Politique de confidentialité d'Orkest

1. Qui est responsable

Angstroms Inc. est responsable des données personnelles décrites dans la présente Politique, sauf lorsque nous traitons des données uniquement sur les instructions documentées d'une organisation utilisant Orkest. Dans ce cas, l'organisation est responsable de ces données, et nous agissons en tant que son prestataire de services ou sous-traitant.

Contact :
Angstroms Inc. (Orkest)
10 Garden Avenue
San Rafael, CA 94903
privacy@orkestai.com

2. Données personnelles que nous collectons

Selon la manière dont vous utilisez Orkest, nous pouvons collecter :

• Données de compte et d'organisation : nom, adresse électronique, nom de l'organisation, rôle, autorisations et informations d'authentification.
• Contenu de l'espace de travail : dossiers et fichiers que vous ou un utilisateur autorisé ajoutez à Orkest, y compris des informations sur des artistes, collectionneurs, employés, prestataires et autres personnes.
• Conversations avec Arthie : les messages que vous envoyez à Arthie, les réponses, et les dossiers qu'Arthie consulte pour vous répondre.
• Données d'achat : lorsque vous achetez des crédits Orkest, Stripe, notre prestataire de paiement, collecte directement les données de votre carte de paiement. Nous recevons la confirmation de la transaction, le montant, la marque de la carte et les quatre derniers chiffres, le pays de votre adresse de facturation (et, aux États-Unis et au Canada, son État ou sa province), celui de votre carte et celui de votre connexion au moment de l'achat, le fait que vous ayez acheté en tant qu'entreprise, ainsi que le type, le pays et l'état de vérification de tout numéro d'identification fiscale, mais pas le numéro lui-même, et nous conservons votre solde de crédits et votre historique d'utilisation.
• Données d'éligibilité à Orkest Pay : si vous faites une demande pour Orkest Pay, les informations relatives à votre entité juridique, votre numéro d'identification fiscale, les coordonnées de votre compte bancaire, le nom et la fonction de votre représentant, ainsi que des documents justificatifs.
• Données relatives à l'appareil, à l'utilisation et à la sécurité : adresse IP, caractéristiques du navigateur et de l'appareil, événements de session et d'authentification, signaux de prévention de la fraude et des abus, pages ou fonctionnalités utilisées, ainsi que journaux de diagnostic et d'erreurs.
• Données d'assistance : messages et autres informations que vous nous fournissez lorsque vous nous contactez.

3. Origine des données

Nous recevons des données personnelles de votre part ; d'une organisation, d'un administrateur ou d'un collègue qui gère un espace de travail ; d'un utilisateur autorisé qui ajoute un dossier vous concernant ; d'une source que vous choisissez de connecter ; automatiquement, à partir de votre navigateur, de votre appareil et de votre utilisation d'Orkest ; et de prestataires de services qui nous aident à exploiter et à sécuriser le service.

Si vous envoyez une demande de renseignements via une page qu'une galerie partage par l'intermédiaire d'Orkest, nous transmettons par courriel votre nom, votre adresse électronique et votre message à cette galerie afin qu'elle puisse vous répondre. Nous le faisons pour le compte de la galerie et ne conservons pas votre message dans Orkest. La galerie traite votre demande conformément à ses propres pratiques de confidentialité.

4. Pourquoi nous utilisons les données personnelles

Nous utilisons les données personnelles pour :

• créer et administrer les comptes, organisations, rôles et invitations ;
• fournir, maintenir et assister Orkest, Arthie et les achats de crédits ;
• examiner les demandes d'éligibilité à Orkest Pay ;
• analyser la manière dont Orkest est utilisé et l'améliorer ;
• sécuriser les comptes et les systèmes et prévenir la fraude et les abus ;
• communiquer avec vous, répondre aux demandes d'assistance et traiter les demandes relatives à la vie privée ; et
• satisfaire aux obligations légales, fiscales et comptables et constater, exercer ou défendre des droits en justice.

Nous ne prenons pas de décisions vous concernant qui produisent des effets juridiques ou vous affectent de manière significative de façon similaire, sur le seul fondement d'un traitement automatisé.

Pour les personnes situées dans l'Espace économique européen, au Royaume-Uni et en Suisse : nous nous fondons sur l'exécution d'un contrat pour fournir votre compte, Arthie et les crédits que vous achetez ; sur l'obligation légale pour les obligations fiscales, comptables et juridiques ; sur nos intérêts légitimes pour sécuriser le service, prévenir la fraude, analyser l'utilisation et améliorer et promouvoir Orkest ; et sur le consentement lorsque nous le demandons.

