site est utilisé, de manière agrégée ;
• un cookie d'attribution enregistrant comment un visiteur a atteint le Site, utilisé pour mesurer la publicité.

11.2 Les cookies de mesure et d'attribution peuvent être refusés via les paramètres du navigateur, ou via le propre module complémentaire de désinscription de Google. Refuser les cookies strictement nécessaires empêche le service de fonctionner.

12. Droits de la personne concernée

12.1 Chaque utilisateur a le droit d'accès, de rectification, d'effacement, de restriction, d'opposition et de portabilité, ainsi que le droit de retirer un consentement déjà donné, sans que cela n'affecte ce qui a été fait auparavant.

12.2 Plusieurs de ces droits peuvent être exercés directement : les conversations et les médias générés peuvent être supprimés individuellement du compte, et le compte lui-même peut être supprimé depuis les paramètres du compte.

12.3 Toute autre demande peut être envoyée à [email protected]. Elle est répondue dans un délai d'un mois, prolongeable de deux mois lorsque la demande est complexe. Une preuve d'identité peut être demandée en cas de doute réel sur l'identité de la personne qui demande.

12.4 Un utilisateur qui considère que ses droits n'ont pas été respectés peut porter plainte auprès de l'Office de l'Information et du Commissaire à la Protection des Données à Malte, ou auprès de l'autorité de contrôle de son propre pays de résidence.

13. Mineurs

13.1 Les Services ne sont pas destinés aux personnes de moins de dix-huit (18) ans, et aucun compte ne peut être créé par une telle personne. Un compte découvert appartenant à un mineur est fermé et ses données supprimées.

14. Modifications de cette politique

14.1 Cette politique peut être mise à jour. La version applicable est celle publiée sur le Site au moment de la consultation ; un changement matériel est notifié par email ou dans le compte.