Politique de confidentialité

1. Données que nous collectons

• Données de compte : nom, adresse e-mail et informations de profil, gérés par l’intermédiaire de notre fournisseur d’authentification (Clerk). Nous enregistrons un identifiant utilisateur interne, les appartenances aux espaces de travail et les rôles.
• Données d’espace de travail et de contenu : les prompts, fichiers, images, audios, vidéos, transcriptions, conversations et canvas que vous importez ou générez, ainsi que leurs métadonnées (titres, horodatages, visibilité).
• Données de facturation : forfait, statut de l’abonnement, consommation de crédits et historique des transactions. Notre prestataire de paiement (Stripe) collecte et conserve l’intégralité des données de votre carte. Nous ne conservons qu’une copie de la marque de la carte, des quatre derniers chiffres, de la date d’expiration, du type de carte (crédit ou débit), du pays d’émission et du nom de facturation, afin de pouvoir indiquer quelle carte est enregistrée.
• Données d’utilisation et d’appareil : données de journalisation, localisation approximative déduite de l’adresse IP, type d’appareil et de navigateur, et événements d’analyse produit sur la manière dont le Service est utilisé.
• Activité de session : lorsque les mesures d’audience sont activées pour vous (voir la section 9), nous enregistrons, par l’intermédiaire de notre fournisseur d’analyse produit, des rediffusions de votre utilisation de l’application Endless afin de diagnostiquer des problèmes et d’améliorer l’ergonomie. Une rediffusion n’enregistre que la mise en page, la navigation et les clics : tous les textes et champs de formulaire sont masqués, et les images, vidéos, audios et autres médias ne sont pas enregistrés. Nous n’enregistrons aucune rediffusion sur notre site marketing.
• Communications : les messages que vous nous envoyez (par exemple, des demandes d’assistance) et les événements de distribution des e-mails transactionnels.
• Coordonnées professionnelles : lorsque vous vous inscrivez avec une adresse e-mail professionnelle, créez un espace de travail, indiquez le site web de votre entreprise lors de l’onboarding ou contactez notre équipe commerciale, nous collectons votre nom, votre adresse e-mail, le domaine de votre entreprise et la manière dont vous nous avez connus (par exemple, paramètres de campagne et identifiants de clic publicitaire). La section 4 décrit comment nous nous renseignons sur l’entreprise et assurons le suivi.
• Données issues de MOD et Dual : MOD et Dual sont d’anciens produits d’Endless. Lorsqu’un espace de travail de l’un de ces produits demande à passer sur Endless, nous le copions dans un espace de travail Endless : ses membres (nom, adresse e-mail et rôle), ses contenus (par exemple chats, transcriptions, fichiers, tableaux, voix, raccourcis, planifications et comptes de réseaux sociaux qu’il suit), sa fiche client de facturation et ses crédits restants. Lors de votre inscription, nous vérifions également si votre adresse e-mail est associée à un compte MOD ou Dual et, le cas échéant, nous relions les comptes.

2. Comment nous utilisons vos données

Nous utilisons les données personnelles pour :

• Fournir, sécuriser et maintenir le Service, y compris l’authentification, le stockage et la génération par IA.
• Traiter les paiements, décompter les crédits et appliquer les limites de forfait et de dépenses.
• Communiquer avec vous au sujet de votre compte, de la sécurité et des modifications du Service.
• Comprendre et améliorer l’utilisation du Service, et développer de nouvelles fonctionnalités.
• Détecter et prévenir la fraude, les abus et les incidents de sécurité, et y répondre.
• Respecter nos obligations légales et faire appliquer nos conditions.

Nous ne vendons pas vos données personnelles. Nous n’utilisons pas vos contenus pour entraîner, affiner ou améliorer de quelque autre manière que ce soit un modèle d’apprentissage automatique ou d’intelligence artificielle, qu’il soit développé par un tiers ou par nous, et nous n’autorisons pas d’autres personnes à le faire. Lorsque vos contenus sont traités par les fournisseurs d’IA tiers répertoriés sur notre page Sous-traitants ultérieurs afin de générer le résultat que vous demandez, ces fournisseurs agissent en tant que nos sous-traitants ultérieurs et ne peuvent traiter vos contenus qu’aux seules fins de fournir ce résultat ; nous sélectionnons des fournisseurs proposant des conditions protectrices de la vie privée et activons auprès d’eux les options excluant l’entraînement et, lorsqu’elles sont proposées, les options de non-conservation des données.

