POLITIQUE DE CONFIDENTIALITÉ DWEVE

Vos Droits sur les Données, Respectés et Protégés

Version 1.0 | Date d'Effet : 25 septembre 2025 | Conforme RGPD & Loi UE sur l'IA

NOTRE ENGAGEMENT EN MATIÈRE DE CONFIDENTIALITÉ

Chez Dweve, la confidentialité n'est pas une réflexion après coup. c'est fondamental pour notre architecture. Nous construisons une IA qui vous sert, et non des systèmes de surveillance qui vous exploitent. Cette Politique de Confidentialité explique comment nous collectons, utilisons, protégeons et respectons vos données personnelles en pleine conformité avec le RGPD, la loi néerlandaise sur la protection des données et la loi UE sur l'IA.

🇪🇺 Souveraineté Européenne des Données : Vos données restent en Europe, sous la loi européenne, protégées par les valeurs européennes.

Principes Clés :

Minimisation des Données: Nous ne collectons que ce dont nous avons besoin, rien de plus

Limitation des Finalités: Vos données sont utilisées uniquement aux fins déclarées

Transparence: Communication claire et honnête sur l'utilisation des données

Contrôle Utilisateur: Vous décidez comment vos données sont utilisées

Sécurité dès la Conception: Chiffrement et protection avancés

TABLE DES MATIÈRES

PARTIE I : COLLECTE DES DONNÉES

1. INFORMATIONS QUE NOUS COLLECTONS

1.1 Informations de Compte

• Nom et titre professionnel
• Adresse e-mail (contact principal)
• Nom de l'entreprise et secteur d'activité
• Pays/région (pour la conformité)
• Numéro de téléphone (optionnel, pour le support)

1.2 Données d'Utilisation

• Interactions avec la plateforme et utilisation des fonctionnalités
• Appels API et temps de réponse
• Métriques de performance des modèles
• Journaux d'erreurs et informations de débogage
• Durée et fréquence des sessions

1.3 Données Techniques

• Adresse IP (pour la sécurité et la localisation)
• Type et version du navigateur
• Informations sur l'appareil et le système d'exploitation
• Données de performance réseau
• Journaux d'événements de sécurité

⚠️ Nous NE collectons PAS : Données biométriques, suivi de localisation, surveillance des médias sociaux, ou toute donnée non directement liée à nos services d'IA.

2. COMMENT NOUS COLLECTONS LES DONNÉES

2.1 Collecte Directe

• Formulaires d'inscription de compte
• Demandes de contact et de support
• Enquêtes et retours volontaires
• Paramètres de configuration de la plateforme

2.2 Collecte Automatique

• Analyses d'utilisation de la plateforme
• Surveillance des performances
• Journalisation de sécurité
• Suivi des erreurs et diagnostics

3. BASE JURIDIQUE DU TRAITEMENT

Nécessité Contractuelle

Pour fournir nos services d'IA :

• Gestion de compte
• Prestation de services
• Support technique
• Facturation et paiements

Intérêt Légitime

Pour les opérations commerciales :

• Amélioration de la plateforme
• Surveillance de la sécurité
• Optimisation des performances
• Prévention de la fraude

Conformité Légale

Pour répondre aux exigences réglementaires :

• Conformité à la loi UE sur l'IA
• Registres fiscaux et financiers
• Signalement des violations de sécurité
• Demandes des forces de l'ordre

Consentement

Uniquement lorsque vous choisissez :

• Communications marketing
• Cookies optionnels
• Abonnements à la newsletter
• Participation au programme bêta

PARTIE II : UTILISATION DES DONNÉES

4. COMMENT NOUS UTILISONS VOS DONNÉES

4.1 Prestation de Services

• Fournir l'accès à la plateforme et aux API Dweve
• Traiter vos charges de travail IA uniquement lorsque vous nous l'ordonnez explicitement (via prompts, demandes d'entraînement, fine-tuning)
• Stocker temporairement les données sous forme chiffrée quantique pendant l'utilisation active du service
• Fournir un support technique et une assistance
• Gérer votre compte et votre facturation
• Envoyer des notifications liées au service

🔒 Garantie de Confidentialité : Nous n'utilisons jamais vos données personnelles pour entraîner nos modèles d'IA. Vos données ne sont traitées que lorsque vous les saisissez explicitement dans notre système pour vos propres besoins.

4.2 Avancement Technique

• Extraire et stocker les contraintes binaires découvertes lors du traitement IA (pas de données personnelles)
• Analyser les modèles de performance de la plateforme pour améliorer la fiabilité
• Développer de nouvelles capacités d'IA grâce à la découverte de contraintes
• Optimiser notre architecture de réseau neuronal binaire
• Mener des recherches agrégées sur l'efficacité de l'IA (entièrement anonymisées)

🧠 Note d'Innovation : Nous améliorons notre IA en apprenant des contraintes et des modèles mathématiques, pas en stockant ou en analysant vos informations personnelles.

