Politique de Confidentialité

Scovai (« nous », « notre », « nos ») exploite la plateforme d'intelligence des talents Scovai. La présente Politique de Confidentialité explique comment nous collectons, utilisons, stockons et protégeons les données personnelles lorsque vous utilisez nos services, visitez notre site web ou interagissez avec notre plateforme en tant que recruteur, candidat ou visiteur.

Nous nous engageons à protéger votre vie privée conformément au Règlement Général sur la Protection des Données (UE) 2016/679 (RGPD), au Règlement européen sur l'Intelligence Artificielle (Règlement (UE) 2024/1689) et aux lois nationales applicables en matière de protection des données.

1. Responsable du traitement

Le responsable du traitement des données personnelles traitées via la plateforme Scovai est :

OmniSage LLC (Scovai) — New Mexico Entity ID: 0008015447
1209 Mountain Road PL NE, Suite R, Albuquerque, NM 87110, USA
E-mail : privacy@scovai.com

OmniSage LLC est établie en dehors de l'Union européenne. Aucun représentant dans l'Union au sens de l'article 27 du RGPD n'a encore été désigné. En attendant, écrivez à privacy@scovai.com, l'adresse unique pour toute question, demande ou réclamation relative à la protection des données ; nous y répondons nous-mêmes. Nous indiquerons ici le représentant une fois désigné.

Pour les traitements spécifiques au locataire (lorsque des organisations utilisent Scovai pour gérer le recrutement), l'organisation concernée agit en tant que responsable du traitement et Scovai agit en tant que sous-traitant pour leur compte.

2. Données que nous collectons

2.1 Données des candidats

• Données d'identité : Nom, adresse e-mail, numéro de téléphone, localisation
• CV et données de carrière : Expérience professionnelle, formation, compétences, certifications, langues, extraites via l'analyse de CV par IA
• Données d'évaluation : Réponses aux évaluations techniques, résultats des évaluations psychométriques (traits de personnalité Big Five, préférences d'adéquation culturelle, indicateurs de style de leadership)
• Données d'entretien : Transcriptions des entretiens IA, réponses et rapports d'évaluation générés
• Données de notation : Scores générés par l'IA sur plusieurs dimensions (technique, expérience, formation, compétences transversales, potentiel) avec justification explicative
• Données d'embedding : Représentations vectorielles à 1536 dimensions du contenu du CV utilisées pour le matching sémantique (non lisibles par l'homme)
• Données d'intégrité des évaluations : signaux enregistrés pendant que vous passez une évaluation ou un entretien vidéo, y compris une empreinte non réversible (hachage) des caractéristiques du navigateur et de l'appareil, utilisée pour montrer si une session s'est poursuivie sur un autre appareil. Ces signaux sont indicatifs, ne constituent jamais à eux seuls un motif d'écarter un candidat et sont supprimés 365 jours après la session. Ils sont décrits en détail dans notre Politique de cookies.

2.2 Données des recruteurs et des organisations

• Données du compte : Nom, e-mail, rôle, nom de l'organisation
• Données de configuration : Préférences de pondération des scores, profils de culture d'entreprise, paramètres des fonctionnalités IA
• Données d'utilisation : Activité sur la plateforme, utilisation des fonctionnalités, données analytiques

2.3 Données des visiteurs du site web

• Données techniques : Adresse IP, type de navigateur, informations sur l'appareil. L'adresse IP est aussi utilisée côté serveur, sur la page d'accueil, pour estimer votre pays afin que les prix et la langue aient une valeur par défaut pertinente. Le résultat n'est pas conservé en lien avec vous.
• Données d'utilisation : Pages visitées, durée de visite, source de référence

2.4 Données utilisateur Google

Lorsque vous choisissez de connecter un compte Google à un Digital Employee, nous n'accédons qu'aux services et autorisations Google affichés sur l'écran de consentement de Google. Via l'écran de consentement Google de Scovai, ces autorisations sont :

