Politique de confidentialité

1. Introduction

Orkas est un client d’Agents IA privilégiant le local. La présente Politique de confidentialité explique les informations que nous traitons lorsque vous utilisez l’application de bureau Orkas, notre site Web (orkas.aiorkas.work) et les services qui les accompagnent (ensemble, le « Service »).

Deux choix de conception structurent cette politique :

• Priorité au local. Le client de bureau s’exécute sur votre ordinateur. Par défaut, vos tâches, fichiers, configurations d’Agents et de Skills et de nombreux identifiants des services tiers que vous connectez sont conservés sur votre appareil. La version publique actuelle de l’application de bureau n’active pas le relais de contrôle à distance iOS.
• Acheminement des requêtes aux modèles et outils. Vous pouvez utiliser vos propres fournisseurs de modèles et d’outils. Pour les fournisseurs directs, les requêtes circulent entre votre appareil et le fournisseur choisi. Si vous choisissez des fonctionnalités gérées par Orkas — telles que les services de LLM, de recherche, d’image, de vidéo, de voix, de parole ou de connecteurs gérés — le contenu pertinent est envoyé aux serveurs Orkas, puis aux fournisseurs en amont nécessaires à l’exécution de la requête.

Le reste de cette politique couvre les cas où des informations parviennent à nos serveurs : connexion au compte, synchronisation entre appareils, fonctionnalités d’IA et d’outils gérés, facturation et crédits, autorisation d’outils tiers, analyses d’utilisation anonymes, site Web, communications d’assistance et toute future fonctionnalité de relais que vous activez explicitement.

2. Informations que nous recueillons

2.1 Informations que vous fournissez

• Informations du compte. Pour utiliser le Service, vous vous connectez avec une méthode prise en charge affichée dans le produit. Selon la méthode, nous pouvons recevoir et stocker votre identifiant utilisateur, votre adresse électronique, votre nom affiché, votre photo de profil, votre numéro de téléphone, votre identité chez le fournisseur, l’identifiant de votre appareil et les enregistrements de session pour faire fonctionner votre compte.
• Informations de facturation. Si vous souscrivez une offre payante ou achetez des crédits, nous stockons le niveau d’abonnement, les droits associés, le statut de facturation, les identifiants client ou d’abonnement du prestataire de paiement, les soldes de crédits, les écritures du registre des crédits et les compteurs d’utilisation. Les données de carte de paiement sont traitées par notre prestataire de paiement ; Orkas ne stocke pas les numéros de carte complets.
• Demandes de lien de téléchargement. Si vous nous demandez un lien de téléchargement par courriel, nous stockons l’adresse du destinataire, l’heure de la demande et le statut de livraison pour envoyer le lien, prévenir les abus, réessayer après des échecs temporaires et résoudre les problèmes de livraison.
• Communications d’assistance. Les messages que vous nous envoyez par courriel, y compris les pièces jointes et coordonnées que vous choisissez d’inclure.

Veuillez ne pas nous fournir de données personnelles sensibles (pièces d’identité officielles, numéros de comptes financiers, données de santé, biométriques, raciales ou ethniques, religieuses ou politiques) via le Service ou dans les courriels d’assistance.

2.2 Informations générées par votre utilisation d’Orkas

• Enregistrements d’activité du Service. Lorsque le client de bureau ou le site Web communique avec nos serveurs — pour la connexion, la synchronisation, la Marketplace, la facturation, les outils gérés, l’autorisation des connecteurs ou les messages dans le produit — nous enregistrons des informations standard de requête (telles que l’adresse IP, l’heure, l’action demandée et son résultat) à des fins de sécurité, de prévention des abus et de fiabilité.
• Statistiques d’utilisation anonymes. Nous recueillons les pages vues et un petit ensemble d’événements de l’interface du produit, et les utilisons sous forme agrégée pour comprendre quelles fonctionnalités sont utilisées. Ces enregistrements ne comprennent ni contenu des messages, ni consignes, ni contenu des fichiers, ni identifiants d’accès, et ne sont pas associés à votre compte.
• Contenu synchronisé. Lorsque vous activez la synchronisation entre appareils, les données relatives aux tâches, projets, Agents, Skills, connecteurs, bibliothèques de données, applications enregistrées et autres données similaires du produit sont téléversées vers notre stockage cloud afin que vos autres appareils puissent les télécharger. L’accès au stockage de synchronisation est limité à votre compte, et les données synchronisées sont chiffrées au repos dans le stockage cloud. Nous ne lisons pas le contenu de vos données synchronisées et n’y accédons d’aucune autre manière.
• Contenu d’un futur relais. Si Orkas propose une fonctionnalité de contrôle à distance iOS dans une future version et que vous l’activez, les serveurs Orkas traiteront les données d’appareil, de commandes, de pièces jointes et de conversations répliquées nécessaires à son fonctionnement. La version publique actuelle de l’application de bureau n’active pas ce relais.
• Contenu des fonctionnalités gérées d’IA, de médias, de recherche et de connecteurs. Lorsque vous utilisez les fonctionnalités de LLM, de recherche, d’image, de vidéo, de voix, de parole ou de connecteurs gérées par Orkas, nous traitons le contenu nécessaire à la requête : consignes, messages, pièces jointes, requêtes de recherche, audio vocal, texte à vocaliser, consignes d’image ou de vidéo, images ou URL de référence, arguments et résultats des outils de connecteurs. Nous enregistrons également l’utilisation mesurée, telle que le nombre de jetons, les appels de recherche, les médias générés, les secondes de voix et les crédits consommés.

