Politique de confidentialité

Qui est responsable de vos informations

Le responsable du traitement des informations personnelles collectées par l’intermédiaire de ce site web est TailorPath Ltd, société de droit israélien (numéro d’immatriculation 517109104), sise 70 Bnei Binyamin Street, Netanya 4202008, Israel. Pour toute question relative à la confidentialité, vous pouvez nous écrire à daniela@tailor-path.com ou yochai@tailor-path.com.

Ce que nous collectons

Nous ne collectons que ce que vous choisissez de nous envoyer :

• Demandes de démo : vos nom, adresse e-mail professionnelle, organisation et fonction.
• Demandes de présentation investisseurs : vos nom, société, adresse e-mail et, si vous en ajoutez une, une courte note de 500 caractères au maximum.
• E-mails que vous nous envoyez : le contenu de votre message et vos coordonnées.

La fourniture de ces informations est facultative et vous n’y êtes soumis à aucune obligation légale, mais sans elles nous ne pouvons pas répondre à votre demande.

Merci de ne pas inclure d’informations de patient ou de santé dans un formulaire ou un message. Le site web n’est pas conçu pour les recevoir, et nous supprimons ces informations si elles nous parviennent.

Lorsque vous consultez le site web, notre hébergeur traite des données techniques telles que votre adresse IP et le type de votre navigateur afin d’afficher les pages et de protéger le service. Pour limiter les abus des formulaires, nous conservons pendant une courte durée une empreinte salée et irréversible (hachage) de l’adresse IP d’envoi ; nous ne conservons pas l’adresse IP elle-même.

Le site web n’utilise aucun outil de mesure d’audience, aucun outil publicitaire et aucun cookie non essentiel.

L'assistant de discussion

Le site propose un assistant de discussion fondé sur l'IA qui répond aux questions sur TailorPath à partir des pages publiques de ce site. C'est un assistant automatisé, pas une personne, et il ne donne aucun conseil médical ou thérapeutique. Merci de ne pas y saisir d'informations personnelles, de patients ou de santé.

Nous exploitons l'assistant nous-mêmes, sur notre propre compte Amazon Web Services dans l'Union européenne :

• Les messages contenant une adresse e-mail ou un numéro de téléphone reçoivent une réponse fixe et sont supprimés avant d'atteindre le modèle d'IA ; ils ne sont ni conservés ni journalisés. Les autres textes, y compris les informations de santé que vous saisiriez, ne sont pas filtrés : ils sont traités uniquement pour vous répondre et ne sont jamais conservés. Merci de ne pas saisir de telles informations. Pour une question sur une personne précise, écrivez-nous plutôt par e-mail.
• Ce que vous saisissez est envoyé à notre service de discussion à Stockholm (Suède). Les réponses sont générées par le modèle Claude d'Anthropic sur Amazon Bedrock, traitées uniquement dans des régions de l'UE. Pour trouver les pages pertinentes, votre question est transformée en requête de recherche par un modèle d'Amazon à Stockholm. Amazon Bedrock ne conserve pas les messages et ne les utilise pas pour entraîner des modèles.
• Les conversations ne sont ni conservées ni journalisées. Notre service n'enregistre que des décomptes et des erreurs, jamais ce que vous avez saisi ni votre adresse IP, et les supprime après 14 jours. Pour limiter les abus, les requêtes de chaque adresse IP sont comptées en mémoire uniquement.
• Pour distinguer les personnes des robots, la fenêtre de discussion utilise la vérification anti-robots d'AWS WAF, qui traite des signaux techniques de votre navigateur et votre adresse IP. Le nombre de requêtes est limité par adresse IP ; le pare-feu les compte en mémoire uniquement et ne conserve aucun journal.
• L'assistant n'enregistre rien dans votre navigateur sur tailor-path.com. La vérification anti-robots conserve un jeton de sécurité strictement nécessaire dans un cookie (aws-waf-token, qui expire après 30 minutes) et dans le stockage local du navigateur sur chat.tailor-path.com. Il ne contient que le jeton, jamais ce que vous saisissez. La conversation disparaît à la fermeture de la discussion.

Le logiciel de l'assistant a été développé pour nous par MLAIA Data Science (Ultrabot). Il fonctionne uniquement sur notre compte, et MLAIA ne reçoit aucune donnée des discussions.

Avant que vous puissiez envoyer un message, la discussion vous demande votre accord. Notre base juridique pour répondre à vos questions est notre intérêt légitime à répondre aux visiteurs. Si vous incluez malgré tout des informations de santé, nous ne les traitons que sur la base de votre consentement explicite, donné en cliquant sur « J'accepte » (article 9, paragraphe 2, point a) du RGPD), uniquement pour répondre à cette question, et nous ne les conservons jamais. Votre consentement ne vaut que tant que la discussion est ouverte ; vous pouvez le retirer à tout moment en fermant la discussion. Si vous préférez ne pas utiliser l'assistant, écrivez-nous plutôt par e-mail.

