Politique de confidentialité
Champ d'application
Cette politique explique comment Guarani LLC (« Guarani », « nous ») traite les données personnelles sur guarani-llc.com et dans le service Guarani AI (Verify, Mesh et Mobile CI).
Pour les contenus que les clients soumettent au service, comme le contenu des dépôts, les artefacts de test et les entrées et sorties des modèles, Guarani agit en qualité de prestataire de services et de sous-traitant pour le compte du client, qui reste responsable du traitement de ces données. Notre contrat avec le client encadre ce traitement, et la présente politique décrit la manière dont nous l'effectuons.
Qui sommes-nous
Guarani LLC est une société à responsabilité limitée constituée au Nouveau-Mexique et établie à Albuquerque, Nouveau-Mexique, États-Unis. Vous pouvez nous écrire à sylvain@guarani-llc.com.
Données collectées
- Données de contact et de compte : nom, e-mail professionnel, entreprise, taille de l'équipe, membres et paramètres de l'espace de travail.
- Demandes d'essai : les informations saisies dans notre formulaire d'essai (nom, e-mail professionnel, entreprise, taille de l'équipe, offre, modules qui vous intéressent, fournisseur Git, la langue de la page et votre consentement). Le formulaire les envoie à notre serveur, qui les conserve et nous les transmet par e-mail. Votre adresse IP n'est pas conservée avec la demande ; elle est seulement gardée en mémoire, au plus une journée, pour limiter les envois répétés. Si l'envoi échoue, le formulaire prépare à la place un e-mail contenant les mêmes informations, et nous recevons uniquement l'e-mail que vous choisissez d'envoyer.
- Messages de contact : les informations saisies dans notre formulaire de contact (nom, e-mail professionnel, entreprise si vous l'indiquez, sujet, votre message, la langue de la page et votre consentement). Le formulaire les envoie à notre serveur, qui les conserve et nous les transmet par e-mail. Votre adresse IP n'est pas conservée avec le message ; elle est seulement gardée en mémoire, au plus une journée, pour limiter les envois répétés. Si l'envoi échoue, le formulaire prépare à la place un e-mail contenant les mêmes informations, et nous recevons uniquement l'e-mail que vous choisissez d'envoyer.
- Données du service : contenu et métadonnées des dépôts, métadonnées des pull requests, résultats de build et de tests, artefacts de tests mobiles (vidéo, logs de l'appareil, traces réseau), ainsi que les entrées et sorties des modèles routées par Guarani Mesh.
- Télémétrie d'utilisation : nombre et durée des exécutions, erreurs, latence des modèles, consommation de jetons et coûts, par espace de travail et par équipe.
- Données de facturation : lorsque les offres payantes seront ouvertes, les paiements seront traités par un prestataire de paiement. Nous recevons les contacts de facturation et le statut des paiements, jamais les numéros de carte complets.
- Journaux de requêtes du site : nos hébergeurs et notre CDN conservent des journaux de requêtes standard (adresse IP, agent utilisateur, URL demandée, horodatage) pour faire fonctionner et sécuriser le site.
Utilisation des données
- Fournir, faire fonctionner et assister le service, y compris exécuter les vérifications, le routage et les suites de tests que vous demandez.
- Examiner les demandes d'essai, provisionner les espaces de travail et répondre à vos messages.
- Sécuriser le service, analyser les incidents et corriger les défauts.
- Facturer les offres payantes et tenir nos registres.
- Vous adresser des informations sur le service, par exemple une modification de nos conditions ou de nos sous-traitants.
- Respecter nos obligations légales.
Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins publicitaires.
Traitements d'IA
Nous n'utilisons ni le code, ni les prompts, ni les sorties de nos clients pour entraîner des modèles, qu'il s'agisse des nôtres ou de ceux de tiers. Les fournisseurs de modèles vers lesquels Guarani Mesh route les requêtes traitent ces données dans le cadre de conditions qui leur interdisent de s'en servir pour l'entraînement. Le routage respecte les fournisseurs et les régions définis dans la règle de votre espace de travail.
Sous-traitants
Nous faisons appel aux catégories de sous-traitants suivantes pour fournir le service :
- Infrastructure cloud : Microsoft Azure, Amazon Web Services, Google Cloud.
- Fournisseurs de modèles d'IA : Azure OpenAI, Amazon Bedrock, Google Gemini Enterprise Agent Platform.
- Calcul GPU : Modal.
- Réseau de diffusion de contenu et mesure d'audience du site : Cloudflare.
- Messagerie : Google Workspace.
La liste à jour des sous-traitants est disponible sur demande.
Transferts internationaux
Guarani est établie aux États-Unis. Les données du service sont traitées dans la région, aux États-Unis ou dans l'UE, choisie pour votre espace de travail. Lorsque des données personnelles sont transférées depuis l'Espace économique européen, le Royaume-Uni ou la Suisse, nous nous appuyons sur les clauses contractuelles types de la Commission européenne et l'avenant britannique, ou sur un autre mécanisme de transfert valable.
Durées de conservation
- Contenu des dépôts et artefacts de test : durée configurée par chaque espace de travail, 30 jours par défaut.
- Données de compte : pendant toute la durée du compte, puis le temps nécessaire au respect de nos obligations légales et comptables.
- Demandes d'essai : 12 mois.
- Messages de contact : 12 mois.
- Journaux de requêtes du site : selon les durées de conservation de nos hébergeurs et de notre CDN.
Sécurité
Nous protégeons les données par le chiffrement en transit et au repos, l'isolation des tenants, des accès limités au strict nécessaire, la journalisation des accès et des sauvegardes régulières. Aucun système n'est parfaitement sûr ; si un incident touche vos données, nous vous en informerons dans les meilleurs délais et conformément à la loi.
Vos droits
Vous pouvez demander l'accès à vos données personnelles, leur rectification, leur suppression ou leur portabilité, et vous opposer à leur traitement ou en demander la limitation. Nous répondons dans un délai de 30 jours.
EEE et Royaume-Uni (RGPD et UK GDPR) : nous traitons les données personnelles pour exécuter notre contrat avec vous, pour nos intérêts légitimes à faire fonctionner et à sécuriser le service, pour respecter la loi, ou avec votre consentement lorsqu'il est requis. Vous pouvez introduire une réclamation auprès de votre autorité de contrôle.
Californie : nous ne vendons ni ne partageons d'informations personnelles à des fins de publicité comportementale. Vous avez le droit de connaître, de supprimer et de rectifier vos informations personnelles, et l'exercice de ces droits n'entraînera aucune discrimination.
Pour les données du service soumises par votre organisation, adressez-vous d'abord à celle-ci ; nous l'aiderons à répondre à votre demande.
Enfants
Guarani AI est un service destiné aux entreprises et ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données personnelles.
Modifications
Toute mise à jour sera publiée sur cette page avec une nouvelle date d'entrée en vigueur. En cas de modification importante, nous en informerons les clients par e-mail avant son entrée en vigueur.
Contact
Guarani LLC, Albuquerque, Nouveau-Mexique, États-Unis. E-mail : sylvain@guarani-llc.com.