Politique de confidentialité

Kyzos, Inc. ("Kyzos", "nous", "notre" ou "nos") exploite une plateforme d'orchestration IA qui achemine les requêtes vers des fournisseurs de modèles IA tiers. La présente Politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations lorsque vous utilisez notre site web à l'adresse https://ky-zos.ai/, notre plateforme SaaS, nos API et les services associés (collectivement, le "Service").

Veuillez lire la présente Politique de confidentialité conjointement avec nos Conditions d'utilisation. Si vous n'acceptez pas cette Politique de confidentialité, n'accédez pas au Service et ne l'utilisez pas.

1. Portée et identité du responsable

Kyzos est exploite depuis le Québec, Canada. Nous sommes le responsable du traitement des informations de compte, des événements de sécurité et de l'administration de la plateforme.

Pour le contenu fourni par l'utilisateur (ex. : prompts, messages de chat), Kyzos agit en tant que responsable du traitement pour les comptes individuels et en tant que sous-traitant pour les comptes d'organisation ou d'équipe lorsque Kyzos traite le contenu selon les instructions de l'organisation.

Les organisations utilisant Kyzos pour leurs équipes peuvent demander un Accord de traitement des données (DPA) en écrivant à [email protected].

Contact vie privée : [email protected]

Entité juridique et adresse enregistrée : contactez [email protected] pour les détails à jour.

Kyzos n'est pas destiné aux personnes de moins de 16 ans.

2. Informations que nous collectons

Nous ne collectons que les données nécessaires pour fournir, sécuriser et améliorer le Service.

Informations que vous fournissez

Lorsque vous vous inscrivez ou utilisez le Service, vous pouvez fournir :

• Informations de compte : nom, adresse e-mail, mot de passe et détails de l'organisation
• Données de profil : préférences, paramètres de langue et préférences de notification
• Conversations de chat : messages que vous envoyez et recevez dans la fonctionnalité Chat
• Données de projet : noms de projets, descriptions, configurations et paramètres d'orchestration
• Informations de paiement : adresse de facturation et détails du moyen de paiement (traités par notre processeur de paiement tiers)

Informations collectées automatiquement

Lorsque vous utilisez le Service, nous collectons automatiquement :

• Métadonnées d'exécution : modèle utilisé, coût, latence, scores de qualité et décisions de routage
• Informations sur l'appareil et le navigateur : adresse IP, type de navigateur, système d'exploitation et URL de provenance
• Journaux serveur : métadonnées de requêtes et traces d'erreurs pour le débogage et la fiabilité (conçus pour exclure le contenu des prompts et du chat ; dans des cas exceptionnels, des extraits limités peuvent être capturés temporairement lors du débogage d'un incident)
• Événements de sécurité : tentatives de connexion, changements de mot de passe et adresses IP

Cookies

Nous utilisons les types de cookies suivants :

• Cookies strictement nécessaires : requis pour l'authentification, la sécurité et les fonctionnalités essentielles ; ne peuvent pas être désactivés
• Cookies fonctionnels : mémorisent vos préférences (langue, theme, disposition)
• Cookies analytiques : nous aident à comprendre les habitudes d'utilisation pour améliorer le Service ; peuvent être désactivés

Vous pouvez contrôler les préférences de cookies via les paramètres de votre navigateur et, le cas échéant, les paramètres du produit.

3. Comment nous utilisons vos informations

Nous utilisons vos informations pour :

• Fournir, exploiter et maintenir le Service
• Traiter les requêtes d'orchestration et les acheminer vers les fournisseurs de modèles IA appropriés
• Créer et gérer votre compte et authentifier votre identité
• Traiter les paiements et gérer votre abonnement
• Fournir la fonctionnalité Chat (en stockant les conversations jusqu'à ce que vous les supprimiez)
• Calculer et afficher les analyses de coûts, l'utilisation des tokens et les métriques d'exécution
• Maintenir les journaux d'exécution et les pistes d'audit de votre compte
• Faciliter l'orchestration Blueprint et les workflows IA multi-étapes
• Exécuter la validation de qualité et les revues d'experts critiques sur les résultats d'orchestration
• Envoyer des avis techniques, des mises à jour, des alertes de sécurité et des messages administratifs
• Surveiller et analyser les habitudes d'utilisation pour améliorer le Service
• Détecter, prévenir et résoudre les problèmes techniques, la fraude et les menaces de sécurité
• Respecter les obligations légales et faire appliquer nos Conditions d'utilisation

Données agrégées et désidentifiées

Nous pouvons agréger et désidentifier vos données pour créer des informations statistiques conçues pour ne pas vous identifier. Ces données peuvent être utilisées pour :

• Améliorer les algorithmes de routage des modèles et la qualité de l'orchestration
• Développer de nouvelles fonctionnalités et optimiser celles existantes
• Mener des recherches sur les performances des modèles IA selon les types de tâches et domaines
• Publier des benchmarks et des rapports de performance

4. Comment nous partageons vos informations

Fournisseurs de modèles IA

Lorsque vous soumettez des requêtes d'orchestration ou des messages de chat, vos prompts sont transmis aux fournisseurs de modèles IA tiers pour traitement. Lorsque le fournisseur et la configuration le permettent, Kyzos configure les options "pas d'entraînement" et "pas de conservation" auprès des fournisseurs via OpenRouter. Chaque fournisseur a sa propre politique de confidentialité ; nous vous encourageons à les consulter.

