Politique de confidentialité

1. Responsable du traitement

2. Finalités et bases juridiques

Nous traitons les données personnelles uniquement dans la mesure nécessaire pour fournir et optimiser ce site Web, répondre à vos demandes et fournir la correspondance PDF↔XML facultative alimentée par l'IA dans Canary.

• Art. 6, paragraphe 1, point b) du RGPD (contrat/précontractuel) – p. ex. lors d’une prise de contact
• Art. 6, paragraphe 1, point f) du RGPD (intérêt légitime) – p. ex. exploitation technique/sécurité

3. Fichiers journaux du serveur

Lors de l’accès au site, notre serveur traite automatiquement notamment l’adresse IP, la date/l’heure, l’URL consultée, le référent, le navigateur/le système d’exploitation. Ces données servent à la sécurité technique et à l’analyse des erreurs et sont supprimées après un court délai. Aucun rattachement à des personnes individuelles n’est effectué.

4. Cookies et stockage local

Nous n'utilisons actuellement pas de bannière de consentement ni de cookies de suivi ou publicitaires non essentiels. Seuls les cookies techniquement nécessaires ou les mécanismes de stockage côté navigateur sont utilisés (par exemple, stockage local pour les paramètres de langue, de thème et de test). La base juridique est l'article 6, paragraphe 1, point f) du RGPD (exploitation technique et mise à disposition sécurisée).

5. Utilisation de l'intelligence artificielle (Mistral AI) pour la comparaison PDF↔XML

Pour la vérification facultative des factures Factur-X/ZUGFeRD, assistée par l'IA, nous envoyons le texte extrait du PDF et certaines valeurs XML à comparer à Mistral AI SAS, 15 rue des Halles, 75001 Paris, France. L'IA prend en charge l'évaluation structurée du contenu PDF afin que les écarts par rapport au fichier XML intégré puissent être reconnus et affichés dans le résultat du test. Le contrôle AI peut être désactivé. Il n'existe pas de décision automatisée au sens de l'art. 22 RGPD.

En fonction du contenu de la facture, les noms, adresses, coordonnées, noms d'entreprises avec références personnelles, coordonnées bancaires, numéros fiscaux/TVA, données de facture, de client et de commande ainsi que des informations textuelles libres peuvent être traités. La base juridique est l'article 6, paragraphe 1, point f) du RGPD (intérêt légitime à détecter les écarts et les risques de manipulation).

6. Traitement des commandes, lieu de traitement et durée de stockage (Mistral AI)

Il existe un contrat de traitement des commandes avec Mistral AI conformément à l'art. 28 RGPD. Selon les termes commerciaux du contrat, le Contenu Client n'est pas utilisé par défaut pour la formation des modèles ; Des exceptions peuvent s'appliquer notamment en cas de commentaires actifs, de cas de modération/d'abus ou d'accords divergents.

Les requêtes d’IA sont envoyées exclusivement au point de terminaison régional UE api.eu.mistral.ai, y compris les vérifications complémentaires avec un autre modèle. Selon Mistral, ces requêtes sont traitées dans des centres de données situés dans des pays de l’UE/AELE. En cas de panne, aucun basculement vers le point de terminaison mondial n’a lieu. Ce choix de localisation concerne le traitement par l’IA, et non l’ensemble des métadonnées de compte, de facturation et d’exploitation, qui peuvent être traitées hors de cette région.

Le point de terminaison UE ne détermine pas la durée de conservation et n’active pas Zero Data Retention (ZDR). La conservation dépend des conditions contractuelles et des politiques applicables du fournisseur ; ZDR nécessite une activation distincte. Les éventuels transferts hors UE/EEE sont soumis aux garanties contractuelles prévues à l’art. 46 du RGPD, telles que les clauses contractuelles types.

7. Prise de contact

En cas de contact par e-mail ou via formulaire, nous traitons les informations exclusivement pour traiter la demande et les supprimons dès que la finalité n’est plus applicable ou que les obligations légales de conservation ont expiré. Base juridique : art. 6, paragraphe 1, point b) du RGPD.

8. Durée de conservation

Nous ne conservons les données à caractère personnel que le temps nécessaire aux finalités mentionnées ou si des obligations légales l’exigent ; elles sont ensuite supprimées ou anonymisées.

9. Vos droits

Vous avez le droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données, d’opposition, ainsi que de retrait des consentements accordés. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. Contact : datenschutz@zappmedia.de.

10. Modifications

Nous adaptons la présente politique de confidentialité si cela est nécessaire pour des raisons juridiques ou techniques. La version publiée ici fait foi.