• Gmail (gmail.modify) : messages, fils de discussion, libellés et brouillons, et la possibilité de rédiger, envoyer, organiser et mettre à jour des e-mails
• Google Drive, lecture (drive.readonly) : cette autorisation couvre l'ensemble de votre Drive, afin qu'un Digital Employee puisse trouver un document que vous nommez sans que vous ayez à désigner d'abord le dossier
• Google Drive, écriture (drive.file) : limitée aux fichiers et dossiers que vous choisissez vous-même dans le sélecteur de fichiers de Google. C'est Google, et non Scovai, qui fait respecter cette limite, de sorte qu'un Digital Employee ne peut pas l'élargir
• Identité du compte Google (userinfo.email) : l'adresse e-mail du compte connecté, seul nom lisible que nous pouvons vous montrer pour cette autorisation

L'écran de consentement de Scovai ne demande pas d'autorisations Google Calendar, Docs ou Sheets. Ces services sont atteints, lorsque vous les connectez, par l'une des deux voies décrites ci-dessous.

Connecter Google est facultatif. Scovai n'accède à ces données qu'après votre consentement OAuth explicite et uniquement lorsque vous ou votre Digital Employee autorisé lancez une tâche qui l'exige.

Une personne peut connecter un compte à un Digital Employee de quatre manières, et celle qui est utilisée change qui détient les clés.

1. Directement auprès de Google, via l'écran de consentement de Scovai, pour Gmail et Drive comme décrit ci-dessus. Scovai conserve le jeton de rafraîchissement, chiffré, et le Digital Employee reçoit des jetons d'accès de courte durée.
2. Directement auprès de Microsoft, via l'écran de consentement Microsoft de Scovai, pour la messagerie Microsoft 365 (Outlook), Microsoft 365 Calendar et OneDrive / SharePoint. L'accès à OneDrive et SharePoint est limité au dossier que vous choisissez. Scovai conserve le jeton de rafraîchissement, chiffré, et le Digital Employee reçoit des jetons d'accès de courte durée.
3. Via UNIPILE, un intermédiaire de connexion, pour Gmail, Google Calendar, Outlook, Microsoft 365, WhatsApp, Telegram, Instagram et LinkedIn. La demande de consentement sur l'écran du fournisseur provient d'UNIPILE, UNIPILE détient les jetons, et le Digital Employee détient une clé d'intermédiaire à portée limitée qui lui permet de lire et, si vous avez activé l'envoi, d'envoyer depuis le compte connecté. Pour LinkedIn, cette clé n'atteint que Scovai, jamais LinkedIn : Scovai envoie elle-même chaque requête à UNIPILE, dans des limites quotidiennes, et chaque message, invitation ou publication attend votre approbation. Lorsque vous vous déconnectez, le compte est retiré chez UNIPILE peu après.
4. Via Pipedream, une passerelle d'applications connectées, pour des applications telles que Google Drive, Docs, Sheets et Meet. Pipedream détient l'autorisation et exécute la requête, de sorte que la requête et son résultat passent par Pipedream.

Un compte de messagerie instantanée est d'une autre nature qu'une boîte e-mail : le connecter expose les conversations des personnes qui écrivent à ce compte, y compris les discussions de groupe, et pas seulement les messages que vous avez écrits.

2.6 Enregistrements, transcriptions et synthèses de réunions

Lorsqu'une réunion ou un entretien est enregistré sur la plateforme, nous traitons l'audio et la vidéo de l'appel, une transcription de ce qui a été dit, une synthèse et les actions à mener qui en découlent, le chat de l'appel, ainsi que les noms et adresses e-mail des participants et des invités. L'enregistrement est activé par défaut, et l'organisateur peut le désactiver. Il est demandé aux invités extérieurs à l'entreprise organisatrice de consentir avant qu'il ne commence ; le personnel de l'entreprise organisatrice en est informé, sur la base de la relation de travail, et il revient à cette entreprise de l'informer et, lorsque le droit national l'exige, d'informer ses représentants.

L'audio est transcrit par OpenAI et le texte de la transcription est résumé par Anthropic, avec OpenRouter en secours. Un Digital Employee de l'entreprise organisatrice peut être chargé de donner suite à la réunion ; dans ce cas, la transcription et la synthèse sont classées dans ses documents de lecture. Les enregistrements sont supprimés après les durées indiquées à la section 6 ; les transcriptions, synthèses et actions à mener sont conservées jusqu'à ce que l'entreprise organisatrice supprime la réunion.