4.3 Sécurité et Conformité

• Détecter et prévenir les activités frauduleuses
• Surveiller les menaces de sécurité
• Assurer le respect des conditions de service
• Répondre aux demandes et obligations légales
• Protéger les droits de propriété intellectuelle

5. STOCKAGE ET TRAITEMENT DES DONNÉES

🔒 Nous NE vendons, NE louons, NI NE échangeons vos données personnelles. Nous stockons les données UNIQUEMENT lorsque vous utilisez activement nos services.

Quand Nous Stockons Vos Données

• Pendant l'Utilisation Active du Service : Lorsque vous utilisez notre plateforme via Dweve Mesh
• Chiffrement Quantique : Toutes les données stockées utilisent une protection cryptographique post-quantique
• Traitement Contrôlé par le Client : Vos données ne sont traitées par l'IA que lorsque vous les saisissez explicitement dans des prompts, l'entraînement ou le fine-tuning
• Suppression Automatique : Les systèmes automatisés suppriment les données personnelles lorsque l'utilisation du service prend fin

5.1 Partage Limité (Si Nécessaire)

• Fournisseurs de Services : Partenaires de confiance basés dans l'UE (hébergement, traitement des paiements)
• Conformité Légale : Lorsque requis par la loi européenne ou une ordonnance du tribunal
• Transferts d'Entreprise : En cas de fusion/acquisition (avec les mêmes protections)
• Consentement : Lorsque vous autorisez explicitement le partage

5.2 Contraintes Binaires et Informations Techniques

Nous stockons et pouvons partager des contraintes et des modèles mathématiques découverts lors du traitement IA :

• Contraintes binaires : Règles et modèles mathématiques qui améliorent l'efficacité de l'IA
• Informations d'optimisation des performances (anonymisées)
• Améliorations de l'architecture IA pour la recherche
• Statistiques d'utilisation de la plateforme (pas de données personnelles)

🔧 Séparation Technique : Ces contraintes ne contiennent aucune information personnelle. ce sont de pures découvertes mathématiques qui rendent l'IA plus efficace.

6. TRANSFERTS INTERNATIONAUX

🇪🇺 Vos données restent en Europe. Point final.

6.1 Résidence Européenne des Données

• Tout le traitement des données a lieu au sein de l'Union Européenne
• Centres de données principaux : Pays-Bas, Allemagne, France
• Installations de sauvegarde : Irlande, Suède
• Aucun transfert de données vers des pays sans protection adéquate
• Pleine conformité aux exigences Schrems II

6.2 Transferts vers des Pays Tiers

Dans le cas rare où un transfert international est nécessaire (par ex., clients d'entreprise mondiaux) :

• Les Clauses Contractuelles Types (CCT) sont obligatoires
• Évaluations d'Impact sur les Transferts réalisées
• Garanties supplémentaires mises en œuvre
• Consentement explicite obtenu
• Droit d'objection toujours disponible

6.3 Transferts Interdits

Nous interdisons explicitement :

• Les transferts de données vers des pays sans décision d'adéquation
• Le partage avec des entités soumises à des lois de surveillance étrangères
• Le traitement par des sous-traitants non-UE sans garanties
• Tout transfert qui compromet la souveraineté européenne

PARTIE III : VOS DROITS

7. VOS DROITS RGPD

En tant que personne concernée européenne, vous avez des droits complets sur vos données personnelles.

Droit d'Accès

Téléchargez toutes vos données personnelles dans un format portable. Demandez des détails sur la façon dont nous traitons vos informations.

Droit de Rectification

Corrigez toute donnée personnelle inexacte ou incomplète. Mettez à jour vos informations à tout moment.

Droit à l'Effacement

Demandez la suppression de vos données personnelles ("droit à l'oubli"). Certaines données peuvent être conservées pour des raisons de conformité légale.

Droit de Limitation du Traitement

Limitez la façon dont nous traitons vos données tout en maintenant votre compte et votre accès au service.

Droit à la Portabilité des Données

Exportez vos données dans des formats lisibles par machine. Transférez vos informations vers d'autres services.

Droit d'Opposition

Opposez-vous au traitement basé sur des intérêts légitimes. Désinscrivez-vous des communications marketing à tout moment.