Pourquoi nous les utilisons et sur quelle base juridique

• Pour répondre à votre demande, organiser une démo ou vous envoyer la présentation investisseurs. Au titre du RGPD, la base juridique est l’exécution de mesures précontractuelles prises à votre demande, ainsi que notre intérêt légitime à répondre aux demandes professionnelles.
• Pour assurer la sécurité du site web et des formulaires. La base juridique est notre intérêt légitime à protéger le service.

Nous n’utilisons pas vos informations pour prendre des décisions automatisées ni pour du profilage, et nous ne vous envoyons pas de communications commerciales sans votre consentement.

Combien de temps nous les conservons

Les données des formulaires sont supprimées automatiquement au bout de 180 jours. L’e-mail de notification envoyé à notre équipe est conservé dans notre messagerie Microsoft 365, conformément à notre politique de conservation des e-mails. Si nous commençons à travailler ensemble, nous conservons les coordonnées nécessaires à cette relation pendant toute sa durée. Les empreintes utilisées pour prévenir les abus expirent en quelques heures.

Qui les traite pour notre compte

Nous faisons appel à un petit nombre de prestataires, chacun lié par un contrat de traitement des données :

• Google (Firebase et Google Cloud) : Firebase Hosting diffuse les fichiers du site web depuis son réseau mondial de diffusion de contenu ; le service de formulaires et la base de données des formulaires fonctionnent dans l’Union européenne (Cloud Functions en europe-west1 et un emplacement Firestore dans l’UE).
• Microsoft (Microsoft 365) : messagerie, utilisée pour transmettre votre demande à notre équipe et pour vous répondre.
• Amazon Web Services : exploite l'assistant de discussion et sa vérification anti-robots dans l'Union européenne, y compris Amazon Bedrock avec le modèle Claude d'Anthropic.

Nous ne vendons, ne louons et ne partageons pas vos informations personnelles avec qui que ce soit d’autre, sauf lorsque la loi l’exige.

Transferts internationaux

Notre équipe est basée en Israël, pays dont la Commission européenne reconnaît qu’il assure un niveau de protection adéquat des données. Lorsqu’un prestataire traite des données en dehors de l’Espace économique européen ou d’Israël, nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne.

Vos droits (Union européenne et Royaume-Uni)

Au titre du RGPD et du UK GDPR, vous pouvez demander à accéder à vos informations personnelles, à les rectifier ou à les effacer, à en limiter l’utilisation ou à vous y opposer, et à les recevoir dans un format portable. Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données de votre pays.

Vos droits (Israël)

Au titre de la loi israélienne sur la protection de la vie privée, 5741-1981, telle que modifiée, notamment par l’amendement n° 13, vous pouvez demander à consulter les informations que nous détenons à votre sujet et à les faire rectifier ou supprimer. Vous pouvez également contacter l’Autorité israélienne de protection de la vie privée (Privacy Protection Authority).

Information pour les résidents des États-Unis

Au cours des 12 derniers mois, nous avons collecté des identifiants (nom, adresse e-mail) et des informations professionnelles (organisation, société, fonction) au moyen des formulaires de ce site web, aux fins décrites ci-dessus. Nous ne vendons ni ne partageons d’informations personnelles, au sens donné à ces termes par les lois des États américains sur la protection de la vie privée, comme le California Consumer Privacy Act, et nous n’utilisons ni ne divulguons d’informations personnelles sensibles, sauf pour vous répondre dans l’assistant de discussion, comme décrit ci-dessous. Selon votre lieu de résidence, vous pouvez demander à connaître, à rectifier ou à supprimer les informations personnelles que nous détenons à votre sujet, et nous ne vous ferons subir aucune discrimination pour l’avoir fait.

Si vous saisissez des informations de santé dans l'assistant de discussion malgré notre demande, il s'agit d'informations personnelles sensibles. Nous les utilisons uniquement pour répondre à votre question, avec votre consentement, et nous ne les conservons, ne les vendons ni ne les partageons jamais.

Enfants

Ce site web s’adresse aux professionnels et aux organisations. Il n’est pas destiné aux enfants, et nous ne collectons pas sciemment d’informations les concernant.

Sécurité

Le site web est statique et diffusé via des connexions chiffrées, avec des en-têtes de sécurité stricts. Les données des formulaires sont stockées dans une base de données inaccessible au public, et seule notre équipe les reçoit.

Modifications de la présente politique

Nous publierons toute modification sur cette page et mettrons à jour la date indiquée en haut.

Nous contacter

Pour exercer vos droits ou poser une question sur la présente politique, écrivez à daniela@tailor-path.com ou yochai@tailor-path.com. Nous pourrons avoir besoin de vérifier votre identité avant de donner suite à une demande.