Légal
Politique de confidentialité
Cette politique explique quelles données personnelles SayLive traite, pourquoi, et les droits que vous avez dessus.
Cette traduction est fournie par commodité ; la version anglaise fait foi.
Deux rôles, et la différence compte
SayLive est un produit de KERN-IT SRL, Rue Belliard 2A, 1040 Bruxelles, Belgique (TVA BE0845906217). KERN-IT est le responsable du traitement pour les données décrites sur cette page : celles des personnes qui détiennent un compte SayLive.
Il y a un second ensemble de données que nous touchons sans le contrôler : les données que votre site collecte auprès de ses propres visiteurs, par un formulaire de contact, un ticket de relecture ou un comptage de visites. Pour celles-là, vous êtes le responsable du traitement et nous ne sommes que votre sous-traitant. Ce que nous pouvons et ne pouvons pas en faire est fixé dans l'Accord de traitement des données, pas ici.
Ce que nous collectons sur vous
- Données de compte : votre adresse email, votre organisation, et les membres que vous invitez
- Données de paiement : traitées par Stripe, notre prestataire de paiement. Nous ne voyons ni ne stockons jamais les numéros de carte
- Données de site : les fichiers que vous publiez, les adresses où ils sont servis, et le journal d'activité de chaque site
- Mémoire de marque : ce que vous ou votre assistant IA notez sur votre marque (nom, palette, ton, préférences) pour ne pas avoir à le redemander
- Résumés d'apprentissage, seulement si vous activez l'apprentissage sur votre compte : quelques lignes que votre assistant écrit sur ce à quoi sert un site et ce qui l'a freiné, qui ne doivent jamais contenir de données personnelles ni d'extrait de la conversation
- Données email : quels emails de notre part vous ont été envoyés, et s'ils ont été ouverts. Chaque email porte un désabonnement pour le courrier commercial ; les reçus et les notifications de service n'en relèvent pas
- Données de sécurité : les connexions, et des adresses IP tronquées utilisées pour limiter la cadence sur les points sensibles
Quand un membre de notre équipe ouvre une session de support dans votre compte, c'est enregistré, limité dans le temps, révocable, et un bandeau vous le dit pendant que cela dure.
Quand vous utilisez SayLive depuis un assistant IA
SayLive s'utilise depuis des assistants IA comme Claude ou ChatGPT, par un connecteur (un serveur MCP). Connecter un assistant, c'est vous identifier sur SayLive et l'autoriser à agir sur votre compte ; nous gardons la trace des connexions que vous avez autorisées. Retirer le connecteur de votre assistant l'empêche d'agir sur votre compte.
Nous ne recevons que ce que l'assistant envoie à SayLive quand il utilise l'un de nos outils pour vous : les fichiers et les textes de vos sites, les adresses des médias qu'il importe, les notes qu'il enregistre dans votre mémoire de marque, les tickets de relecture et les messages au support qu'il dépose, et les réglages qu'il modifie. Nous ne recevons ni votre conversation, ni vos autres messages, ni la mémoire de votre assistant, ni aucun fichier qu'il ne nous envoie pas.
La conversation elle-même est traitée par le fournisseur de l'assistant (par exemple Anthropic ou OpenAI), selon ses propres conditions et sa propre politique de confidentialité. Ce fournisseur n'est pas notre sous-traitant, et il ne reçoit de SayLive que ce que nos outils renvoient à l'assistant que vous utilisez.
SayLive ne fait tourner aucun modèle d'IA sur vos données, et ne s'en sert pour en entraîner aucun.
Pourquoi nous les traitons
- Pour fournir le service : créer votre compte et publier vos sites
- Pour facturer le paiement unique et prévenir la fraude
- Pour garder le service sûr et en état de marche
Nos bases légales sont l'exécution de notre contrat avec vous, notre intérêt légitime à un service sûr, et le consentement quand il est requis.
Qui traite des données pour nous
| Sous-traitant | Pour quoi | Où |
|---|---|---|
| Stripe | Encaisser le paiement unique | UE / US, clauses contractuelles types |
| Cloudflare | Stocker et servir les sites publiés, et leurs médias | UE / réseau mondial |
| Scaleway | Les serveurs qui font tourner l'application SayLive elle-même | France |
Ces sous-traitants agissent sur nos instructions, sous des accords de traitement de données. La liste est tenue à jour sur la page de l'Accord de traitement des données, qui est aussi là où vous la trouvez en tant que client dont nous traitons les données des visiteurs.
Conservation
Nous conservons les données de compte et de site aussi longtemps que votre compte et vos sites sont actifs, et autant que l'exigent nos obligations légales et comptables. Deux choses expirent d'elles-mêmes :
- Les captures d'écran attachées aux tickets de relecture sont supprimées après 12 mois, avec les tickets eux-mêmes. Une capture enregistre ce qui était à l'écran d'un inconnu, ce qui ne se garde pas indéfiniment
- Le brouillon de travail d'un essai expiré que personne n'a retouché est vidé après 90 jours
Rien d'autre ne se dégrade tout seul. Un site que vous avez payé garde ses versions et son brouillon aussi longtemps que le compte existe : c'est la promesse d'un paiement unique, et elle vaut aussi pour vos données.
Quand vous fermez votre compte, vos sites sont mis hors ligne, leurs fichiers et leurs médias sont retirés de notre stockage, et votre mémoire de marque, la mémoire de votre compte et les messages reçus par les formulaires de vos sites sont supprimés. Les achats, les factures, les tickets de support et le journal d'audit sont conservés, comme l'exigent nos obligations comptables et légales.
Vos droits
Au titre du RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité, et vous opposer à certains traitements.
Pour exercer un droit, ou nous joindre sur les questions de données : [email protected]. Vous avez aussi le droit d'introduire une réclamation auprès d'une autorité de contrôle, en Belgique l'Autorité de protection des données (Rue de la Presse 35, 1000 Bruxelles).
Si votre demande concerne des données collectées par un site que nous hébergeons plutôt que votre propre compte, nous la transmettons au propriétaire de ce site : c'est lui le responsable du traitement, pas nous.
Transferts internationaux
Quand des données sont traitées hors de l'Espace économique européen, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types.