Comment Exercer Vos Droits

• E-mail : [email protected]
• Temps de Réponse : Dans les 30 jours (1 mois)
• Vérification : Nous pouvons vérifier votre identité pour des raisons de sécurité
• Sans Frais : L'exercice des droits est gratuit (les demandes excessives peuvent entraîner des frais)

8. POLITIQUE DES COOKIES

8.1 Cookies Essentiels

Requis pour la fonctionnalité de la plateforme :

• Gestion de session et authentification
• Jetons de sécurité et protection CSRF
• Préférences de langue et d'accessibilité
• Équilibrage de charge et performance

8.2 Cookies Analytiques

Optionnels, analyses respectueuses de la vie privée :

• Plausible Analytics auto-hébergé (conforme RGPD)
• Aucune collecte de données personnelles
• Aucun suivi inter-sites
• Conservation des données de 24 heures seulement
• Peut être désactivé dans les paramètres

8.3 Ce Que Nous N'Utilisons PAS

❌ Pas de cookies publicitaires tiers
❌ Pas de pixels de suivi des médias sociaux
❌ Pas de Google Analytics ou similaire
❌ Pas d'empreintes digitales ou de supercookies
❌ Pas de suivi inter-sites

8.4 Gestion des Cookies

• Gérez les préférences dans les Paramètres du Compte
• Les contrôles du navigateur toujours respectés
• Effacez les cookies à tout moment sans perdre les données du compte
• Liste détaillée des cookies disponible sur demande

9. CONSERVATION DES DONNÉES

Nous ne conservons les données que le temps nécessaire, puis les supprimons en toute sécurité.

9.1 Données de Compte Actif

• Informations de compte : Durée du compte + 30 jours
• Journaux d'utilisation : Fenêtre glissante de 90 jours
• Journaux API : 30 jours pour le débogage
• Sorties du modèle : 24 heures (sauf si enregistrées par l'utilisateur)
• Données d'entraînement : Jamais stockées après traitement

9.2 Après la Suppression du Compte

• Suppression immédiate : Données personnelles, préférences, modèles enregistrés
• Période de grâce de 30 jours : Récupération de compte possible
• Conservation légale : Registres de facturation (7 ans, chiffrés)
• Données anonymisées : Peuvent être conservées pour la recherche
• Suppression des sauvegardes : Dans les 90 jours sur tous les systèmes

9.3 Cas Spéciaux

• Conservations légales : Prolongées par ordonnances du tribunal
• Enquête sur la fraude : Jusqu'à 5 ans
• Accords signés : Durée du contrat + 10 ans
• Propriété intellectuelle : Comme requis par la loi

9.4 Processus de Suppression

Notre suppression sécurisée garantit que les données sont irrécupérables :

• Écrasement cryptographique du stockage
• Suppression de toutes les sauvegardes dans les 90 jours
• Certificat de suppression disponible sur demande
• Vérification par un tiers disponible pour les entreprises

PARTIE IV : PROTECTION

10. MESURES DE SÉCURITÉ

10.1 Garanties Techniques

Chiffrement Quantique

• Algorithmes cryptographiques post-quantiques pour une sécurité à l'épreuve du futur
• TLS 1.3 avec chiffrements résistants aux quantiques pour les données en transit
• Chiffrement de bout en bout pour tout traitement IA
• Modules de sécurité matérielle (HSM) avec support PQC

Gestion Automatisée des Données

• Systèmes automatisés de suppression des données personnelles
• Authentification multifacteur (MFA)
• Architecture zero-trust avec séparation des contraintes
• Examens d'accès automatisés continus

10.2 Sécurité Opérationnelle

• Surveillance de sécurité 24h/24 et 7j/7 et réponse aux incidents
• Tests de pénétration réguliers et évaluations de vulnérabilité
• Formation à la sécurité et vérifications des antécédents des employés
• Conformité aux réglementations européennes (RGPD, NIS2, DORA, CRA)
• Cycle de vie de développement sécurisé (SDLC)

11. PROTECTIONS SPÉCIFIQUES À L'IA

11.1 Conformité à la Loi UE sur l'IA

• Transparence dans les processus de prise de décision de l'IA
• Supervision humaine pour les applications IA à haut risque
• Surveillance des biais et évaluations de l'équité
• Documentation des capacités et limitations du système IA
• Évaluations d'impact régulières de l'IA

11.2 Architecture de Confidentialité Avancée

• Pas d'Entraînement sur les Données Personnelles : Nous n'utilisons jamais vos données pour entraîner nos modèles d'IA
• Découverte de Contraintes Binaires : Nous apprenons des modèles mathématiques, pas des informations personnelles
• Traitement IA Contrôlé par le Client : Vos données ne sont traitées que lorsque vous nous l'ordonnez explicitement
• Souveraineté Européenne des Données : Tout le traitement dans les frontières européennes
• Déploiement Edge Quantique : Options de traitement local avec sécurité post-quantique

✨ La Différence Dweve : Notre IA apprend à partir de contraintes mathématiques, pas de vos données personnelles. Ce choix architectural garantit votre vie privée tout en améliorant les capacités de l'IA.