Sous-traitants

Notre principal sous-traitant est OpenRouter, qui achemine les requêtes vers les fournisseurs de modèles IA. Les fournisseurs de modèles peuvent inclure OpenAI, Anthropic, Google, Meta, Mistral, DeepSeek et d'autres selon la configuration.

Liste actuelle des sous-traitants : écrivez à [email protected] pour recevoir la liste à jour.

Pour les clients professionnels, nous vous informerons des changements matériels de sous-traitants lorsque requis par contrat ou par la loi applicable.

Prestataires de services

Nous partageons des informations avec des prestataires qui fournissent des services en notre nom (ex. : traitement des paiements, hébergement). Ces prestataires sont contractuellement tenus de protéger vos informations.

Conformité légale

Nous pouvons divulguer vos informations lorsque la loi, la réglementation ou une procédure judiciaire l'exige, ou pour protéger les droits, la propriété ou la sécurité de Kyzos, de nos utilisateurs ou d'autrui.

Transferts d'entreprise

En cas de fusion, acquisition ou vente d'actifs, vos informations peuvent être transférées. Nous vous informerons de tout changement de propriété ou de contrôle lorsque la loi l'exige.

Avec votre consentement

Nous pouvons partager vos informations lorsque vous avez donné votre consentement explicite.

Données agrégées

Nous pouvons partager des données désidentifiées et agrégées conçues pour ne pas vous identifier avec des partenaires et des chercheurs.

5. Conservation des données

Le tableau ci-dessous résume la durée de conservation des différents types de données. Vous pouvez demander une conservation plus courte ou une suppression à tout moment en contactant [email protected].

• Informations de compte : conservées jusqu'à la suppression du compte (e-mail, nom, préférences).
• Métadonnées d'exécution : conservées pendant 24 mois (modèle, coût, latence, scores de qualité). Conservation plus courte disponible sur demande si possible.
• Decisions de routage : conservées pendant 24 mois (logique de sélection par exécution). Conservation plus courte disponible sur demande si possible.
• Conversations de chat : conservées jusqu'à leur suppression. Stockées sur les serveurs Kyzos pour fournir la fonctionnalité Chat. Vous pouvez supprimer des conversations individuelles.
• Prompts et réponses hors chat : non conservés par Kyzos par défaut. Les fournisseurs tiers peuvent les conserver selon leurs propres politiques.
• Événements de sécurité : conservés pendant 90 jours (tentatives de connexion, changements de mot de passe, adresses IP).
• Journaux serveur : conservés pendant 30 jours (métadonnées de requêtes et traces d'erreurs ; conçus pour exclure le contenu des prompts et du chat).

Lorsque vous supprimez une conversation ou un compte, les données sont supprimées des systèmes actifs. Les sauvegardes peuvent conserver des copies jusqu'au prochain cycle de rotation.

La suppression de compte inclut un délai de récupération de 30 jours. Après ce délai, les données personnelles sont purgées. Les données requises par des obligations légales (ex. : comptabilité ou fiscalité) peuvent être conservées plus longtemps.

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations, notamment :

• Chiffrement en transit (TLS)
• Accès restreint à la production (principe du moindre privilège)
• Journaux d'audit pour les actions liées à la sécurité (connexions, exportations, modifications de compte)
• Correctifs réguliers et mises à jour des dépendances
• Procédures de réponse aux incidents
• Un registre des incidents de confidentialité, lorsque requis par la loi applicable

Notification de violation

En cas de violation de données, nous évaluons l'impact rapidement. Lorsque requis, nous notifions l'autorité de contrôle compétente sans délai excessif (généralement dans les 72 heures en vertu du RGPD, le cas échéant). Nous notifions les personnes concernées lorsque requis (ex. : risque élevé en vertu du RGPD, ou risque de préjudice sérieux en vertu de la Loi 25 du Québec) et notifions la Commission d'accès à l'information du Québec (CAI) lorsque requis.

Aucune méthode de transmission électronique ou de stockage n'est sécurisée à 100 %. Vous êtes responsable de la confidentialité de vos identifiants de compte.

7. Transferts internationaux de données

Résidence des données

Les systèmes et le stockage principaux de Kyzos sont hébergés au Canada (OVH — Beauharnois, Quebec).

Traitement LLM

Kyzos n'héberge pas directement de modèles IA. Les prompts et les réponses sont traités par des fournisseurs tiers, et le lieu de traitement varie selon le fournisseur (ex. : États-Unis, UE ou autres régions). Kyzos ne contrôle pas le lieu physique où un fournisseur traite les données.