2.3 Informations qui restent généralement sur votre appareil

Sauf si vous activez la synchronisation ou le relais, connectez des intégrations gérées côté serveur ou choisissez des fonctionnalités d’IA ou d’outils gérées par Orkas, les éléments suivants sont conservés sur votre ordinateur et ne sont pas envoyés aux serveurs Orkas :

• Saisies et consignes — ce que vous écrivez à un Agent.
• Résultats générés — réponses, fichiers et autres éléments produits par les Agents.
• Historique des tâches, pièces jointes, définitions d’Agents et de Skills, associations de projets, préférences.
• Identifiants d’accès aux fournisseurs tiers directs que vous connectez, stockés de manière sécurisée sur votre appareil lorsque cela est pris en charge. Certaines autorisations de connecteurs sont gérées côté serveur ou détenues par un fournisseur de connecteurs gérés, comme décrit ci-dessous.

Pour les fournisseurs directs de modèles ou d’outils que vous configurez vous-même, les consignes, les Résultats et les contenus récupérés par les outils circulent entre votre ordinateur et le fournisseur que vous demandez à l’Agent d’utiliser. Lorsqu’un Agent utilise un outil connecté (par exemple pour lire un message ou un événement de calendrier afin de répondre à votre question), le contenu pertinent récupéré peut être inclus dans la consigne envoyée au fournisseur de modèles de langage configuré. Ce chemin direct n’utilise pas les serveurs de modèles gérés par Orkas.

2.4 Cookies et technologies similaires

Notre site Web utilise un petit nombre de cookies et d’entrées de stockage local pour les fonctions essentielles (comme mémoriser la langue choisie) et pour les statistiques d’utilisation anonymes décrites ci-dessus. Nous n’utilisons pas de cookies à des fins de suivi intersites ou de publicité. Le client de bureau n’utilise pas de cookies de navigateur.

3. Utilisation des informations

Nous utilisons les informations décrites ci-dessus pour :

• Fournir le Service — vous authentifier, assurer la synchronisation et le relais, héberger la Marketplace, acheminer les communications dans le produit, exploiter les fonctionnalités d’IA et d’outils gérés, traiter la facturation et les crédits et exploiter le site Web.
• Maintenir et sécuriser le Service — détecter les abus, nous défendre contre les attaques et diagnostiquer les défaillances.
• Communiquer avec vous — répondre aux demandes d’assistance et envoyer les avis importants concernant le Service.
• Améliorer le produit — comprendre l’utilisation du Service à l’aide de statistiques anonymes et agrégées.
• Respecter la loi — répondre aux procédures légales valides et respecter nos obligations réglementaires.

Nous n’utilisons pas votre contenu pour entraîner des modèles d’IA. Nous ne vendons pas d’informations personnelles. Nous n’utilisons pas vos informations à des fins publicitaires.

4. Partage des informations

Nous partageons des informations uniquement dans les circonstances limitées suivantes :

• Prestataires de services. Des fournisseurs d’infrastructure (hébergement et stockage cloud, identité, courriel, SMS, traitement des paiements, analyses, etc.) exploitent le Service pour notre compte dans le cadre d’engagements appropriés de confidentialité et de protection des données. Ils ne peuvent utiliser les informations que pour nous fournir leurs services.
• Fournisseurs de fonctionnalités gérées. Si vous choisissez des fonctionnalités de modèles, de recherche, de médias, de parole ou de connecteurs gérées par Orkas, nous envoyons le contenu nécessaire à la requête aux fournisseurs en amont qui exécutent ces fonctions pour nous.
• Services tiers que vous connectez. Lorsque vous connectez un espace de travail ou un connecteur de développement, messagerie, stockage, paiement, recherche ou autre proposé dans le produit, votre Agent agit sur cet outil en votre nom. Voir Intégrations tierces.
• Obligations légales et sécurité. Lorsqu’une procédure légale valide l’exige ou que nous estimons de bonne foi qu’une divulgation est nécessaire pour protéger des droits, des biens ou la sécurité.
• Transferts d’activité. Si Orkas fait l’objet d’une fusion, d’une acquisition ou d’une cession d’actifs, vos informations peuvent être transférées dans le cadre de cette opération. Nous vous en informerons et les engagements de cette politique continueront de s’appliquer.