Après une réunion, l'organisateur peut envoyer un compte rendu aux personnes invitées. Ce compte rendu peut inclure la transcription complète, et il est envoyé à chaque invité que l'organisateur sélectionne, y compris les invités extérieurs à l'entreprise organisatrice. C'est l'organisateur qui choisit les destinataires ; nous ne filtrons pas le contenu par destinataire.

3. Comment nous utilisons vos données

Nous traitons les données personnelles aux fins suivantes :

• Fourniture du service : Pour assurer l'analyse de CV, le scoring IA, les évaluations, la facilitation des entretiens et le matching candidat-poste
• Analyse par IA : Pour générer des scores, des profils psychométriques, des évaluations d'entretiens et des classements de présélection à l'aide de modèles d'apprentissage automatique
• Amélioration de la plateforme : Pour améliorer la précision et l'équité de notre scoring et de notre matching, optimiser l'expérience utilisateur et développer de nouvelles fonctionnalités. Nous le faisons à partir de données agrégées et statistiques. Nous n'utilisons pas les données des candidats, ni le contenu traité par un Digital Employee, pour entraîner ou affiner des modèles d'IA.
• Conformité : Pour maintenir les pistes d'audit, permettre la révision humaine des décisions de l'IA et surveiller les biais algorithmiques
• Communication : Pour envoyer des notifications, des invitations aux évaluations, des liens d'entretien et des mises à jour de service
• Tâches d'agent liées à Google : Pour effectuer les actions Gmail, Drive, Docs, Sheets et Calendar que vous demandez explicitement à un Digital Employee connecté

4. Bases juridiques du traitement

5. Prise de décision automatisée et profilage

Scovai utilise l'IA pour évaluer les candidats, générer des profils psychométriques et produire des évaluations d'entretiens. Conformément à l'Article 22 du RGPD et au Règlement européen sur l'IA :

• Transparence : Chaque score généré par l'IA comprend une justification d'IA explicable (XAI) en langage clair, expliquant pourquoi le score a été attribué
• Supervision humaine : Aucune décision d'embauche entièrement automatisée n'est prise. Les résultats de l'IA servent de recommandations : les recruteurs humains prennent les décisions finales
• Droit de contestation : Les candidats peuvent demander la révision humaine de toute évaluation ou score généré par l'IA
• Surveillance des biais : Notre module d'analytics analyse les schémas de scoring de l'IA et la progression dans le funnel par genre et tranche d'âge, et met en évidence les anomalies statistiques lorsque les résultats d'un groupe s'écartent de la distribution globale

