Avis de confidentialité

1. Responsable et contact

Le contact public vérifié de l’opérateur est BIOSPHERE ROCKS, 60 rue François Ier, 75008 Paris, France. Les demandes relatives à la vie privée et aux droits peuvent être adressées à bios@biosphere.rocks.

Selon le service et le contrat, Biosphere Rocks peut agir comme responsable de traitement ou sous-traitant. Les clients organisations restent responsables des données personnelles qu’ils demandent de traiter dans leur Workspace.

2. Données susceptibles d’être traitées

• Identité, contact, compte, organisation, Workspace, rôles et permissions.
• Contenus, documents, prompts, résultats d’IA, décisions, preuves et données opérationnelles fournis par des utilisateurs autorisés.
• Données techniques telles que l’adresse IP, le navigateur/appareil, les horodatages et journaux de sécurité et de service.
• Références commerciales, de facturation et de transaction lorsqu’un service payant ou une contribution autorisée est utilisé. Les données de carte sont traitées par le prestataire de paiement et non stockées par ce site public.
• Support, contact, Operational Preview et autres communications volontairement transmises.

3. Finalités et bases juridiques

Nous traitons les données lorsqu’une finalité et une base s’appliquent : fournir ou préparer un service ou contrat ; respecter une obligation légale ; protéger les services, utilisateurs et enregistrements ; poursuivre un intérêt légitime de support ou d’amélioration qui ne prévaut pas sur les droits ; ou recueillir un consentement lorsqu’il est requis.

Les prompts d’IA et données organisationnelles sont traités dans le périmètre du service et de l’autorité activés. Les données sensibles inutiles ne doivent pas être fournies. Les résultats d’IA exigent une revue humaine et ne constituent pas automatiquement un fait vérifié ni un conseil professionnel.

4. Destinataires, prestataires et transferts

L’infrastructure actuellement configurée comprend Vercel pour l’hébergement de l’application publique et Supabase pour les services de base de données, d’authentification et de stockage. Le projet principal de production Biosphere est hébergé dans la région Supabase de Paris et BioTrace dans celle de Francfort. Le support, la télémétrie, la diffusion de contenu et les sous-traitants du prestataire peuvent néanmoins impliquer des traitements hors de ces régions principales ; cet avis ne prétend pas que toutes les données Biosphere restent exclusivement en France ou en Allemagne.

L’IA cloud gérée utilise des modèles OpenAI via Vercel AI Gateway lorsque cette capacité est activée pour le Workspace. Ollama constitue un mode local optionnel et ne transmet pas les prompts à un prestataire cloud lorsqu’il est utilisé exclusivement sur une infrastructure locale. DeepSeek est envisagé pour certains services ou utilisateurs futurs mais n’est pas présenté comme un sous-traitant actif ; ses conditions et garanties de transfert devront être examinées avant activation. Stripe peut être utilisé pour des services légitimes d’abonnement ou de crédits selon leurs conditions applicables. Les contributions publiques aux Initiatives et au financement participatif sont désactivées et ne peuvent déclencher aucun débit lié à un projet.

Vercel, Supabase et OpenAI publient des conditions de traitement comprenant des mécanismes applicables aux transferts internationaux. L’accord, la configuration et les garanties supplémentaires pertinents doivent encore être confirmés avant tout déploiement réglementé ou sensible. Cet avis ne prétend pas que chaque prestataire optionnel ou configuration client convient à toute donnée réglementée.

5. Conservation, sécurité et références immuables

Les comptes et Workspaces sont conservés tant qu’ils sont nécessaires à la fourniture du service, sous réserve des demandes d’effacement valides et des exceptions légales. Les conversations d’IA ne sont conservées que pendant la durée nécessaire au service et aux finalités documentées. Les registres de paiement et de comptabilité sont conservés conformément aux obligations fiscales et comptables applicables. Les Preuves Opérationnelles sont conservées selon les exigences contractuelles, légales et de traçabilité. La conservation dépend de la finalité ; cet avis n’invente aucune durée universelle et ne prétend pas qu’un effacement automatique existe.

Les contrôles d’accès, l’autorité du Workspace, les confirmations et journaux peuvent protéger les services actuels. Aucune sécurité absolue n’est garantie. Les références d’intégrité ou hashes peuvent être irréversibles ; elles ne doivent pas contenir de données personnelles et l’effacement de la source peut ne pas supprimer une référence d’intégrité non identifiante.

6. Vos droits et demandes relatives au compte

Sous réserve du droit applicable, les personnes peuvent demander accès, rectification, effacement, limitation, portabilité ou opposition, et retirer leur consentement sans affecter le traitement antérieur. Les demandes sont adressées à bios@biosphere.rocks avec les informations permettant d’identifier le compte ou Workspace. L’identité et l’autorité peuvent être vérifiées.

Il n’existe actuellement aucun parcours universel d’effacement en libre-service pour tous les services Biosphere. Les demandes passent par le contact vérifié et peuvent être limitées par les obligations légales, journaux de sécurité, instructions du client responsable, sauvegardes et références techniques non personnelles irréversibles. Une réclamation peut également être déposée auprès de l’autorité compétente, notamment la CNIL en France.

7. Mineurs, marketing et modifications

Biosphere Rocks vise un usage professionnel et organisationnel et ne s’adresse pas aux enfants. Un mineur ne doit pas créer ou utiliser un compte sauf si la loi le permet et avec l’autorisation appropriée d’un parent, tuteur ou organisme responsable.

Les messages commerciaux doivent permettre la désinscription lorsque requis. Les communications de service et de sécurité peuvent rester nécessaires. Toute modification substantielle sera datée et publiée ici.