5. Comment nous communiquons les données personnelles

Nous communiquons des données personnelles à des prestataires de services qui les traitent pour notre compte, notamment des fournisseurs de modèles d'IA, d'hébergement, de bases de données et de stockage, de courriel, d'analyse, de signalement des erreurs, de paiement, de protection contre les robots et d'outils internes d'assistance. La liste actuelle se trouve à l'adresse https://platform.orkestai.com/privacy/subprocessors. Nous communiquons également des données personnelles aux destinataires que des utilisateurs autorisés choisissent au moyen des autorisations de l'espace de travail ; à des conseillers professionnels ; aux autorités lorsque la loi l'exige ou lorsque cela est nécessaire pour protéger des droits, la sécurité ou des systèmes ; et dans le cadre d'une fusion, d'un financement, d'une acquisition ou de la vente de l'activité.

Stripe traite pour notre compte les achats de crédits Orkest. Pour encaisser votre paiement, Stripe reçoit votre nom, votre adresse électronique, votre adresse de facturation, les données de votre carte de paiement et tout numéro d'identification fiscale que vous saisissez, et les utilise pour traiter le paiement et prévenir la fraude. Stripe traite ces données aux États-Unis et dans d'autres pays où il exerce ses activités.

Si vous payez une galerie via un lien de paiement ou une facture Orkest, notre Avis de confidentialité relatif aux paiements explique comment nous, Stripe et la galerie traitons ce paiement.

Stripe, pour les achats de crédits, et Cloudflare, pour la protection contre les robots, agissent également en tant que responsables du traitement indépendants pour des finalités limitées décrites dans leurs propres avis de confidentialité.

Nous ne vendons pas de données personnelles.

6. Arthie et fonctionnalités assistées par l'IA

Les réponses d'Arthie sont générées par des modèles d'IA d'Anthropic. Lorsque vous utilisez Arthie, votre message, les dossiers dont Arthie a besoin pour y répondre et l'historique récent de la conversation sont envoyés à Anthropic. Nous envoyons également le texte de la conversation à OpenAI pour créer des plongements lexicaux (embeddings) utilisés pour la recherche, que nous stockons dans notre propre base de données.

À partir des conversations avec Arthie, y compris la démonstration publique d'Arthie sur notre site web, nous utilisons l'IA pour tirer de brèves notes sur la personne avec laquelle nous échangeons, telles que son rôle, ses besoins, ses questions, les outils qu'elle utilise et des indications de budget ou de prix. Nous utilisons ces notes pour adapter les réponses d'Arthie à votre situation, pour suggérer un type d'espace de travail lorsque vous vous inscrivez, pour indiquer à d'autres visiteurs, sans noms ni coordonnées, ce que des galeries ou des artistes similaires ont décrit, et pour comprendre l'intérêt suscité par Orkest. Nous nous fondons sur notre intérêt légitime à améliorer et à promouvoir Orkest. Vous pouvez vous y opposer à tout moment en écrivant à privacy@orkestai.com, et nous cesserons de tirer et d'utiliser des notes vous concernant.

7. Cookies, stockage local et signaux de l'appareil

Orkest utilise des technologies de session et d'authentification ainsi que le stockage local, nécessaires pour connecter les utilisateurs, maintenir une session, mémoriser les paramètres et protéger le service. Nous utilisons les caractéristiques du navigateur et de l'appareil, parfois appelées empreinte numérique de l'appareil ou du navigateur (fingerprinting), ainsi que Cloudflare Turnstile pour détecter la fraude, prévenir les abus et distinguer les personnes des robots automatisés, y compris sur notre site web public et nos formulaires d'inscription et de chat, au titre de notre intérêt légitime à protéger le service.

Nous utilisons des outils d'analyse pour produire des statistiques sur les pages et les visites, et nous enregistrons des événements d'utilisation du produit associés à votre compte pour exploiter et améliorer Orkest.

Si vous vous trouvez dans l'Espace économique européen, au Royaume-Uni ou en Suisse, nous ne chargeons les outils d'analyse et les rapports d'erreurs du navigateur qu'après que vous les avez acceptés, et vous pouvez modifier votre choix à tout moment dans les Paramètres des cookies.

Nous n'utilisons pas de cookies publicitaires, et nous n'autorisons pas sciemment des sociétés de publicité tierces à collecter des données sur l'activité via Orkest, dans la durée et sur des sites web sans rapport entre eux. Orkest ne répond pas aux signaux « Do Not Track » (ne pas me suivre) des navigateurs, car il n'existe pas de norme uniforme pour les interpréter.