Garanties de transfert

Étant donné que les fournisseurs peuvent traiter les données en dehors du Canada ou de l'EEE, le traitement LLM peut impliquer des transferts internationaux. Lorsque la loi applicable l'exige, Kyzos utilise des garanties de transfert appropriées, telles que les Clauses contractuelles types (CCT), avec les sous-traitants concernés. Écrivez à [email protected] pour le résumé des garanties de transfert à jour.

8. Vos droits et choix en matière de confidentialité

Selon votre localisation, vous pouvez disposer de droits en vertu du RGPD, de la Loi 25 du Québec, du CCPA/CPRA ou d'autres lois applicables, notamment :

• Droit d'accès : demander une copie de vos informations personnelles
• Droit de rectification : demander la correction de données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos informations personnelles, sous réserve d'exceptions légales
• Droit à la limitation du traitement : demander la limitation du traitement dans certaines circonstances
• Droit à la portabilité des données : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : s'opposer au traitement à certaines fins, y compris le marketing direct
• Droit à la non-discrimination : nous ne vous discriminerons pas pour l'exercice de vos droits

Comment exercer vos droits

Vous pouvez accéder à vos données, les mettre à jour ou les supprimer via les paramètres de votre compte ou la page Confidentialité et données. Pour soumettre une demande formelle, écrivez à [email protected]. Nous pouvons vérifier votre identité pour protéger votre compte. Nous répondons dans les 30 jours, sauf si un délai supplémentaire est permis par la loi.

Vos choix

• Vous pouvez supprimer des conversations individuelles depuis la page Chat.
• Le stockage des transcriptions pour les exécutions hors chat est désactivé par défaut. Des contrôles de conservation supplémentaires sont prévus.
• Les analyses sont agrégées et ne visent pas à identifier des prompts individuels.
• Lorsque nous nous appuyons sur le consentement (ex. : analyses optionnelles), vous pouvez le retirer à tout moment dans les Paramètres.

Réclamations

• UE : Vous pouvez déposer une plainte auprès de votre autorité locale de protection des données — annuaire EDPB : https://edpb.europa.eu/about-edpb/about-edpb/members_en
• Québec : Vous pouvez également contacter la Commission d'accès à l'information du Québec (CAI) à https://www.cai.gouv.qc.ca/

Kyzos ne vend pas vos informations personnelles. Nous n'avons pas vendu d'informations personnelles au cours des douze derniers mois et n'avons pas l'intention de le faire.

9. Confidentialité des mineurs

Le Service n'est pas destiné aux personnes de moins de 16 ans (ou l'age applicable du consentement numerique dans votre juridiction). Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si nous apprenons que nous avons collecté des informations d'un enfant sans consentement parental, nous les supprimerons rapidement. Si vous pensez qu'un enfant nous a fourni des informations personnelles, contactez-nous à [email protected].

10. Droits de confidentialité en Californie (CCPA/CPRA)

Si vous êtes résident de Californie, vous disposez de droits spécifiques en vertu du CCPA tel que modifié par le CPRA. Cette section complète les informations de la présente Politique de confidentialité.

Catégories d'informations personnelles collectées

Au cours des douze derniers mois, nous avons collecté :

• Identifiants : nom, adresse e-mail, adresse IP, identifiants de compte
• Informations commerciales : détails d'abonnement, historique de paiement, enregistrements d'utilisation du service
• Activité Internet ou de réseau électronique : historique de navigation, données d'interaction avec le Service
• Informations professionnelles : nom de l'organisation, titre du poste (si fourni)
• Inferences : préférences et habitudes de comportement dérivées des données d'utilisation
• Informations personnelles sensibles : identifiants de compte (traités de manière sécurisée, non utilisés à des fins de profilage)

Finalités commerciales

Nous collectons des informations personnelles pour fournir et améliorer le Service, traiter les transactions, assurer la sécurité, communiquer avec vous et respecter les obligations légales.

Divulgation

Au cours des douze derniers mois, nous avons divulgué :

• Identifiants — aux fournisseurs de modèles IA pour la fourniture du service et aux processeurs de paiement
• Informations commerciales — aux processeurs de paiement et aux fournisseurs d'analyse
• Données d'activité Internet — aux fournisseurs d'hébergement et aux services d'analyse

Nous ne vendons ni ne partageons d'informations personnelles à des fins de publicité comportementale inter-contextes.

11. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de confidentialité à tout moment. Nous vous informerons des modifications en mettant à jour la date de "Dernière mise à jour". Pour les modifications substantielles, nous fournirons un avis par e-mail ou une notification dans le produit. Votre utilisation continue du Service après la date d'effet de toute mise à jour signifie que vous acceptez la Politique de confidentialité mise à jour.

12. Nous contacter

Si vous avez des questions concernant la présente Politique de confidentialité, souhaitez exercer vos droits en matière de confidentialité ou avez des préoccupations concernant le traitement de vos données, contactez-nous :