6. Conservation des données

• Données des candidats : Conservées pendant la durée du processus de recrutement plus 12 mois, sauf consentement pour la conservation dans le vivier de talents. Un traitement nocturne supprime la candidature et les données qui en découlent — évaluations, entretiens, scores et registres d'intégrité — 12 mois après la décision sur la candidature. Votre profil n'est pas concerné par cette suppression : il vous appartient, et non à l'employeur, et chaque autre candidature suit son propre délai.
• Données du vivier de talents : Conservées jusqu'au retrait du consentement, et en tout état de cause pas plus de 24 mois après la dernière activité, après quoi le même traitement nocturne supprime l'entrée.
• Données du compte : Conservées pendant la durée du contrat de service plus 12 mois, supprimées sur demande et via notre processus de gouvernance des données.
• Journaux d'audit : Les journaux d'erreur et critiques sont conservés 365 jours ; les journaux d'information 30 jours ; les journaux d'avertissement 90 jours. Chaque ligne est écrite dans un fichier d'archive compressé avant d'être supprimée du système actif ; ces fichiers d'archive sont conservés jusqu'à ce qu'un administrateur les retire.
• Données des Digital Employees : La mémoire de travail d'un Digital Employee, les transcriptions de ses conversations, les registres d'approbation et sa boîte aux lettres sont conservés tant qu'il est affecté, puis traités comme décrit ci-dessous à propos de sa libération. Les registres d'activité et d'incidents sur la plateforme sont conservés pendant toute la durée de vie de l'espace de travail.
• Libération d'un Digital Employee : Lorsqu'un Tenant libère un Digital Employee, les registres de son poste sont conservés et les comptes qui lui sont connectés le restent jusqu'à ce que le Tenant les déconnecte. Trente jours plus tard, ou trois jours plus tard s'il n'a jamais été facturé, nous demandons à son runtime de supprimer sa mémoire de travail et les transcriptions de ses conversations, puis nous détruisons sa machine virtuelle. Sa boîte aux lettres est désactivée et les messages qu'elle contient sont conservés jusqu'à ce que leur suppression soit demandée. Le contenu des conversations dans Scovai Workspace est conservé par ce service jusqu'à ce que le Tenant en demande la suppression. Les sauvegardes de la base de données de la plateforme sont écrasées dans un délai de sept jours.
• Enregistrements d'entretiens et de réunions : Les enregistrements d'entretiens sont supprimés 90 jours après l'entretien et ceux des réunions en direct 180 jours après la réunion. Les transcriptions, synthèses et actions à mener sont conservées jusqu'à ce que le Tenant supprime l'entretien ou la réunion.
• Conversations Scovai Workspace : Les messages échangés dans Scovai Workspace sont stockés par ce service, sous forme lisible et avec un index de recherche, pendant toute la durée de vie de l'espace de travail. Scovai ne dispose d'aucun mécanisme pour supprimer ce contenu de sa propre initiative ; il est supprimé à la demande du Tenant.
• Connecteurs déconnectés : Lorsqu'un connecteur est déconnecté, nous supprimons le jeton stocké et appelons le point de révocation du fournisseur lorsqu'il en propose un ; cet appel est une tentative qui peut échouer. Le registre de la connexion elle-même, y compris son enveloppe chiffrée, est conservé jusqu'à la suppression de l'espace de travail.
• Télémétrie des Digital Employees : Les rapports opérationnels que nous envoie le runtime d'un Digital Employee — signaux de vie, contrôles de disponibilité et résumés du travail qu'il déclare — sont conservés avec les registres d'activité pendant toute la durée de vie de l'espace de travail.
• Registres d'intégrité des évaluations : Supprimés automatiquement 365 jours après la session, sauf si un registre fait l'objet d'une conservation pour motif légal.
• Données d'entraînement des modèles IA : Nous n'utilisons pas les données individuelles des candidats, ni le contenu traité par un Digital Employee, pour entraîner ou affiner les modèles IA
• Identifiants OAuth Google : Le jeton de rafraîchissement est chiffré au repos et conservé uniquement tant que le connecteur reste actif. La déconnexion du connecteur supprime le jeton de rafraîchissement stocké par Scovai et demande au point de révocation des jetons de Google de le révoquer ; comme pour tout connecteur, cet appel de révocation est une tentative qui peut échouer, et le registre de la connexion est conservé comme décrit ci-dessus sous Connecteurs déconnectés
• Contenus Google : Le connecteur ne crée pas de copie centrale des contenus Gmail, Drive, Docs, Sheets ou Calendar. Les éventuels caches opérationnels temporaires, s'ils sont nécessaires pour mener à bien une tâche, ne sont conservés que le temps nécessaire à cette tâche. Les résultats que vous demandez délibérément à un agent de créer ou d'enregistrer restent soumis aux durées de conservation normales du compte ou du service jusqu'à ce que vous les supprimiez

7. Partage des données

Nous ne vendons pas de données personnelles. Les données peuvent être partagées avec :

• Organisations employeuses : Les données des candidats sont partagées avec l'organisation qui a publié l'offre à laquelle le candidat a postulé ou avec laquelle il a été apparié
• Fournisseurs d'IA : Les tâches d'IA de la plateforme (analyse de CV, scoring, évaluations, entretiens, voix et embeddings) sont traitées par des sous-traitants nommés, Anthropic (Claude API) et OpenAI, sous accords de traitement des données, via une passerelle configurée de manière centralisée et auditée. Les données API traitées dans le cadre de ces accords ne servent pas à entraîner les modèles des fournisseurs. Un Digital Employee dans la région européenne utilise ces mêmes fournisseurs. Un Digital Employee dans la région Moyen-Orient n'utilise pas cette passerelle : il appelle directement son fournisseur de modèle de langage, Zhipu AI, avec Sakana AI en secours (voir Section 11)
• Fournisseurs d'hébergement : La plateforme, sa base de données et les fichiers téléversés sont hébergés au sein de l'Espace économique européen, en France. Un Digital Employee fonctionne dans la région de traitement choisie par le client, comme indiqué à la Section 11 : dans la région européenne, il fonctionne en France et son modèle de langage est appelé chez Anthropic, OpenAI ou un fournisseur acheminé via OpenRouter ; dans la région Moyen-Orient, il fonctionne aux Émirats arabes unis et son modèle de langage est appelé en République populaire de Chine, avec un secours au Japon. Les applications connectées atteintes via Pipedream sont traitées aux États-Unis dans les deux régions