8. Traitement à l'international

Orkest est exploité depuis les États-Unis, et les données personnelles peuvent être traitées aux États-Unis ou dans un autre pays où nous ou nos prestataires de services exerçons nos activités. Pour les données personnelles transférées depuis l'Espace économique européen, le Royaume-Uni ou la Suisse, nous nous appuyons sur les Clauses contractuelles types de la Commission européenne, avec l'Addendum britannique et les modifications suisses lorsqu'ils s'appliquent, et, lorsqu'un prestataire est certifié, sur le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) et ses extensions britannique et suisse. Lorsqu'une organisation située dans ces régions utilise Orkest, les Clauses contractuelles types figurant à la Section 3 des Conditions d'utilisation couvrent son transfert vers nous. Vous pouvez contacter privacy@orkestai.com pour demander une copie de la garantie applicable.

9. Conservation

Nous ne conservons les données personnelles que pendant la durée nécessaire aux finalités décrites dans la présente Politique, compte tenu du statut du compte, de vos instructions, des besoins de sécurité et des obligations légales, fiscales, comptables et liées aux litiges. En règle générale :

• les données de compte, le contenu de l'espace de travail, les conversations avec Arthie et les données d'utilisation sont conservés tant que le compte est actif et pendant une période limitée après sa clôture ;
• les données d'éligibilité à Orkest Pay sont conservées tant qu'Orkest Pay est actif et aussi longtemps que la législation sur la conservation des documents financiers l'exige, et les données des demandes rejetées uniquement le temps nécessaire pour documenter la décision ;
• les enregistrements d'achats et de crédits sont conservés comme l'exigent les obligations fiscales et comptables.

Lorsque les données ne sont plus nécessaires, nous les supprimons ou les dépersonnalisons, sous réserve des exceptions légales.

10. Sécurité

Nous utilisons des mesures de protection administratives, techniques et organisationnelles conçues pour protéger les données personnelles contre l'accès non autorisé, la perte, l'utilisation abusive, l'altération ou la divulgation.

11. Vos choix et vos droits

Selon votre localisation, vous pouvez avoir le droit d'accéder à vos données personnelles, de les rectifier ou de les effacer, de limiter certains traitements ou de vous y opposer, de recevoir certaines données dans un format portable, de retirer votre consentement lorsque le consentement est le fondement du traitement, et d'introduire une réclamation auprès d'une autorité de protection des données. Pour faire une demande, envoyez un courriel à privacy@orkestai.com. Nous pouvons vous demander les informations nécessaires pour vérifier votre identité. Si une organisation contrôle les données de l'espace de travail concernées, nous pouvons lui transmettre la demande.

Si vous êtes au Mexique, vous disposez des droits d'accès, de rectification, d'annulation et d'opposition (droits ARCO), et vous pouvez révoquer votre consentement ou nous demander de limiter l'utilisation ou la communication de vos données personnelles. Envoyez un courriel à privacy@orkestai.com en indiquant votre nom, l'adresse électronique de votre compte, le droit que vous exercez et les données concernées. Nous répondons dans les délais fixés par la loi fédérale sur la protection des données personnelles détenues par des particuliers. Nous utilisons vos données personnelles principalement pour fournir, sécuriser et assister Orkest et pour satisfaire à nos obligations légales. Nos finalités secondaires sont (a) l'envoi de nouveautés sur le produit et de messages de marketing, si nous en envoyons, et (b) la production de notes à partir des conversations avec Arthie, comme décrit à la Section 6. Vous pouvez refuser l'une ou l'autre à tout moment au moyen du lien de désabonnement ou en écrivant à la même adresse, sans incidence sur votre utilisation d'Orkest. Nos prestataires de services traitent les données pour notre compte ; leur communiquer des données ne nécessite donc pas votre consentement. Stripe traite le paiement de votre achat de crédits pour ses propres finalités, dans le cadre d'un transfert nécessaire pour fournir le service que vous avez demandé. Nous n'effectuons aucun autre transfert sans votre consentement, sauf lorsque la loi l'autorise. Nous ne demandons pas de données personnelles sensibles. Si vous faites une demande pour Orkest Pay, nous vous demandons votre consentement exprès pour traiter les données financières et fiscales figurant dans ce formulaire.

Si vous êtes résident de Californie : nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle.

12. Enfants

Orkest s'adresse aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant a fourni des données personnelles, contactez-nous.

13. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique. Nous publierons la version en vigueur et sa date d'entrée en vigueur et informerons les titulaires de compte des modifications substantielles.

14. Questions et conditions de traitement des données

Pour toute question relative à la vie privée ou toute demande d'exercice de droits, contactez privacy@orkestai.com. Lorsque nous traitons des données personnelles pour le compte d'une organisation utilisant Orkest, nos conditions de traitement des données figurent à la Section 3 des Conditions d'utilisation. Notre liste actuelle de prestataires de services se trouve à l'adresse https://platform.orkestai.com/privacy/subprocessors.