Politique de confidentialité

En bref : Nous ne conservons que ce dont nous avons besoin pour vous répondre, gérer votre compte et créer vos formations. Nous ne voyons ni ne stockons jamais votre numéro de carte complet : les paiements s’effectuent sur une page de paiement sécurisée et sont encaissés par Nakar Group, qui assure nos services de paiement. Pour créer les formations, nous transmettons votre contenu à des fournisseurs d’IA, qui l’utilisent uniquement pour renvoyer le résultat. Nous ne vendons pas vos données, ne les utilisons pas à des fins publicitaires et ne vous suivons pas d’un site à l’autre. Vous pouvez à tout moment demander à consulter, rectifier ou supprimer vos données.

1. Qui sommes-nous

Satorio AI, société immatriculée en Israël sous le numéro 517339883, dont le siège social est situé 4 Paul Gruninger St., Rishon LeZion, Israël (« Satorio », « nous »), est responsable des données personnelles décrites dans la présente politique (le « responsable du traitement »).

Contact confidentialité : support@satorio.ai
Délégué à la protection des données : la loi ne nous impose pas d’en désigner un ; les questions relatives à la confidentialité sont à adresser au contact ci-dessus.

2. Champ d’application de la présente politique

La présente politique s’applique au site satorio.ai, à l’application Satorio ainsi qu’aux e-mails et à l’assistance que nous fournissons. Elle décrit ce que nous faisons en tant que responsable du traitement de vos données.

Lorsqu’une entreprise utilise Satorio, les contenus qu’elle importe peuvent contenir des données personnelles concernant d’autres personnes, par exemple ses salariés. Pour ces données, nous agissons en tant que sous-traitant pour le compte de l’entreprise et suivons ses instructions dans le cadre d’un accord de traitement des données. C’est alors la politique de confidentialité de cette entreprise qui s’applique, et il lui appartient de disposer d’une base légale pour nous transmettre ces données — en particulier pour des contenus sensibles tels que des évaluations de performance de salariés. Les clients professionnels peuvent nous demander notre accord de traitement des données à l’adresse support@satorio.ai.

3. Les données que nous collectons

Données	Détail	Provenance
Demandes de contact et de démonstration	Nom, adresse e-mail, entreprise, objet et votre message	Vous, par e-mail
Données de compte	Nom, adresse e-mail, nom de l’entreprise, votre fonction dans l’entreprise, votre langue	Vous, lors de votre inscription ou de votre invitation
Contenus que vous créez	Les sujets et instructions que vous indiquez, les fichiers que vous importez, les formations et médias que Satorio crée pour vous	Vous
Données d’utilisation et données techniques	Les fonctionnalités que vous utilisez et à quel moment, le coût des traitements d’IA effectués pour votre compte, et les journaux techniques (adresse IP, navigateur, appareil, erreurs)	Votre appareil, automatiquement
Données de facturation	Vos rechargements et remboursements — montants, TVA, dates, factures	Nakar Group, qui assure nos services de paiement
Échanges avec nous	Demandes d’assistance et nos réponses	Vous

Nous ne demandons pas de données sensibles (par exemple des données de santé, religieuses ou biométriques). Merci de ne pas en importer, sauf si votre formation l’exige réellement et que vous disposez d’une base légale pour les transmettre. Si vous utilisez une fonctionnalité qui crée un avatar ou une voix à partir d’une personne réelle, nous traitons l’image ou la voix de cette personne uniquement avec son consentement explicite et uniquement pour produire le contenu que vous avez demandé.

4. Finalités et bases légales

Finalité	Base légale (RGPD / UK GDPR)
Répondre à votre demande de contact ou de démonstration	Notre intérêt légitime à vous répondre, ou des mesures précontractuelles prises à votre demande
Gérer votre compte et créer vos formations	Exécution de notre contrat avec vous ou avec votre entreprise
Encaisser les paiements, effectuer les remboursements, tenir les registres fiscaux et comptables	Contrat ; obligation légale
Assurer la sécurité de Satorio, prévenir les abus, corriger et améliorer le service	Notre intérêt légitime à fournir un service sûr et fonctionnel
Vous envoyer des actualités sur Satorio	Votre consentement ou — pour les clients professionnels existants, lorsque la loi le permet — notre intérêt légitime. Vous pouvez vous y opposer à tout moment.
Répondre aux demandes légales et nous défendre en justice	Obligation légale ; intérêt légitime

Nous ne vendons pas vos données personnelles, nous ne les « partageons » pas à des fins de publicité comportementale inter-contextes et nous ne les utilisons pas à des fins publicitaires. Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire.