3. Bases juridiques (RGPD)

Lorsque le RGPD s’applique, nous nous fondons sur les bases juridiques suivantes :

• Exécution d’un contrat : pour fournir le Service auquel vous avez souscrit, gérer la facturation et transférer un espace de travail depuis MOD ou Dual lorsque cet espace de travail le demande.
• Intérêts légitimes : pour sécuriser, analyser et améliorer le Service, à condition que vos intérêts et droits ne prévalent pas sur les nôtres.
• Intérêts légitimes liés au développement commercial : pour nous renseigner sur l’entreprise associée à une adresse e-mail professionnelle ou à un site web d’entreprise, et assurer le suivi des inscriptions professionnelles et des demandes commerciales. Vous pouvez vous y opposer à tout moment en écrivant à privacy@endless.app.
• Consentement : pour les cookies et mesures d’audience facultatifs lorsque la loi l’exige, et pour certaines communications marketing ; vous pouvez retirer votre consentement à tout moment.
• Obligation légale : pour conserver des registres (par exemple, fiscaux et comptables) et répondre aux demandes légalement fondées.

4. Comment nous partageons les données

Nous partageons des données personnelles avec des sous-traitants ultérieurs qui nous aident à exploiter le Service : hébergement, authentification, paiements, stockage, e-mail, inférence d’IA, mesures d’audience, gestion de la relation client (CRM), assistance client et sécurité. Chacun est lié par un accord de traitement des données et ne peut traiter des données que sur nos instructions. La liste à jour figure sur notre page Sous-traitants ultérieurs.

Nous pouvons également partager des données avec les administrateurs de votre espace de travail (qui peuvent gérer votre adhésion et vos contenus dans cet espace de travail), ainsi qu’avec des autorités ou des conseillers lorsque la loi l’exige ou pour protéger nos droits, nos utilisateurs ou le Service. Si Endless est partie à une fusion ou à une acquisition, des données peuvent être transférées dans le cadre de cette opération, sous réserve de la présente politique.

Personnel d’Endless. Un nombre limité de membres du personnel d’Endless peut consulter des données de compte, de facturation et d’utilisation (par exemple, noms et adresses e-mail des membres, noms des espaces de travail, forfaits, abonnements, factures, soldes de crédits et volumes d’utilisation) afin d’assurer l’assistance, de gérer la facturation et de prévenir la fraude et les abus. Chaque membre du personnel ne dispose que des autorisations nominatives que nous lui accordons (par exemple, consulter les données de facturation ou modifier des crédits), et chaque modification effectuée par le personnel au moyen de nos outils internes, y compris une tentative refusée, est consignée dans un journal d’audit en ajout seul. Nos outils internes n’affichent pas vos contenus (vos prompts, fichiers, chats et résultats générés), et aucune autorisation du personnel ne permet d’y accéder. Le personnel ne peut pas s’inviter lui-même dans votre espace de travail.

Suivi commercial. Lorsque vous vous inscrivez avec une adresse e-mail professionnelle, créez un espace de travail, indiquez le site web de votre entreprise lors de l’onboarding ou contactez notre équipe commerciale, nous nous renseignons sur votre entreprise à partir de sources publiques : nous consultons le site web de l’entreprise (via Exa) et son compte Instagram public (via RapidAPI), et nous utilisons un modèle d’IA (via Vercel AI Gateway) pour résumer l’entreprise, son secteur, sa taille et son pays. Ces fournisseurs reçoivent le domaine de l’entreprise et les informations publiques la concernant, mais pas votre adresse e-mail. Nous créons ou mettons ensuite à jour votre fiche contact et la fiche de votre entreprise dans notre CRM (HubSpot), avec votre nom, votre adresse e-mail, le résumé de l’entreprise, la manière dont vous nous avez connus, votre identifiant utilisateur Endless et, lorsque les mesures d’audience sont activées pour vous, votre adresse IP et l’agent utilisateur de votre navigateur à des fins de mesure publicitaire (section 9). Pour un nouveau prospect, notre équipe commerciale reçoit une notification dans notre outil de messagerie interne (Slack) indiquant votre nom, votre adresse e-mail, votre entreprise, le nom de l’espace de travail et tout message que vous nous avez envoyé. En l’absence de domaine d’entreprise (par exemple, une adresse e-mail personnelle telle que Gmail et aucun site web d’entreprise), nous ne faisons rien de tout cela, sauf si vous contactez notre équipe commerciale.

5. Assistants IA que vous connectez

Vous pouvez connecter un assistant IA, tel que ChatGPT ou Claude, à Endless via notre serveur MCP à l’adresse mcp.endless.app. Vous vous connectez à Endless et approuvez la connexion ; l’assistant reçoit alors un jeton d’accès qui agit en tant que votre compte. Il ne peut accéder qu’à ce que votre compte peut voir dans l’application Endless, et à rien dans un autre espace de travail dont vous n’êtes pas membre.

