Politique de Confidentialité

molted.cloud est exploité par Mathieu Colmon, entrepreneur individuel exerçant sous le nom commercial Third Layer, 31 Boulevard Dubouchage, 06000 Nice, France (SIREN 920 931 623), ci-après « Molted » ou « nous ». Cette politique explique quelles données personnelles nous traitons lorsque vous visitez notre site, créez un compte et travaillez avec vos agents IA, pourquoi nous les traitons, où elles sont stockées et quels sont vos droits.

Pour toute question relative à vos données, ou pour exercer vos droits, écrivez à support@molted.cloud.

Nous sommes responsable du traitement des données nécessaires à la gestion de votre compte : votre identité, la facturation, le support, la sécurité du service et notre site.

Pour les contenus que vous confiez à vos agents (consignes, conversations, fichiers, mémoire, comptes connectés, et les données personnelles de tiers qu’ils contiennent), nous agissons en qualité de sous-traitant pour votre compte. Nous ne les traitons que pour fournir le service et selon vos instructions. Il vous appartient de disposer d’une base légale pour confier ces données à votre agent. Les clients professionnels peuvent demander notre accord de traitement des données.

• Compte : adresse email, nom, langue, passkeys si vous en ajoutez, et le nom que vous donnez à votre agent.
• Facturation : formule, état de l’abonnement, paiements et factures. Les données de carte sont collectées et conservées par notre prestataire de paiement ; nous ne voyons jamais votre numéro de carte complet.
• Contenus de l’agent : les consignes, conversations, fichiers, mémoire, routines, tables, brouillons et interfaces que vous et votre agent créez, ainsi que les notes vocales que vous dictez.
• Identifiants et comptes connectés : le compte de modèle IA ou la clé API que vous connectez pour faire fonctionner votre agent, et les applications que vous l’autorisez à utiliser. Ils sont conservés sous forme de secrets chiffrés.
• Support : les messages et pièces jointes que vous nous envoyez, et les appels passés via notre assistant de contact.
• Données techniques : adresse IP, localisation approximative qui en découle (pays, ville), type de navigateur et d’appareil, journaux et rapports d’erreur.
• Données d’acquisition : la façon dont vous nous avez trouvés (paramètres de campagne et site d’origine) et, si vous y consentez, les données collectées par les balises publicitaires.

• Fournir le service : créer et faire fonctionner vos agents, vous authentifier, répondre à vos demandes de support (exécution du contrat).
• Vous facturer et tenir notre comptabilité (exécution du contrat et obligation légale).
• Sécuriser le service : limitation de débit, prévention de la fraude et des abus, examen des activités suspectes comme décrit dans nos Conditions d’utilisation (intérêt légitime).
• Exploiter et améliorer le service : suivi des erreurs, mesure de performance et d’audience (intérêt légitime, ou votre consentement lorsque la loi l’exige).
• Mesurer nos campagnes et afficher des publicités pertinentes (votre consentement lorsque la loi l’exige).
• Vous envoyer les emails du service : codes de connexion, facturation, changements importants (exécution du contrat).
• Respecter nos obligations légales et répondre aux demandes légitimes des autorités (obligation légale).

Nous ne vendons pas vos données personnelles. Nous n’utilisons ni les contenus de vos agents ni vos conversations pour entraîner des modèles d’IA.

Votre agent réfléchit avec le modèle d’IA que vous connectez, par exemple votre abonnement ChatGPT ou votre propre clé API. Ses requêtes sont envoyées au fournisseur que vous avez choisi, qui les traite selon ses propres conditions et sa propre politique de confidentialité.

Certaines fonctions du tableau de bord, comme la dictée vocale et le titrage automatique des conversations, s’appuient sur des fournisseurs d’IA sélectionnés par nous. Nous ne leur transmettons que ce dont la fonction a besoin (la note vocale, ou le début de votre premier message), et uniquement pour obtenir le résultat.

Site et compte : le site molted.cloud et le tableau de bord sont hébergés par Vercel Inc. (États-Unis) sur son réseau mondial. Les données de compte, de facturation et du tableau de bord (dont les tables, brouillons, liens de partage et titres de conversation) sont stockées chez des prestataires cloud gérés, susceptibles de les traiter dans l’Union européenne ou aux États-Unis.

Vos agents : chaque agent fonctionne sur son propre ordinateur isolé, dans la région que vous choisissez lors de son recrutement, aujourd’hui Europe ou Amérique du Nord. Son espace de travail (fichiers, mémoire, conversations et identifiants) est stocké dans une infrastructure située dans cette région.

Transferts hors de l’Espace économique européen : lorsqu’un prestataire traite des données hors de l’EEE, notamment aux États-Unis, le transfert repose sur une décision d’adéquation de la Commission européenne (dont le Data Privacy Framework UE-États-Unis pour les prestataires certifiés) ou sur les clauses contractuelles types adoptées par la Commission.

