Politique de confidentialité

Bienvenue sur Persyst.

La protection de vos données personnelles est une priorité. Cette politique explique quelles données nous collectons, pourquoi nous les traitons, comment elles sont protégées et quels sont vos droits.

Responsable du traitement

Le responsable du traitement est :

Persyst — TILTED SAS — 200 Route de Bellavillet – 73600 Les Belleville — SIREN : 851545749

Pour toute question concernant cette politique ou vos données personnelles : rgpd@persyst.ai

À propos de Persyst

Persyst est une plateforme SaaS qui relie les outils d'une organisation aux assistants d'intelligence artificielle choisis par ses collaborateurs (ChatGPT, Claude, Grok, Cursor…), en décidant qui accède à quoi et en gardant la trace de chaque appel.

Données collectées

Selon votre utilisation de Persyst, nous pouvons collecter les catégories de données suivantes :

Données du Compte Client

• Nom
• Prénom
• Adresse e-mail
• Organisation
• Fonction
• Photo de profil (facultative)
• Mot de passe (chiffré)

Données liées à l'utilisation de Persyst

• Connexions
• Adresse IP
• Identifiant de session
• Type de navigateur
• Système d'exploitation
• Fuseau horaire
• Langue
• Pages consultées
• Durée des sessions
• Journaux techniques

Ces informations servent notamment à assurer la sécurité, diagnostiquer les incidents et améliorer le service.

Contenu des outils connectés

Vous pouvez connecter à Persyst des outils contenant notamment :

• documents
• bases de connaissances
• fichiers
• tâches et tickets
• outils métiers
• CRM
• ERP
• espaces collaboratifs
• code source
• wikis

Ces contenus restent la propriété de votre organisation. Persyst en conserve une copie ou un index lorsque c'est nécessaire à la recherche (par exemple le code d'un dépôt ou les tâches d'un espace de gestion de projet).

Identifiants des outils connectés

Pour appeler vos outils, Persyst conserve les jetons d'accès, identifiants OAuth et paramètres de connexion aux bases de données qu'ils nécessitent. Ils sont stockés chiffrés et servent uniquement aux appels que vous ou votre organisation autorisez.

Journal des appels

Lorsqu'un assistant d'intelligence artificielle utilise un outil via Persyst, nous enregistrons les informations d'usage : l'Utilisateur concerné, l'assistant, l'outil et la source utilisés, la date, la durée, le statut de l'appel (succès ou erreur) et, en cas d'échec, un message d'erreur assaini, ainsi que les identifiants techniques nécessaires au suivi.

Nous conservons aussi le contenu de chaque appel : les paramètres envoyés par l'assistant et le résultat renvoyé par l'outil. Le résultat est tronqué au-delà d'une certaine taille, privé de ses contenus binaires (images, audio, fichiers) et stocké chiffré avec une clé propre à votre organisation. Ce contenu sert à analyser l'usage des outils et à améliorer la Solution. Les appels lancés depuis le playground ne sont pas concernés.

Pour les connexions aux bases PostgreSQL et ClickHouse, un journal technique distinct conserve le texte des requêtes SQL, leur statut, leur durée, le nombre de lignes et les éventuels messages d'erreur. Il ne conserve pas les lignes retournées par la base.

Les conversations entre un Utilisateur et son assistant d'intelligence artificielle ne transitent pas par Persyst : seuls les appels d'outils nous parviennent.

Données techniques

Nous pouvons collecter :

• identifiants techniques
• journaux d'erreurs
• performances
• métriques système
• diagnostics

Finalités des traitements

Nous traitons vos données afin de :

• fournir les services Persyst ;
• créer et maintenir votre espace de travail ;
• permettre la recherche dans les outils connectés ;
• tenir le journal des appels effectués par les assistants d'intelligence artificielle ;
• analyser l'usage des outils à partir du contenu de ces appels ;
• assurer la sécurité de la plateforme ;
• prévenir la fraude ;
• répondre à vos demandes de support ;
• améliorer notre Solution ;
• respecter nos obligations légales.

Bases légales

Selon les traitements concernés, les bases juridiques sont :

• exécution des Conditions Générales de Service et d'Utilisation ;
• intérêt légitime ;
• respect d'une obligation légale ;
• consentement lorsque celui-ci est requis.

Intelligence artificielle

Persyst ne fournit pas d'assistant d'intelligence artificielle à ses Utilisateurs : chaque Utilisateur branche celui de son choix, sous son propre abonnement. Les données qu'un outil renvoie à cet assistant sont ensuite traitées par l'éditeur de l'assistant, selon ses propres conditions et sa propre politique de confidentialité.

Seule exception, le playground, réservé aux administrateurs d'une organisation : il leur permet de vérifier les outils d'un membre en discutant avec un modèle d'intelligence artificielle fourni par Persyst et opéré par OpenAI. Pendant cette conversation, les messages de l'administrateur et les résultats des outils appelés sont transmis à OpenAI. Persyst demande à OpenAI de ne pas conserver ces échanges ; OpenAI peut toutefois les garder jusqu'à 30 jours dans ses journaux de surveillance des abus, selon ses propres conditions. La conversation n'est pas enregistrée par Persyst : elle reste dans le navigateur de l'administrateur. Chaque appel d'outil est journalisé, avec l'administrateur pour auteur.

