Politique de confidentialité

daretriva (« nous », « notre » ou « la plateforme ») est une plateforme SaaS de gestion des connaissances propulsée par l'IA, conçue pour les institutions, les équipes et les organisations. Cette Politique de confidentialité explique comment nous collectons, utilisons, conservons et protégeons vos informations lorsque vous utilisez notre plateforme hébergée sur notre cloud sécurisé en Europe, ou dans le cadre d'une Licence dédiée (déploiement sur site ou cloud privé).

En utilisant daretriva, vous acceptez les pratiques décrites dans cette politique. Si vous n'y consentez pas, veuillez cesser d'utiliser la plateforme.

2.1 Données de compte

Lors de la création d'un compte, nous collectons :

• Nom et adresse e-mail
• Nom de l'organisation et informations de facturation (plans payants)
• Identifiants d'authentification (stockés sous forme de hachages bcrypt — jamais en clair)

2.2 Données de contenu

Les documents et fichiers que vous importez sont traités pour construire votre base de connaissances. Cela inclut :

• Contenu des fichiers (PDF, DOCX, TXT, Markdown, etc.)
• Représentations vectorielles calculées à partir de vos documents
• Historique des conversations avec les agents IA
• Prompts personnalisés et configurations d'agents

2.3 Données d'utilisation

Nous collectons des données d'utilisation anonymisées pour améliorer la plateforme : visites de pages, interactions avec les fonctionnalités, journaux de requêtes API (sans contenu) et rapports d'erreurs.

2.4 Clés API tierces (BYOK)

daretriva fonctionne sur un modèle BYOK (Bring Your Own Keys). Vos clés API (OpenAI, Anthropic, Mistral, etc.) sont stockées chiffrées et ne sont jamais transmises aux serveurs daretriva — elles sont envoyées directement depuis votre déploiement vers le fournisseur IA de votre choix.

• Fourniture du service : traitement des documents, construction des index vectoriels et réponse aux requêtes IA
• Gestion des comptes : authentification, facturation et support
• Sécurité : détection des abus, fraudes et accès non autorisés
• Amélioration du produit : analyses d'utilisation anonymisées
• Conformité légale : réponse aux demandes légitimes des autorités

Nous ne vendons pas vos données à des tiers. Nous n'utilisons pas le contenu de vos documents pour entraîner des modèles d'IA.

• Documents et embeddings stockés dans votre bucket de stockage dédié (MinIO ou compatible S3)
• Données relationnelles dans une base PostgreSQL avec extension pgvector
• Mots de passe hachés avec bcrypt ; clés API chiffrées au repos avec AES-256
• Toutes les données en transit sont chiffrées via TLS 1.2 minimum
• En Licence dédiée (sur site ou cloud privé), les données restent dans votre environnement selon les conditions contractuelles

La Licence dédiée est une offre distincte des plans cloud SaaS. Elle permet un déploiement dans votre environnement — sur site ou en cloud privé dédié. Contactez-nous à contact@daretriva.com pour en discuter. Dans ce cas :

• Les données restent dans votre environnement selon l'architecture convenue
• Vous êtes responsable de la sécurité, des sauvegardes et de la gestion du déploiement (selon le modèle retenu)
• Les modalités de traitement des données sont précisées dans l'accord commercial correspondant

daretriva supporte des connecteurs vers des services externes (Google Drive, Confluence, Notion, SharePoint, etc.). Lorsque vous connectez un service tiers :

• Nous lisons uniquement le contenu que vous autorisez explicitement
• Les tokens OAuth sont stockés chiffrés et révocables depuis votre tableau de bord
• Nous ne sommes pas responsables des pratiques de confidentialité des services tiers connectés

• Données de compte : conservées pendant la durée de l'abonnement + 30 jours après résiliation
• Documents et embeddings : supprimés immédiatement sur demande ou à la suppression d'un jeu de données
• Historique des conversations : conservé jusqu'à votre demande de suppression ou la fermeture du compte
• Journaux d'utilisation : anonymisés et conservés 90 jours

Selon votre localisation, vous pouvez avoir le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet
• Rectifier des informations inexactes ou incomplètes
• Effacer vos données (« droit à l'oubli »)
• Restreindre ou vous opposer au traitement
• Portabilité — exporter vos données dans un format lisible par machine

Pour exercer ces droits, contactez-nous à privacy@daretriva.com. Nous répondrons dans les 30 jours.

Nous utilisons des cookies strictement nécessaires à l'authentification (tokens de session stockés dans des cookies HttpOnly).

Avec votre consentement (bannière affichée à votre première visite), nous utilisons aussi Google Analytics (Google Ireland Ltd.) pour comprendre l'usage du site — ce qui pose les cookies _ga/_ga_<id>, conservés jusqu'à 14 mois. Vous pouvez retirer ce consentement à tout moment en effaçant les cookies de votre navigateur pour réafficher la bannière, ou via le module de désactivation de Google Analytics.

Séparément, un cookie fonctionnel dr_attribution (90 jours, sans consentement requis) enregistre uniquement le canal de votre première visite (ex. un moteur de recherche, un assistant IA, ou un lien de campagne) — il ne contient aucune donnée personnelle et ne vous suit pas sur d'autres sites.

daretriva n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données sur des mineurs.

Nous pouvons mettre à jour cette Politique de confidentialité. Les modifications importantes seront communiquées par e-mail aux administrateurs de compte au moins 30 jours avant leur entrée en vigueur. La poursuite de l'utilisation après la date d'effet vaut acceptation de la politique mise à jour.

Pour toute question relative à la confidentialité : privacy@daretriva.com