12. PROCÉDURES EN CAS DE VIOLATION DE DONNÉES

⚠️ Dans le cas improbable d'une violation de données, nous avons des procédures robustes pour vous protéger.

12.1 Détection et Réponse

• Surveillance de sécurité automatisée 24h/24 et 7j/7
• Activation immédiate de l'équipe de réponse aux incidents
• Confinement dans les 4 heures suivant la détection
• Analyse forensique et détermination de la portée
• Coopération avec les forces de l'ordre si nécessaire

12.2 Calendrier de Notification

• Autorités : Dans les 72 heures (exigence RGPD)
• Utilisateurs affectés : Sans délai indu
• Divulgation publique : Si risque élevé pour les individus
• Partenaires : Selon les obligations contractuelles

12.3 Ce Que Nous Vous Dirons

• Nature de la violation et données affectées
• Conséquences et risques probables
• Mesures prises pour traiter la violation
• Recommandations pour les actions de protection
• Informations de contact pour les questions

12.4 Support Après la Violation

• Surveillance de crédit gratuite (si applicable)
• Ligne d'assistance dédiée
• Mises à jour régulières sur l'enquête
• Compensation selon la loi applicable
• Rapports transparents sur les améliorations

PARTIE V : GOUVERNANCE

13. CONFIDENTIALITÉ DES ENFANTS

👶 Les services Dweve sont conçus pour un usage professionnel par des adultes (18+).

13.1 Exigences d'Âge

• Âge minimum : 18 ans
• Les comptes professionnels nécessitent une capacité juridique
• Les comptes éducatifs nécessitent une vérification de l'institution
• Pas de marketing auprès des mineurs

13.2 Si Nous Découvrons les Données d'un Mineur

• Suspension immédiate du compte
• Notification du parent/tuteur
• Suppression des données dans les 48 heures
• Aucune conservation ou traitement de données

13.3 Exceptions Éducatives

Pour les institutions éducatives approuvées :

• L'institution gère les comptes étudiants
• Consentement parental via l'institution
• Collecte de données limitée
• Contrôles de confidentialité renforcés
• Pas de profilage comportemental

14. MISES À JOUR DE LA POLITIQUE

14.1 Quand Nous Mettons à Jour

• Changements légaux ou réglementaires
• Nouvelles fonctionnalités ou services
• Améliorations de sécurité
• Intégration des retours utilisateurs
• Révision annuelle minimum

14.2 Comment Nous Vous Notifions

• Changements mineurs : Notification sur le tableau de bord
• Changements importants : E-mail 30 jours à l'avance
• Changements critiques : Consentement explicite requis
• Historique des versions : Toujours disponible en ligne

14.3 Vos Options

• Examiner les changements avant la date d'effet
• S'opposer à des changements spécifiques
• Exporter vos données
• Fermer le compte sans pénalité
• Droits acquis pour les accords existants

15. CONTACT ET RÉCLAMATIONS

15.1 Comment Nous Joindre

Délégué à la Protection des Données

E-mail : [email protected]
Téléphone : +31 (0)85 0041 022

Adresse de l'Entreprise

Dweve B.V.
Meander 251
6825 MC Arnhem, Pays-Bas
KVK : 98215043

15.2 Contacts Spécialisés

• Droits à la Vie Privée : [email protected]
• Violations de Données : [email protected]
• Conformité RGPD : [email protected]
• Questions Juridiques : [email protected]
• Support Général : [email protected]

15.3 Processus de Réclamation

Contactez-nous d'abord à [email protected]
Nous accuserons réception dans les 48 heures
Enquête terminée dans les 30 jours
Réponse écrite avec résolution
Processus d'appel si insatisfait

15.4 Autorité de Contrôle

Vous avez le droit de déposer une plainte auprès de l'autorité de contrôle :

Autorité Néerlandaise de Protection des Données (Autoriteit Persoonsgegevens)

Site web : autoriteitpersoonsgegevens.nl autoriteitpersoonsgegevens.nl
Questions de confidentialité : +31 88 1805 250 (Lun-Jeu, 10h-12h)
Général : +31 70 888 8500 (Jours ouvrables, 9h-13h)
Adresse : Postbus 93374, 2509 AJ La Haye

Cette Politique de Confidentialité reflète notre engagement inébranlable envers la souveraineté numérique européenne et votre droit fondamental à la vie privée. Nous croyons que la technologie devrait responsabiliser les individus, et non les exploiter.

Vos données. Vos droits. Votre souveraineté numérique.