Les contenus de votre organisation ne sont pas utilisés par Persyst pour entraîner des modèles d'intelligence artificielle.

Vous pouvez à tout moment couper l'accès d'un assistant depuis vos paramètres, et les administrateurs de votre organisation peuvent couper celui des assistants de ses membres.

Partage des données

Nous ne vendons jamais vos données personnelles.

Nous pouvons partager certaines données avec :

• nos fournisseurs d'infrastructure cloud ;
• nos prestataires d'hébergement ;
• nos fournisseurs d'authentification ;
• nos prestataires de paiement ;
• nos outils de support client ;
• OpenAI, pour le seul playground réservé aux administrateurs (voir « Intelligence artificielle »), sans conservation des échanges demandée ;
• les autorités lorsque la loi l'impose.

Tous nos sous-traitants sont soumis à des obligations contractuelles de confidentialité.

Hébergement

Les données sont hébergées dans des centres de données présentant un niveau de sécurité adapté.

Lorsque cela est possible, les données des clients européens sont hébergées dans l'Union européenne.

Si un transfert hors de l'Espace économique européen est nécessaire, il est réalisé conformément au RGPD.

Notre prestataire d'hébergement est communiqué dans nos Mentions Légales.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger les données, notamment :

• chiffrement des communications (TLS) ;
• chiffrement des données sensibles au repos lorsque cela est applicable ;
• contrôle des accès ;
• journalisation ;
• authentification sécurisée ;
• sauvegardes ;
• surveillance de sécurité.

Aucun système ne pouvant garantir une sécurité absolue, nous améliorons continuellement nos dispositifs de protection.

Conservation des données

Les données sont conservées uniquement pendant la durée nécessaire aux finalités décrites dans cette politique.

Les données peuvent être supprimées :

• à la fermeture du compte ;
• à la demande du client ;
• conformément aux obligations légales.

Certaines sauvegardes peuvent être conservées temporairement afin d'assurer la continuité du service.

Vos droits

Conformément au RGPD, vous disposez notamment des droits suivants :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation ;
• droit d'opposition ;
• droit à la portabilité ;
• droit de retirer votre consentement lorsque celui-ci constitue la base juridique du traitement.

Vous pouvez exercer ces droits en écrivant à : rgpd@persyst.ai.

Nous pouvons demander un justificatif d'identité lorsque cela est nécessaire.

Cookies

Persyst utilise des cookies et technologies similaires afin de :

• maintenir votre session ;
• assurer la sécurité ;
• mémoriser vos préférences ;
• mesurer les performances ;
• produire des statistiques d'utilisation.

Lorsque la réglementation l'exige, votre consentement sera recueilli avant le dépôt des cookies concernés.

Mesure d'audience du site

Sur persyst.ai, nous comptons les visites, quel que soit votre choix dans le bandeau cookies : pages vues, page d'arrivée, site d'origine, campagne, vues de la page tarifs et clics sur les boutons d'inscription et de démo. Ces mesures servent uniquement à produire des statistiques de fréquentation du site.

• Elles ne désignent jamais une personne, un compte ou une organisation, et ne sont pas rapprochées des inscriptions ni des clients.
• Elles restent chez Persyst : rien n'est transmis à un tiers, ni à Google ni à une régie publicitaire.
• Votre navigateur est reconnu par un identifiant aléatoire conservé au plus 13 mois après votre première visite. Les mesures sont supprimées après 25 mois. Nous ne conservons ni votre adresse IP ni votre ville : la localisation s'arrête au pays.
• Vous pouvez refuser d'être mesuré à tout moment, depuis cette page. Votre navigateur cesse alors d'être compté et son identifiant est effacé.

Google Analytics et l'enregistrement des clics et du défilement sur les pages ne fonctionnent qu'avec votre accord, donné dans le bandeau cookies.

Origine des inscriptions

Lorsque vous créez un compte depuis le site, nous gardons d'où vous venez : site d'origine (par exemple un moteur de recherche ou un réseau social), campagne s'il y en a une, page du site par laquelle vous êtes arrivé et bouton cliqué. Cette information passe par le lien du site vers l'application ; rien n'est déposé dans votre navigateur pour la retenir.

Elle sert uniquement à comprendre ce qui amène les inscriptions, sur la base de notre intérêt légitime. Elle n'est jamais transmise à un tiers ni complétée par la mesure d'audience du site. Vous pouvez demander qu'elle soit effacée en écrivant à rgpd@persyst.ai.

Mineurs

Persyst est destiné aux professionnels et n'est pas conçu pour être utilisé par des personnes de moins de 16 ans.

Modifications

Nous pouvons mettre à jour cette politique afin de refléter l'évolution :

• de notre Solution ;
• de nos obligations légales ;
• de nos pratiques.

La date de dernière mise à jour figurera toujours en bas du document.

Autorité de contrôle

Si vous estimez que le traitement de vos données ne respecte pas la réglementation applicable, vous pouvez introduire une réclamation auprès de l'autorité compétente de votre pays.

Pour les utilisateurs situés en France, il s'agit de la Commission Nationale de l'Informatique et des Libertés (CNIL).