Grâce à cette connexion, l’assistant peut lire : l’identifiant de votre compte et les espaces de travail auxquels vous appartenez, avec votre rôle dans chacun ; les fichiers, projets, chats, canvas et skills de l’espace de travail que vous sélectionnez ; ainsi que le solde de crédits de l’espace de travail et votre limite de dépenses. Il peut également, sur votre instruction, enregistrer dans cet espace de travail des fichiers que vous lui indiquez, à partir d’un lien public ou d’un fichier que vous importez par son intermédiaire, et lancer des tâches qui consomment les crédits de l’espace de travail : transcrire un lien public vidéo ou audio, générer des images, des vidéos ou de l’audio, et récupérer des données publiques de réseaux sociaux (profils, publications, recherches et tendances). Il ne peut ni modifier ni supprimer des contenus existants. Il choisit également l’espace de travail dans lequel il agit, choix que nous conservons pendant 90 jours.

Ce que l’assistant lit lui est transmis, et son fournisseur (par exemple OpenAI ou Anthropic) traite ces données selon ses propres conditions et sa propre politique de confidentialité, et non les nôtres. Les tâches lancées par l’assistant passent par les mêmes sous-traitants ultérieurs que dans l’application : un lien que vous importez est récupéré depuis le site qui l’héberge ; les transcriptions et les générations sont traitées par les fournisseurs d’inférence d’IA répertoriés sur notre page Sous-traitants ultérieurs ; et les données publiques de réseaux sociaux sont récupérées via RapidAPI, qui reçoit le nom d’utilisateur, le lien ou les termes de recherche demandés par l’assistant, et rien de votre espace de travail.

Pour chaque appel d’outil, nous enregistrons le nom de l’outil, le résultat, un code d’erreur en cas d’échec, sa durée, votre identifiant utilisateur et l’identifiant de l’espace de travail. Nous n’enregistrons ni les arguments envoyés par l’assistant ni les résultats que nous renvoyons. Nous transmettons également ces mêmes informations à notre fournisseur d’analyse produit. Nous conservons ces enregistrements tant que votre compte existe. Lorsque vous supprimez votre compte, nous les supprimons ou les anonymisons de manière irréversible, et nous conservons les enregistrements anonymisés pour mesurer l’utilisation. Notre fournisseur d’analyse produit conserve sa copie pendant sa propre durée de conservation. Un compteur par minute utilisé pour limiter le débit des requêtes expire au bout d’une minute.

Pour mettre fin à l’accès, déconnectez Endless dans les paramètres de l’assistant. Pour révoquer tous les jetons d’accès délivrés à un assistant, ou pour toute autre demande concernant ces données, écrivez à privacy@endless.app.

6. Transferts internationaux de données

Endless et plusieurs de nos sous-traitants ultérieurs sont situés aux États-Unis et dans d’autres pays hors de l’EEE et du Royaume-Uni. Lorsque nous transférons des données personnelles à l’international, nous nous appuyons sur des garanties appropriées : le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) lorsque le fournisseur est certifié, et/ou les clauses contractuelles types de la Commission européenne (avec l’avenant britannique le cas échéant), ainsi que des mesures techniques et organisationnelles supplémentaires.

7. Conservation et suppression des données

Nous conservons les données personnelles tant que votre compte est actif et dans la mesure nécessaire pour fournir le Service. Vous pouvez placer des contenus dans la corbeille et les restaurer dans un délai de 30 jours ; passé ce délai, les fichiers et skills placés dans la corbeille sont automatiquement supprimés.

Suppression du compte. Vous pouvez supprimer votre compte depuis les paramètres de votre compte. Dans ce cas, votre identité de connexion est supprimée chez notre fournisseur d’authentification. Dans nos registres, votre nom, vos adresses e-mail, votre photo, votre nom d’utilisateur, vos informations de langue et de fuseau horaire et les liens vers vos comptes MOD, Dual et d’assistance sont supprimés, et votre identifiant utilisateur est remplacé par un identifiant anonymisé aléatoire (un identifiant « del_ »). Notre copie de vos conversations avec l’assistance est supprimée, et votre fiche contact chez notre fournisseur d’assistance client est archivée. Un espace de travail dont vous êtes le seul membre est supprimé avec votre compte (voir ci-dessous) ; si vous en êtes le seul administrateur, vous désignez d’abord un nouvel administrateur. Les canvas dont vous êtes propriétaire sont fermés. Les autres contenus que vous avez créés dans un espace de travail comptant d’autres membres restent dans cet espace de travail, car ils appartiennent à l’espace de travail.

Suppression d’un espace de travail. Un administrateur de l’espace de travail peut supprimer un espace de travail. Lorsqu’un espace de travail est supprimé, plus personne ne peut l’ouvrir ni ouvrir ses contenus ; son nom, son adresse et son logo sont supprimés ; son identifiant est remplacé par un identifiant anonymisé aléatoire ; et sa fiche client chez notre prestataire de paiement ainsi que sa fiche entreprise chez notre fournisseur d’assistance client sont supprimées.

