Politique de confidentialité

1. Qui traite vos données

HR MANAGEMENT (Société par actions simplifiée (SAS)), 6 rue d'Armaille, 75017 Paris, France, immatriculée au RCS de Paris sous le numéro 978 147 213, exploite le service sous le nom commercial « Forge ».

Pour toute question relative à cette politique ou pour exercer vos droits : contact@aulta-cyber.com. Aucun délégué à la protection des données n'a été désigné, la désignation n'étant pas obligatoire au regard de l'activité ; les demandes sont traitées par la direction.

Deux rôles se distinguent et n'ouvrent pas les mêmes recours. Sur les données de compte, de facturation et d'usage du service, l'éditeur agit comme responsable de traitement : la présente politique s'applique. Sur les contenus qu'un client crée, importe ou fait produire au moyen du service, l'éditeur n'agit que comme sous-traitant du client, qui en reste responsable ; c'est alors l'accord de sous-traitance qui régit le traitement.

2. Données traitées

Le service est un outil professionnel de production de contenu. Il n'est pas conçu pour traiter des données sensibles au sens de l'article 9 du RGPD, et n'en réclame aucune.

3. Finalités et bases légales

Aucune décision produisant des effets juridiques n'est prise sur le seul fondement d'un traitement automatisé. Aucune prospection commerciale n'est effectuée à partir des données de compte sans consentement distinct.

4. Durées de conservation

5. Destinataires et sous-traitants

Les données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles aux seules personnes habilitées de l'éditeur, dans la limite de leurs fonctions, et aux prestataires techniques ci-dessous, qui n'agissent que sur instruction et pour la seule fourniture du service.

Les données peuvent en outre être communiquées à une autorité administrative ou judiciaire lorsqu'une disposition légale l'impose.

6. Transferts hors Union européenne

La base de données et l'authentification sont hébergées en Irlande, l'application et ses traitements à Amsterdam — dans l'Union européenne dans les deux cas. Deux exceptions, assumées et encadrées : les traitements de génération s'exécutent aux États-Unis chez les fournisseurs de modèles, où transitent les instructions et les contenus produits ; et les fichiers produits sont conservés sur le stockage objet de Cloudflare, dont la répartition est mondiale.

Les Clauses contractuelles types adoptées par la Commission européenne (décision d'exécution 2021/914) constituent la garantie appropriée retenue au sens de l'article 46 du RGPD. Une copie des garanties applicables peut être demandée à l'adresse de contact.

7. Sécurité

• Chiffrement des échanges en transit (TLS) et des données au repos chez les hébergeurs.
• Cloisonnement strict par espace de travail, appliqué au niveau de la base de données elle-même (politiques de sécurité au niveau des lignes) et non par le seul code applicatif : une requête ne peut pas atteindre les données d'un autre client, même en cas de défaut de l'application.
• Contrôle d'accès à deux niveaux, vérifié à la fois par l'interface et par l'interface de programmation : ce que le plan de l'espace autorise, et ce que le rôle du membre permet.
• Secrets d'accès aux fournisseurs conservés hors de la base de données, dans un coffre dédié ; jamais dans le code source ni dans un dépôt.
• Journalisation des accès et des opérations sensibles ; filtrage des données personnelles avant tout envoi à l'outil de supervision des erreurs.
• Sauvegardes régulières de la base de données par l'hébergeur, restaurables à une date antérieure ; fichiers produits conservés sur un stockage objet distinct de la base.

8. Ce que le service ne fait pas

• Vos contenus ne servent pas à entraîner de modèle, ni le nôtre — nous n'en entraînons aucun — ni celui d'un tiers. Les fournisseurs de modèles sont sollicités sous des conditions d'usage professionnel excluant la réutilisation des données envoyées pour l'entraînement.
• Aucune voix ni aucun visage de personne réelle n'est cloné : les acteurs et les voix du service sont exclusivement synthétiques, et l'import d'un échantillon d'une personne réelle à cette fin est contractuellement interdit.
• Aucun profilage publicitaire, aucune revente de données, aucun partage à des fins de marketing tiers.
• Aucune donnée de carte bancaire ne transite par nos serveurs : le paiement est opéré de bout en bout par le prestataire de paiement.

9. Cookies et stockage local

Le service n'utilise aucun traceur publicitaire, aucun outil de mesure d'audience tiers et aucun pixel de réseau social. Aucun bandeau de consentement n'est donc affiché : rien de ce qui est déposé n'en requiert un.

10. Services de plateformes tierces

Le suivi de performance ne fonctionne que si le client relie lui-même un contenu à une publication. Cette liaison est facultative : sans elle, aucune donnée n'est demandée à une plateforme.

Le service utilise les YouTube API Services pour lire les statistiques publiques des vidéos que le client lui désigne. En employant cette fonction, vous acceptez les conditions d'utilisation de YouTube, disponibles à l'adresse https://www.youtube.com/t/terms. Les données traitées par Google le sont conformément à la politique de confidentialité de Google, disponible à l'adresse https://policies.google.com/privacy.

Vous pouvez à tout moment révoquer l'accès de Forge aux données de votre compte Google depuis la page https://myaccount.google.com/permissions. Les statistiques déjà importées sont alors supprimées sur simple demande.

La fonction de veille interroge par ailleurs des bibliothèques publicitaires publiques, dont la bibliothèque publicitaire de Meta. Seules des annonces publiées, déjà publiques, y sont consultées ; aucune donnée relative à vos comptes n'y est transmise.

11. Vos droits

Vous disposez des droits suivants sur les données vous concernant :

• Droit d'accès : obtenir la confirmation qu'un traitement existe et une copie des données.
• Droit de rectification : faire corriger une donnée inexacte ou incomplète.
• Droit à l'effacement : faire supprimer les données, dans les limites des obligations légales de conservation.
• Droit à la limitation du traitement : en geler l'usage pendant l'examen d'une contestation.
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime, pour des raisons tenant à votre situation particulière.
• Droit à la portabilité : recevoir les données fournies dans un format structuré et lisible par machine, ou les faire transmettre à un autre prestataire.
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci, sans remettre en cause la licéité du traitement déjà effectué.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Ces droits s'exercent à l'adresse contact@aulta-cyber.com, ou par courrier au siège social. Une réponse est apportée dans un délai d'un mois à compter de la réception, prolongeable de deux mois si la demande est complexe. Une pièce justifiant l'identité peut être demandée en cas de doute raisonnable.

Si la demande porte sur des contenus produits pour le compte d'un client professionnel, elle est transmise à ce client, qui en est le responsable de traitement, et traitée selon ses instructions.

Vous pouvez enfin introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr.

12. Modifications

La présente politique peut être modifiée pour refléter une évolution du service ou de la réglementation. La version en vigueur est celle publiée à l'adresse https://app.aulta-forge.com/legal/confidentialite, avec sa date de mise à jour. Toute modification substantielle est notifiée aux titulaires de compte au moins 30 jours avant sa prise d'effet.