Nous ne partageons pas d’informations personnelles avec des annonceurs, des courtiers en données ou toute autre partie à des fins publicitaires.

5. Intégrations tierces

Orkas vous permet de connecter des outils externes afin que les Agents puissent y agir en votre nom. Le catalogue des connecteurs peut évoluer ; il comprend par exemple :

• Des plateformes de connecteurs tiers et gérés reliant des services de courriel, calendrier, stockage, documents, feuilles de calcul, tâches, hébergement de code, suivi de problèmes, CRM, messagerie, paiement, recherche, outils pour webmasters et autres services similaires
• Des connecteurs hébergés par les fournisseurs et des fournisseurs de connecteurs gérés qui prennent en charge l’autorisation auprès du fournisseur et l’exécution des outils en votre nom
• Des connecteurs personnalisés ou propres à certains fournisseurs proposés dans le catalogue du produit au fil du temps

Pour utiliser les Agents, vous pouvez configurer un fournisseur de modèles de langage avec vos propres identifiants, comme OpenAI, Anthropic ou un autre fournisseur, ou choisir un modèle géré par Orkas lorsqu’il est disponible.

La politique de confidentialité et les conditions de chaque fournisseur régissent la manière dont il traite vos données de son côté.

5.1 Données des connecteurs tiers et gérés

Lorsque vous connectez un connecteur tiers ou géré, l’autorisation peut être prise en charge par le fournisseur, par une plateforme de connecteurs gérés ou par un processus de passerelle serveur Orkas. Selon le connecteur, Orkas peut conserver une autorisation locale sur votre appareil, une autorisation chiffrée gérée côté serveur ou un identifiant opaque de connexion côté serveur. L’écran d’autorisation ou le fournisseur du connecteur indique précisément le compte, le service et le périmètre connectés.

Les appels d’outils des connecteurs peuvent traiter le contenu nécessaire à votre demande : libellés de comptes, métadonnées de fichiers ou de messages, courriels, événements de calendrier, documents, feuilles de calcul, tâches, code, problèmes, tickets, fiches CRM, messages, enregistrements de paiement, données de recherche ou de webmaster, arguments et résultats des outils. Orkas utilise ces données pour fournir les fonctionnalités de connecteur demandées, maintenir la sécurité et la fiabilité, mesurer l’utilisation le cas échéant et résoudre les défaillances. Nous ne les utilisons ni pour entraîner des modèles d’IA, ni à des fins publicitaires, ni pour les vendre ou les partager avec des courtiers en données.

Vous pouvez révoquer l’accès d’un connecteur à tout moment depuis Paramètres → Connecteurs dans Orkas, auprès du fournisseur de connecteurs gérés le cas échéant, ou depuis la page des autorisations du compte du service tiers.

5.2 Fournisseurs d’IA, de recherche, de médias et de connecteurs gérés par Orkas

Lorsque vous sélectionnez des fonctionnalités de LLM, recherche, image, vidéo, voix, parole ou connecteurs gérées par Orkas, Orkas transmet le contenu pertinent aux fournisseurs en amont qui exécutent ces fonctions, tels que les fournisseurs de modèles, de recherche, de génération vocale et de médias, les fournisseurs de SMS pour la connexion par code téléphonique, les prestataires de paiement et les fournisseurs de connecteurs gérés. Nous recourons à ces fournisseurs pour assurer la fonctionnalité, mesurer les crédits, prévenir les abus et résoudre les problèmes de fiabilité. Nous n’utilisons pas votre contenu pour entraîner les modèles Orkas et ne vendons ni votre contenu ni vos informations personnelles.

