Politique de confidentialité

Arnistra s’engage à protéger vos données personnelles conformément au RGPD. Les informations collectées via le formulaire de contact (nom, e-mail, téléphone, entreprise) sont utilisées uniquement pour vous recontacter dans le cadre d’une demande d’échange.

Responsable du traitement
Arnistra — contact@arnistra.com

Données collectées
Selon le contexte d’usage (site vitrine, compte, assistant) : identité et coordonnées professionnelles, informations d’entreprise, contenus saisis ou dictés dans l’assistant (messages, audio de dictée), données de devis / factures / clients / catalogue nécessaires au service, ainsi que des données techniques d’usage (logs, statistiques).

Finalités
Fournir et améliorer le service (assistant, dashboard, support), assurer la sécurité, corriger les anomalies et répondre aux demandes de contact. Les données ne sont pas revendues à des tiers et ne sont pas utilisées à des fins publicitaires.

Mesure d’audience du site vitrine
Le site public utilise un outil de statistique auto-hébergé en France (Umami), sans cookie et sans identifiant publicitaire. Il sert uniquement à compter les visites, les pages consultées et la provenance des clics (moteur de recherche, autre site). Les données ne sont pas revendues, ni croisées avec le formulaire de contact. Le navigateur qui signale « Do Not Track » n’est pas mesuré.

Hébergement en France
Les serveurs applicatifs Arnistra sont situés en France, auprès d’OVH. Le stockage et le traitement principal des données du service sont réalisés sur cette infrastructure localisée en France / Union européenne.

Sous-traitance OVH — intelligence artificielle
Pour faire fonctionner l’assistant, Arnistra fait appel aux services d’intelligence artificielle d’OVH, notamment pour :

• comprendre les demandes et assister l’utilisateur dans ses tâches ;
• transcrire les messages vocaux lorsque l’utilisateur dicte un contenu.

Dans ce cadre, des contenus fournis par l’utilisateur (texte, audio, éléments de contexte métier utiles à la requête) peuvent être transmis à OVH afin d’être traités. Cette transmission a pour seule finalité l’exécution du service demandé ; elle ne constitue pas une cession commerciale des données.

OVH agit en qualité de sous-traitant technique. Arnistra met en œuvre des mesures raisonnables pour limiter les données transmises à ce qui est nécessaire au traitement.

Sécurité et incidents
Arnistra applique des mesures de sécurité raisonnables compte tenu de la nature des données et des finalités du traitement. En cas de violation de données personnelles susceptible d’engendrer un risque pour les droits et libertés des personnes, Arnistra s’engage à notifier l’incident dans les conditions et délais prévus par le RGPD. Lorsque l’incident trouve son origine chez un sous-traitant (notamment OVH) ou résulte d’un événement échappant au contrôle raisonnable d’Arnistra, Arnistra agira pour contenir l’impact et informer les personnes concernées le cas échéant, sans que cela emporte reconnaissance automatique d’une responsabilité au-delà de ce que prévoit le droit applicable. Les conditions contractuelles de responsabilité figurent dans les CGU.

Durée de conservation
Demandes de contact : 3 ans à compter du dernier contact, sauf obligation légale contraire. Données de compte et d’usage du service : pendant la durée du contrat / du compte, puis selon les délais nécessaires aux obligations légales ou à la défense des droits.

Vos droits
Accès, rectification, suppression, opposition, limitation et portabilité lorsque applicable : contact@arnistra.com. Vous pouvez également introduire une réclamation auprès de la CNIL.