7.1 Services API Google et Limited Use

L'utilisation et le transfert par Scovai des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences Limited Use.

Les données utilisateur Google ne servent qu'à fournir ou améliorer la fonctionnalité de connexion destinée à l'utilisateur que vous demandez. Lorsqu'une tâche nécessite un traitement par un modèle de langage, le contenu minimum nécessaire peut être transmis à nos prestataires de services d'IA, uniquement en tant que prestataires agissant sur les instructions de Scovai et uniquement pour mener à bien cette tâche. Pour les fonctionnalités de la plateforme, ces prestataires sont Anthropic, OpenAI ou des fournisseurs acheminés via OpenRouter, sous des accords de traitement des données qui excluent l'entraînement. Pour un Digital Employee, le fournisseur dépend de sa région de traitement : dans la région européenne, c'est l'un de ces mêmes fournisseurs ; dans la région Moyen-Orient, c'est Zhipu AI, appelé directement sur un point de terminaison en République populaire de Chine, avec Sakana AI au Japon en secours. Dans les deux régions, le contenu sur lequel le Digital Employee travaille à cet instant est envoyé au modèle comme contexte. Si vous connectez un compte Google à un Digital Employee, le contenu Google sur lequel vous lui demandez de travailler parvient à ce fournisseur. Les applications connectées atteintes via Pipedream font passer la requête et son résultat par Pipedream aux États-Unis. Tous ces prestataires sont listés, avec leur localisation, à la Section 11.

Nous ne vendons pas les données utilisateur Google, ne les utilisons pas pour la publicité, ni pour déterminer la solvabilité ou l'éligibilité à un prêt, ni à des fins de surveillance, ni pour entraîner ou affiner des modèles d'IA généralistes ou personnalisés. Aucune personne ne lit les données utilisateur Google, sauf avec votre accord explicite à des fins d'assistance ou de sécurité, lorsque cela est nécessaire pour enquêter sur un abus, ou lorsque la loi l'exige.

Vous pouvez déconnecter un connecteur Google de Scovai à tout moment. Vous pouvez aussi vérifier ou révoquer l'accès de Scovai directement depuis les autorisations de votre compte Google.

8. Canaux de communication

Scovai vous contacte par email (systématiquement) et par WhatsApp (sur opt-in). Les notifications WhatsApp sont strictement transactionnelles : rappels d'entretien, confirmations de réservation et messages urgents des recruteurs. Nous n'utilisons pas WhatsApp à des fins marketing. Lorsque vous vérifiez votre numéro, Meta Platforms (WhatsApp) le traite dans le cadre de l'accord de traitement des données de Meta. Vous pouvez révoquer les notifications WhatsApp à tout moment dans vos Paramètres ; nous conservons le numéro à des fins d'audit jusqu'à la suppression de votre compte.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, notamment :

• Chiffrement AES-256 des clés API et des identifiants sensibles au repos : GCM pour les identifiants des Digital Employees, CBC pour les clés des fournisseurs d'IA, les jetons des boîtes de réception connectées et les jetons de signature de contrats. Au-delà, nous ne revendiquons aucun chiffrement au repos de la base de données ni des fichiers téléversés.
• Hachage des mots de passe avec Argon2
• Authentification basée sur JWT avec jetons d'accès et de rafraîchissement
• Chiffrement TLS pour toutes les données en transit
• Contrôle d'accès basé sur les rôles (RBAC) avec isolation des locataires
• Journalisation d'audit complète de toutes les actions de la plateforme

Sauvegardes. La base de données de la plateforme est exportée une fois par nuit et les exports sont conservés sept jours, sur la même infrastructure que celle qui exécute la plateforme. Ils ne sont pas chiffrés séparément et il n'en existe pas de copie sur un second site. Les fichiers téléversés et les machines virtuelles des Digital Employees ne sont pas inclus dans cet export. Une conséquence pratique mérite d'être indiquée : lorsque nous supprimons des données personnelles à votre demande, des copies peuvent subsister dans ces exports jusqu'à sept jours, après quoi elles sont écrasées.