6. Conservation des données

• Enregistrements de compte et de facturation — conservés tant que votre compte est actif. Après sa fermeture, nous supprimons ou anonymisons les enregistrements du compte sous 30 jours, sauf si une conservation plus longue est requise par la loi, le traitement des paiements, la fiscalité, la comptabilité, le règlement des litiges, la prévention de la fraude ou la sécurité.
• Données synchronisées — conservées jusqu’à ce que vous désactiviez la synchronisation, supprimiez les données de votre appareil (ce qui propage la suppression) ou fermiez votre compte.
• Données d’un futur relais — si un futur relais est proposé et activé, elles ne seront conservées que dans la mesure nécessaire à cette fonctionnalité, selon les conditions affichées lors de l’activation.
• Enregistrements des fonctionnalités gérées — les métadonnées des requêtes et les journaux de service sont conservés pour une durée limitée, tandis que les registres de crédits et compteurs d’utilisation peuvent être conservés pour les besoins du compte, de la facturation, de la prévention des abus et de la comptabilité. Les tâches multimédias asynchrones peuvent conserver leurs données et résultats pendant une courte période afin de permettre leur achèvement et leur récupération.
• Autorisations et identifiants de connexion des connecteurs — les autorisations locales restent sous votre contrôle sur l’appareil. Les autorisations de connecteurs gérées côté serveur, les autorisations de renouvellement DCR et les identifiants de connecteurs gérés sont conservés jusqu’à la déconnexion du connecteur, la fermeture de votre compte ou l’exigence d’une reconnexion par le fournisseur.
• Enregistrements d’activité du Service — conservés pour une durée limitée (généralement jusqu’à 90 jours), puis supprimés ou agrégés.
• Statistiques d’utilisation — conservées sous forme agrégée ; non associées à votre compte.
• Demandes de lien de téléchargement — les enregistrements des destinataires et de livraison sont conservés jusqu’à 180 jours, puis supprimés.
• Communications d’assistance — conservées pour le suivi et le contexte historique.
• Données locales — entièrement sous votre contrôle. La suppression de votre répertoire local de données les efface.

Nous pouvons conserver des informations plus longtemps lorsque la loi l’exige ou lorsque cela est nécessaire pour nous défendre en justice.

7. Vos droits et vos choix

Selon votre lieu de résidence, vous pouvez disposer de droits d’accès, de rectification, d’exportation, de suppression ou de limitation du traitement de vos informations personnelles, ainsi que du droit de retirer votre consentement ou de vous opposer au traitement. Vous avez également le droit de déposer une réclamation auprès de votre autorité locale de protection des données.

De nombreux choix courants peuvent être exercés directement dans le produit :

• Déconnectez une intégration tierce pour révoquer son accès.
• Désactivez la synchronisation entre appareils pour arrêter les téléversements futurs.
• Désactivez les fonctionnalités gérées que vous ne souhaitez pas utiliser ; si un futur relais est proposé, ne l’activez pas ou désactivez-le.
• Déconnectez-vous ou supprimez votre répertoire local de données pour retirer ce qui réside sur l’appareil.

Pour les demandes nécessitant notre intervention — accès, exportation, rectification ou suppression d’informations détenues sur nos serveurs, ou fermeture de votre compte — écrivez-nous à [email protected]. Nous répondons sous 30 jours. Nous pouvons vous demander de vérifier votre identité avant de donner suite à certaines demandes.

8. Sécurité

Nous utilisons des mesures conformes aux pratiques du secteur pour protéger vos informations : chiffrement en transit entre les clients et nos serveurs, chiffrement côté serveur des données synchronisées stockées dans le cloud, stockage local sécurisé des identifiants d’accès lorsque cela est pris en charge, chiffrement et contrôles d’accès des autorisations de connecteurs gérées côté serveur et contrôles d’accès dans notre infrastructure. Aucun système n’est parfaitement sûr ; si vous pensez avoir découvert une vulnérabilité ou que votre compte a été compromis, contactez [email protected].

9. Localisation des données

Nous stockons vos données de compte, de synchronisation, de relais et les enregistrements des fonctionnalités gérées sur l’infrastructure que nous exploitons pour héberger le Service. Les fonctionnalités gérées et les intégrations tierces peuvent envoyer du contenu aux fournisseurs en amont dans les juridictions où ils exercent leurs activités. Lorsque les lois de votre pays prévoient des droits ou garanties concernant le transfert transfrontalier d’informations personnelles, nous respectons les exigences applicables.

Vos données de compte et de synchronisation sont stockées sur une infrastructure située en Chine continentale. Si vous choisissez des fonctionnalités gérées ou des intégrations tierces, le contenu nécessaire à ces requêtes peut être envoyé aux fournisseurs en amont sélectionnés ou configurés comme décrit dans cette politique, y compris à des fournisseurs situés hors de Chine continentale, le cas échéant et lorsque la loi l’autorise.

10. Enfants

Orkas ne s’adresse pas aux enfants de moins de 13 ans (ou de l’âge minimum équivalent dans votre juridiction), et nous ne recueillons pas sciemment leurs informations personnelles. Si vous pensez qu’un enfant nous a fourni des informations personnelles, contactez-nous afin que nous puissions les supprimer.

11. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Les modifications substantielles seront annoncées sur cette page avec une date de « Dernière mise à jour » révisée et, lorsque la loi l’exige, une notification supplémentaire dans le produit ou par courriel. Continuer à utiliser le Service après l’entrée en vigueur des modifications signifie que vous acceptez la politique révisée.

12. Nous contacter

Pour toute question, demande ou réclamation relative à la confidentialité, écrivez à [email protected].