Enregistrements conservés après la suppression. Nous conservons sans limitation de durée des enregistrements d’utilisation anonymisés : nombres, statuts, durées, crédits et coûts des chats, appels d’outils, générations, fichiers et appels aux fournisseurs d’IA et de données. Ils ne contiennent aucun contenu, et les identifiants utilisateur et d’espace de travail qu’ils comportent sont remplacés par les mêmes identifiants anonymisés aléatoires. Nous conservons le journal d’audit des actions du personnel, vos identifiants y étant anonymisés de la même manière. Nous conservons également des enregistrements lorsque cela est requis pour des raisons juridiques, fiscales ou de sécurité. Le texte d’erreur d’une importation depuis MOD ou Dual, qui peut reproduire des parties des données importées, est supprimé 90 jours après l’importation. Notre base de données est sauvegardée toutes les 12 heures, et chaque sauvegarde est supprimée au bout de 2 jours.

8. Vos droits

Selon votre lieu de résidence, vous pouvez disposer des droits suivants :

• Accès : obtenir une copie des données personnelles que nous détenons à votre sujet.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de vos données personnelles (le « droit à l’oubli »).
• Portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Limitation et opposition : limiter certains traitements ou vous y opposer, y compris le profilage et la prospection directe.
• Retrait du consentement : lorsque le traitement repose sur le consentement, sans porter atteinte à la licéité du traitement effectué auparavant.

Pour exercer l’un de ces droits, écrivez à privacy@endless.app. Nous vous répondrons dans le délai prévu par la loi. Vous avez également le droit d’introduire une réclamation auprès de votre autorité locale de protection des données.

9. Cookies et mesures d’audience

Nous utilisons des cookies strictement nécessaires pour maintenir votre session et sécuriser le Service. Nous utilisons également des cookies de mesure d’audience et des technologies similaires : pour l’analyse produit et la rediffusion de sessions (PostHog) et, lorsque cela est activé, pour la mesure du site web et du marketing (Google Analytics, Meta et LinkedIn). Dans l’EEE, au Royaume-Uni, en Suisse et en Californie, ainsi que chaque fois que nous ne pouvons pas déterminer où vous vous trouvez, ils ne fonctionnent qu’après que vous les avez acceptés dans notre bannière de cookies. Ailleurs, ils sont activés par défaut. Partout, vous pouvez modifier votre choix à tout moment depuis « Paramètres des cookies » dans le pied de page, et nous traitons le signal Global Privacy Control comme une demande de refus des cookies non essentiels.

Lorsque les mesures d’audience sont activées pour vous et que vous êtes connecté, le pixel Meta reçoit également votre adresse e-mail et votre nom, hachés dans votre navigateur avant leur envoi, ainsi que votre identifiant utilisateur Endless. Lorsque les mesures d’audience sont activées pour vous, nos serveurs signalent également à Google Analytics, Meta et LinkedIn, via notre propre gestionnaire de balises côté serveur, les inscriptions, les passages en caisse, les débuts d’essai, les achats, les demandes commerciales et les changements de votre statut de prospect dans notre CRM. Ces signalements peuvent contenir votre adresse e-mail hachée, votre nom, votre identifiant utilisateur Endless, votre adresse IP, l’agent utilisateur de votre navigateur et des identifiants de clic publicitaire. Meta et LinkedIn utilisent ces données pour mesurer et améliorer nos publicités, en qualité de responsables du traitement indépendants, selon leurs propres conditions et politiques de confidentialité.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger les données personnelles, notamment le chiffrement des données en transit, des contrôles d’accès restreints, des autorisations nominatives du personnel avec un journal d’audit en ajout seul des modifications effectuées par le personnel, et des identifiants de service fondés sur le principe du moindre privilège. Aucun système n’est parfaitement sûr, mais nous nous efforçons de protéger vos données et de vous notifier, ainsi qu’aux autorités compétentes, les violations qui l’exigent, conformément à la loi.

11. Mineurs

Le Service ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu’un enfant nous a fourni des données, contactez-nous et nous les supprimerons.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique à mesure que le Service évolue ou que la loi change. Nous publierons la politique mise à jour avec une nouvelle date d’entrée en vigueur et, en cas de modifications substantielles, nous vous en informerons en outre dans le Service.

13. Droit applicable

La présente politique et tout litige s’y rapportant sont régis par le droit de l’État du Delaware, États-Unis, sans égard à ses règles de conflit de lois. Cela ne vous prive d’aucun des droits impératifs en matière de protection des données que vous confère la loi de votre pays de résidence, y compris votre droit d’introduire une réclamation auprès de votre autorité de contrôle locale.

14. Nous contacter

Pour toute question ou demande relative à la confidentialité, écrivez à privacy@endless.app.