5. Les paiements sont gérés par Nakar Group

Nakar Group Learning Technologies (société n° 516736337), 4 Paul Gruninger St., Rishon LeZion, Israël, fournit des services de paiement à Satorio : elle encaisse vos paiements et émet la facture de chaque paiement ainsi que l’avoir de chaque remboursement. Vous saisissez vos données de carte sur la page de paiement sécurisée de son prestataire de paiement.

Nous ne voyons ni ne stockons jamais votre numéro de carte complet ni son cryptogramme.
Nous transmettons à Nakar Group ce dont elle a besoin pour facturer votre entreprise et émettre les factures : le nom et l’adresse e-mail du Propriétaire du compte, le nom de l’entreprise, le numéro d’identification fiscale de votre entreprise si elle en dispose, ainsi que les montants payés ou remboursés.
Nakar Group conserve les factures et les données de paiement aussi longtemps que la législation fiscale l’exige.

6. Fournisseurs d’IA

Pour concevoir et créer votre formation, nous transmettons vos instructions et votre contenu à des fournisseurs de services d’IA. Ils les traitent uniquement pour nous renvoyer le résultat.

Anthropic Claude, utilisé via Amazon Bedrock (Amazon Web Services) dans l’UE — conçoit et rédige votre formation. Amazon Bedrock ne stocke pas votre contenu et ne l’utilise pas pour entraîner des modèles.
fal.ai (États-Unis) — exécute les modèles d’image, de vidéo et de voix que nous utilisons : Google (Gemini, Veo), OpenAI, xAI, Kling et ElevenLabs.

Nous ne transmettons que ce qui est nécessaire à l’élément en cours de création. Nous n’utilisons pas votre contenu pour entraîner nos propres modèles d’IA. fal.ai et chaque éditeur de modèle traitent les données selon leurs propres conditions, qui précisent combien de temps ils les conservent et s’ils peuvent les utiliser pour l’entraînement.

Les résultats produits par l’IA peuvent être inexacts. Vérifiez chaque formation avant de l’utiliser.

8. Transferts internationaux

Nous sommes établis en Israël, et nos serveurs se trouvent dans l’UE (Suède). La Commission européenne et le Royaume-Uni ont reconnu qu’Israël assure un niveau de protection adéquat des données personnelles. Certains de nos prestataires sont situés aux États-Unis ou dans d’autres pays. Lorsque nous transférons des données personnelles depuis l’UE, le Royaume-Uni ou Israël vers un pays ne bénéficiant pas d’une telle reconnaissance, nous recourons à une garantie reconnue : la certification du prestataire au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework) et de son extension britannique, les clauses contractuelles types de la Commission européenne ou l’avenant britannique relatif aux transferts internationaux de données (International Data Transfer Addendum), ainsi que les conditions prévues par la réglementation israélienne sur le transfert de données à l’étranger. Vous pouvez nous demander une copie de la garantie applicable.

9. Durée de conservation

Demandes de contact et de démonstration : jusqu’à 24 mois après notre dernier échange, sauf si vous devenez client.
Données de compte et contenus : tant que votre compte est ouvert. Lorsque vous supprimez un contenu ou nous demandez de fermer votre compte, nous le supprimons dans un délai de 30 jours, et il disparaît de nos sauvegardes dans un délai supplémentaire de 14 jours.
Données de facturation : pendant la durée exigée par la législation fiscale et comptable (7 ans), y compris après la fermeture du compte.
Journaux techniques : 30 jours.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, conformément au règlement israélien sur la protection de la vie privée (sécurité des données) et au RGPD — notamment des connexions chiffrées (HTTPS), le chiffrement des données stockées, un accès limité aux seules personnes qui en ont besoin et une connexion par code envoyé par e-mail. Aucun système n’est parfaitement sûr ; en cas de violation affectant vos données, nous vous en informerons, ainsi que les autorités, lorsque la loi l’exige.

