Déclaration de conformité et RGPD

CONTENT24 TECHNOLOGIES LIMITED (opérant sous le nom Content24).

Enregistrée à : 34 Falirou, 1st Floor, Office 103, 2066 Strovolos, Nicosia, Cyprus.

Contact : privacy@content24.ai.

Content24, exploité par CONTENT24 TECHNOLOGIES LIMITED, s'engage à maintenir une conformité totale avec le Règlement général sur la protection des données (RGPD) (UE 2016/679), la Loi européenne sur l'IA et les autres lois applicables en matière de protection des données et de confidentialité.

Nous appliquons les principes de protection de la vie privée dès la conception, de minimisation des données et de sécurité par défaut dans l'ensemble de nos systèmes et processus.

La présente déclaration s'applique à toutes les données collectées et traitées via la plateforme Content24, y compris l'inscription des utilisateurs, les abonnements, les paiements, le contenu généré et les interactions API.

Elle couvre à la fois les utilisateurs finaux et les clients professionnels utilisant Content24 pour la génération de contenu par IA.

Nous traitons les données personnelles sur les bases légales suivantes :

Notre infrastructure principale est hébergée dans les centres de données certifiés ISO 27001 de Hetzner Cloud situés en Allemagne, offrant des environnements VPS sécurisés et conformes.

Pour l'optimisation, la redondance et la distribution CDN, nous utilisons Amazon Web Services (AWS) pour le stockage et les intégrations IA, et Cloudflare pour la protection DDoS, les performances CDN et le stockage de données R2.

Tous les systèmes sont configurés pour garantir que les données restent dans des juridictions conformes au RGPD (UE/EEE).

Nous employons des protocoles de sécurité et de chiffrement conformes aux normes de l'industrie, notamment :

Nous n'engageons que des sous-traitants et fournisseurs respectant les normes RGPD et ISO 27001/9001. Chaque sous-traitant est lié par un accord de traitement des données (DPA) précisant les obligations de confidentialité, de limitation des finalités et de sécurité.

Nos principaux sous-traitants comprennent Hetzner Cloud GmbH (VPS et hébergement principal en Allemagne), Amazon Web Services (AWS) (intégrations cloud et de modèles IA), Cloudflare Inc. (CDN, DNS et sécurité réseau), Stripe, Klarna et PayPal (traitement des paiements, y compris carte bancaire et virement bancaire) et OpenAI / Anthropic / AWS Bedrock (génération de contenu IA, y compris la rétention zéro de données le cas échéant).

Lorsque des données sont transférées hors de l'EEE, nous mettons en œuvre des garanties comprenant les Clauses contractuelles types (CCT) approuvées par la Commission européenne, la certification au Cadre de protection des données UE-États-Unis pour les fournisseurs américains éligibles et des Analyses d'impact des transferts (TIA) pour évaluer et atténuer les risques.

Les garanties techniques comprennent le chiffrement, la pseudonymisation et la restriction d'accès.

Nous conservons les données personnelles et d'utilisation uniquement aussi longtemps que nécessaire pour fournir le service ou respecter les obligations légales.

Les calendriers de conservation comprennent les données de compte jusqu'à la suppression du compte ou une inactivité supérieure à 24 mois, les données de paiement et de transaction pendant 7 ans, les journaux et données de sécurité de 12 à 24 mois selon la finalité, et le contenu généré par IA jusqu'à sa suppression par l'utilisateur.

Toutes les demandes de suppression de données sont traitées dans un délai de 30 jours. Les sauvegardes contenant des données personnelles sont purgées après un cycle de conservation de 30 jours.

Les utilisateurs disposent des droits suivants en vertu du RGPD :

Lorsque les utilisateurs génèrent du contenu à l'aide de modèles IA, les entrées et sorties sont traitées de manière sécurisée via des connexions API avec le fournisseur sélectionné.

CONTENT24 TECHNOLOGIES LIMITED et ses fournisseurs d'infrastructure maintiennent et respectent des certifications et normes comprenant ISO/IEC 27001 (Systèmes de management de la sécurité de l'information), ISO/IEC 9001 (Systèmes de management de la qualité), cadres de conformité RGPD, engagements DPA Hetzner Cloud et programmes de sécurité et de conformité AWS et Cloudflare.

Nous maintenons une documentation interne pour démontrer la conformité aux articles 5(2) et 30 du RGPD, y compris les registres des activités de traitement (ROPA), les analyses d'impact des transferts et les rapports d'audit des fournisseurs.

Un Délégué à la protection des données (DPO) dédié supervise la conformité et gère la réponse aux incidents, les évaluations des risques et les procédures de violation de données.

En cas de violation de données personnelles, l'autorité de contrôle sera notifiée dans les 72 heures (article 33 du RGPD), les utilisateurs concernés seront informés sans retard injustifié (article 34 du RGPD) et les rapports d'incident comprendront les détails de la violation, les impacts potentiels et les actions de remédiation.

Nous communiquons de manière transparente sur le traitement des données, le traitement IA et les mises à jour de sécurité.

Les modifications de cette déclaration sont reflétées sur notre site web et, pour les mises à jour importantes, notifiées par e-mail. Les utilisateurs sont encouragés à consulter cette déclaration périodiquement.

Si vous êtes situé dans l'UE ou l'EEE, vous pouvez contacter votre autorité locale de protection des données ou le Bureau du Commissaire à la protection des données personnelles (Chypre) concernant les plaintes non résolues.

Pour les questions de confidentialité ou de sécurité :

Contact confidentialité : privacy@content24.ai.

Contact sécurité : security@content24.ai.

Contact support : support@content24.ai.

Société : CONTENT24 TECHNOLOGIES LIMITED, 34 Falirou, 1st Floor, Office 103, 2066 Strovolos, Nicosia, Cyprus.

Content24 opère avec un engagement fort envers la confidentialité, la protection des données et l'utilisation éthique de l'IA.

Notre infrastructure, nos fournisseurs et nos contrôles internes sont alignés sur le RGPD, les normes ISO et les principes de gouvernance responsable de l'IA. Nous examinons et améliorons continuellement notre conformité pour maintenir la confiance et la transparence des utilisateurs.