Protection des données

Informations que vous fournissez

Lorsque vous demandez un accès à Helka, une démo ou un projet pilote, sollicitez des actualités sur Helka ou envoyez une demande générale de projet, StructylAI reçoit les informations saisies dans ce formulaire. Celles-ci peuvent comprendre votre nom, votre adresse e-mail, votre organisation et le type de demande sélectionné.

Vous pouvez également fournir des précisions comme votre fonction, votre pays, votre site web, vos coordonnées de contact préférées, vos outils actuels, un volume approximatif, un délai ou un message. Ces précisions facultatives ne sont utilisées que si vous les fournissez.

Lors de l'envoi d'un formulaire, le service de réception traite également l'adresse IP du client utilisée pour la connexion, ou l'unique adresse client validée fournie par un proxy inverse de confiance configuré. Il traite aussi l'heure d'envoi et toute clé d'idempotence fournie avec la requête, et calcule des empreintes de la requête et de l'adresse client au moyen d'un HMAC à clé.

Utilisation des données

Les informations servent à examiner votre demande et à y répondre, à évaluer la pertinence de Helka ou d'un autre service de StructylAI, à discuter d'un éventuel projet et à conserver une trace des échanges associés. Une référence opaque confirme que le site a enregistré une demande ; elle ne signifie pas qu'un e-mail a été remis, qu'une démonstration a été réservée ou qu'un accès a été accordé.

Une demande d'actualités sur le produit Helka est distincte des autres motifs de prise de contact. Vos coordonnées ne peuvent être utilisées à cette fin que si vous sélectionnez cette option, et vous pouvez ensuite demander l'arrêt de ces communications. Le site n'envoie actuellement aucun e-mail automatique d'accusé de réception.

Les données techniques de la requête servent à la sécurité du service de réception, aux contrôles contre les abus, à la limitation du débit, à la détection des doublons et au traitement sûr des envois répétés. Les enregistrements techniques conservés peuvent inclure l'empreinte HMAC de l'adresse client, l'empreinte de la requête, la clé d'idempotence, la référence opaque, les horodatages des événements et les métadonnées d'expiration.

Stockage et prestataires de services

Le site web et la base de données des demandes fonctionnent sur les serveurs privés DigitalOcean du fondateur. DigitalOcean fournit l'infrastructure d'hébergement sous-jacente. Aucun service géré distinct de traitement des formulaires ni service d'e-mail pour les demandes n'est configuré pour ces formulaires.

L'application de réception des demandes utilise l'adresse client brute pour en calculer l'empreinte, mais n'inscrit pas cette adresse brute dans ses tables de demandes SQLite. Cette distinction concerne le stockage applicatif : les systèmes d'hébergement, de réseau ou de proxy inverse peuvent aussi traiter des adresses selon leurs paramètres de journalisation opérationnelle et de sécurité. Les empreintes HMAC et les autres empreintes conservées sont des identifiants techniques pseudonymes ; elles ne garantissent pas que les données sont anonymes ou impossibles à relier à d'autres informations.

Tout futur prestataire de messagerie, d'intégration ou d'un autre service doit être examiné avant utilisation, et la présente déclaration doit être mise à jour si cela modifie le traitement des données personnelles.

Conservation et sécurité

Les informations relatives aux demandes sont conservées uniquement pendant la durée raisonnablement nécessaire à la communication, à la gestion des projets et au respect des obligations légales applicables. Le calendrier précis de conservation et de suppression en production reste soumis à l'approbation du fondateur ainsi que des responsables juridiques et opérationnels avant le lancement.

Les nouvelles demandes enregistrées ne conservent pas l'empreinte de l'adresse client ni celle de la requête avec la demande elle-même. Ces identifiants sont conservés séparément pour des contrôles limités du service de réception : détection des doublons pendant 30 secondes, limitation du débit pendant 15 minutes et nouvelles tentatives idempotentes sûres pendant sept jours. Les métadonnées expirées sont ignorées et supprimées lors d'une tentative d'enregistrement ultérieure, et non par une suppression planifiée ; une base de données inactive ou une sauvegarde peut donc encore contenir des enregistrements expirés.

Les demandes enregistrées antérieurement peuvent encore contenir des identifiants techniques. Leur nettoyage ainsi que la conservation des demandes, des sauvegardes et des exportations nécessitent une procédure de suppression examinée séparément et l'approbation explicite du fondateur avant le lancement. L'ouverture de la base de données n'efface pas automatiquement les valeurs existantes.

Les demandes sont conservées pour un examen privé à accès restreint. Des mesures techniques et organisationnelles limitent l'accès à la base de données, aux secrets, aux sauvegardes et aux éventuelles exportations, mais aucun système ne peut garantir une sécurité absolue.

Vos choix

Selon la législation applicable, vous pouvez demander quelles données sont conservées, leur rectification ou leur suppression, ou vous opposer à certaines utilisations. Vous pouvez aussi retirer votre choix distinct de recevoir des nouvelles du produit. Utilisez le formulaire Helka en précisant que votre message concerne la confidentialité.

Examen avant le lancement

Le fondateur, le conseiller juridique et le responsable des opérations doivent examiner la présente déclaration et les dispositions de production avant d'activer la réception des demandes pour le lancement. Cet examen comprend l'identité juridique et les coordonnées, les droits applicables, la conservation, la suppression, les sauvegardes, les contrôles d'accès et les éventuels prestataires ultérieurs.

Questions

Pour une question sur la protection des données, contactez StructylAI via le site web.