11. Vos droits

Selon votre lieu de résidence, vous pouvez nous demander :

de vous indiquer les données personnelles que nous détenons à votre sujet et de vous en remettre une copie ;
de les rectifier ou de les compléter ;
de les effacer ;
d’en limiter l’utilisation, ou de cesser de les utiliser si vous vous y opposez — ce que vous pouvez faire à tout moment s’agissant de la prospection commerciale ;
de vous les transmettre, à vous ou à un autre service, dans un format lisible par machine ;
de retirer un consentement que vous avez donné, sans remettre en cause ce que nous avons fait auparavant.

Écrivez à support@satorio.ai. Nous pourrons être amenés à vérifier votre identité. Nous répondons dans un délai d’un mois (UE/Royaume-Uni), de 30 jours (Israël) ou de 45 jours (États américains), et vous prévenons si nous avons besoin de plus de temps. En cas de refus, nous vous en expliquons les raisons et les voies de recours. Nous pouvons conserver ce que la loi impose, comme les données de facturation. L’exercice de vos droits est gratuit et ne vous sera jamais préjudiciable. Vous pouvez également agir par l’intermédiaire d’un mandataire habilité.

Vous n’êtes pas obligé de nous fournir des données personnelles. Toutefois, nous avons besoin de votre adresse e-mail pour créer un compte et vous répondre, et de données de facturation pour encaisser un paiement ; sans elles, nous ne pouvons pas fournir ces services.

Réclamations. Si vous n’êtes pas satisfait de la manière dont nous traitons vos données, adressez-nous d’abord votre réclamation, par e-mail à support@satorio.ai ou via notre formulaire de contact. Nous accusons réception de chaque réclamation dans un délai de 30 jours, vous tenons informé et vous répondons dans les meilleurs délais. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle : dans l’UE, l’autorité de votre lieu de résidence ou de travail (en France, la CNIL) ; au Royaume-Uni, l’Information Commission (ICO) ; en Israël, la Privacy Protection Authority (autorité israélienne de protection de la vie privée).

États-Unis. Les résidents de Californie et des autres États américains dotés de lois sur la protection de la vie privée disposent des droits ci-dessus (droit d’être informé, d’accès, de rectification, de suppression et de portabilité de leurs données, et droit de s’opposer à la vente, au partage, à la publicité ciblée et au profilage). Nous ne pratiquons aucune de ces quatre dernières activités. Nous respectons les signaux Global Privacy Control. Comme nous ne vous suivons pas d’un site à l’autre, les signaux « Do Not Track » ne modifient pas le fonctionnement du site, et nous ne permettons pas à des tiers de vous suivre d’un site à l’autre par l’intermédiaire du nôtre.

12. Cookies et stockage dans le navigateur

Le site ne dépose aucun cookie et n’utilise aucun traceur analytique ou publicitaire. L’application stocke une petite quantité de données dans votre navigateur afin de maintenir votre connexion et de mémoriser vos choix. Pour en savoir plus, consultez notre Politique relative aux cookies.

13. Mineurs

Satorio est un outil professionnel destiné aux entreprises et aux adultes. Il ne s’adresse pas aux enfants, et nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 16 ans (moins de 13 ans aux États-Unis). Si vous pensez qu’un enfant nous a transmis des données personnelles, écrivez-nous et nous les supprimerons.

14. Nos e-mails

Nous vous envoyons des e-mails concernant votre compte et vos paiements, car ils sont nécessaires au service. Nous vous envoyons des actualités ou des offres uniquement si vous y avez consenti ou — pour les clients professionnels existants, lorsque la loi le permet — au sujet de services similaires. L’envoi d’un formulaire de contact ne vaut pas demande de recevoir de la prospection commerciale. Chaque e-mail de prospection est clairement identifié comme publicitaire, indique son expéditeur et contient un lien de désinscription, que nous prenons en compte rapidement.

15. Modifications de la présente politique

Nous mettrons cette page à jour lorsque nos pratiques évolueront et indiquerons la nouvelle date en haut de page. Si une modification est importante, nous vous en informerons par e-mail ou dans l’application avant son entrée en vigueur.

16. Contact

Questions relatives à la confidentialité : support@satorio.ai. Autres questions : support@satorio.ai. Adresse postale : 4 Paul Gruninger St., Rishon LeZion, Israël.