Vos données ne sont accessibles qu’aux membres habilités de notre équipe qui en ont besoin pour leur travail, et aux prestataires qui agissent sur nos instructions, tenus par des engagements contractuels de confidentialité et de protection des données. Ces prestataires relèvent des catégories suivantes :

• hébergement du site et diffusion de contenus
• infrastructure cloud et centres de données qui font fonctionner vos agents, dans la région choisie
• base de données et stockage de fichiers gérés
• traitement des paiements
• envoi des emails transactionnels
• sécurité, limitation de débit et suivi des erreurs
• l’infrastructure d’intégrations et de navigation qui permet à votre agent d’utiliser vos applications connectées et de naviguer sur le web
• fournisseurs d’IA utilisés pour la dictée vocale et le titrage des conversations
• outils de support et de contact
• partenaires de mesure d’audience et de publicité, listés dans la section cookies ci-dessous
• autorités publiques, uniquement lorsque la loi l’exige

Pour des raisons de sécurité, nous ne publions pas le nom de nos prestataires d’infrastructure. Les clients qui ont besoin de la liste de nos sous-traitants pour leur propre conformité peuvent la demander à support@molted.cloud.

Notre équipe ne consulte pas l’espace de travail de votre agent dans le cours normal de l’exploitation. L’accès est réservé à un petit nombre de personnes habilitées et limité au strict nécessaire : lorsque vous nous demandez de l’aide, lorsque nos systèmes détectent une activité potentiellement illicite ou dangereuse (comme décrit dans nos Conditions d’utilisation), ou lorsque la loi l’exige.

• Strictement nécessaires : votre session de connexion (7 jours, renouvelée tant que vous utilisez le service), votre langue, le dernier agent ouvert, et la continuité d’une demande commencée sur molted.studio (24 heures). Ils ne requièrent pas de consentement.
• Mesure : statistiques d’audience et de performance agrégées, sans cookie, et suivi des erreurs pouvant enregistrer une relecture masquée d’une session où une erreur survient (textes et médias masqués).
• Publicité et mesure des conversions : balises de Google (Tag Manager et Ads), Reddit et X, et un service d’identification des visiteurs professionnels sur nos pages marketing. Elles sont soumises à votre consentement lorsque la loi l’exige, et conservées pour la durée fixée par chaque partenaire.

Vous pouvez supprimer les cookies à tout moment depuis les réglages de votre navigateur. Refuser les cookies publicitaires n’a aucun effet sur votre accès au service.

• Données de compte : tant que votre compte est actif.
• Agents : l’espace de travail d’un agent est conservé tant que l’agent existe. À la fin d’un abonnement, l’agent est arrêté et son espace conservé pour que vous puissiez le réactiver ou l’exporter ; nous pouvons le supprimer définitivement à partir de 30 jours après la fin de l’abonnement. Supprimer un agent, ou votre compte, supprime son espace de travail et déconnecte ses comptes.
• Pièces comptables : 10 ans, comme l’exige le droit comptable français.
• Demandes de support : tant que votre compte est actif.
• Codes de connexion : 10 minutes.
• Données techniques et de sécurité : le temps nécessaire à la sécurité du service et à la prévention de la fraude.
• Après la suppression de votre compte, nous conservons un enregistrement minimal (votre adresse email et les données techniques d’inscription) uniquement le temps nécessaire pour prévenir la fraude et les abus, par exemple pour faire respecter une suspension, et pour respecter nos obligations légales.

• Chiffrement en transit (HTTPS) de tous les échanges avec le site, le tableau de bord et vos agents
• Identifiants et clés API chiffrés au repos (AES-256)
• Un ordinateur isolé par agent, jamais partagé entre clients
• Connexion sans mot de passe, par code à usage unique ou passkey
• Limitation de débit et détection des abus
• Accès aux systèmes de production réservé aux personnes habilitées

Aucun système n’est parfaitement sûr. Si une violation de vos données personnelles est susceptible d’engendrer un risque pour vous, nous le notifierons à l’autorité compétente et, lorsque c’est requis, nous vous en informerons.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d’un droit :

• d’accès à vos données personnelles
• de rectification
• d’effacement
• de limitation du traitement
• d’opposition au traitement, et à la prospection à tout moment
• à la portabilité de vos données
• de retrait de votre consentement à tout moment
• de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, écrivez à support@molted.cloud depuis l’adresse email de votre compte. Nous répondons sous un mois. Vous pouvez aussi supprimer vous-même vos agents et votre compte depuis le tableau de bord.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l’autorité de protection des données de votre pays.

Le service est destiné aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs.

Nous pouvons mettre à jour cette politique. Nous vous informerons de tout changement important par email ou dans le tableau de bord avant son entrée en vigueur.

Pour toute question sur cette politique ou nos pratiques en matière de données, contactez-nous à support@molted.cloud.