10. Vos droits

En vertu du RGPD, vous avez le droit de :

• Accéder à vos données personnelles (Art. 15)
• Rectifier les données inexactes (Art. 16)
• Effacer vos données (« droit à l'oubli ») (Art. 17)
• Limiter le traitement (Art. 18)
• Portabilité des données : recevoir vos données dans un format structuré et lisible par machine (Art. 20)
• Vous opposer au traitement, y compris le profilage (Art. 21)
• Ne pas faire l'objet d'une décision exclusivement automatisée produisant des effets juridiques (Art. 22)
• Retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur (Art. 7(3))

Pour exercer l'un de ces droits, contactez-nous à l'adresse privacy@scovai.com. Nous répondrons dans un délai de 30 jours.

10A. Si un Digital Employee a traité vos données

Si vous n'êtes pas utilisateur de Scovai et que le Digital Employee d'une organisation vous a écrit, vous a envoyé un message, a enregistré une réunion avec vous ou a traité un document qui vous nomme, cette organisation est responsable de vos données et Scovai est son sous-traitant. Nous ne décidons pas de ce qu'elle en fait et nous ne pouvons pas les supprimer de notre propre initiative.

Écrivez à privacy@scovai.com. Nous transmettrons votre demande à l'organisation, vous dirons que c'est fait, et appuierons sa réponse — y compris en localisant ce que nous détenons pour son compte afin qu'elle puisse vous donner accès ou supprimer. Si vous ne savez pas de quelle organisation il s'agit, indiquez-nous l'adresse e-mail ou la réunion concernée et nous l'identifierons.

11. Transferts internationaux

Les données personnelles des candidats sont stockées au sein de l'Espace économique européen, sur des serveurs fournis par Contabo GmbH en France. Pour certaines fonctionnalités reposant sur l'IA, les données sont traitées par des sous-traitants ultérieurs dans le cadre d'accords de traitement des données : Anthropic (API Claude : analyse des CV, scoring candidat–poste, analyse des évaluations et des entretiens, vérification des documents d'identité) et OpenAI (reconnaissance vocale pour les entretiens et les réunions enregistrées, synthèse vocale pour les entretiens vocaux, embeddings de texte, acheminés via une passerelle configurée de manière centralisée et auditée). Le traitement via API dans le cadre de ces accords n'est pas utilisé pour entraîner les modèles des fournisseurs. La passerelle auditée (OpenRouter) peut acheminer certaines tâches d'IA auxiliaires vers d'autres fournisseurs de modèles sélectionnés, dans le cadre des mêmes accords de traitement des données et de la même interdiction d'entraînement des modèles. Les comptes qu'une personne associe à un Digital Employee (Gmail, Google Calendar, Outlook, Microsoft 365, WhatsApp, Telegram, Instagram et LinkedIn) peuvent être connectés via UNIPILE, un intermédiaire de connexion, dans le cadre d'un accord de traitement des données. Lorsqu'un fournisseur traite des données en dehors de l'EEE, dans un pays qui ne bénéficie pas d'une décision d'adéquation de la Commission européenne, le transfert doit être couvert par les Clauses Contractuelles Types ; Scovai finalise leur signature, ainsi que les analyses d'impact des transferts correspondantes, avec chacun de ces fournisseurs, comme prévu dans le Data Processing Agreement. La liste actuelle des sous-traitants est disponible sur demande ; les changements importants sont notifiés à l'avance.

Digital Employees. Un Digital Employee fonctionne dans une machine virtuelle, dans la région de traitement choisie par le client ; Scovai en propose deux. Dans la région européenne, la machine virtuelle fonctionne sur des serveurs fournis par Contabo GmbH en France, au sein de l'Espace économique européen, et le modèle de langage est Anthropic, OpenAI ou un fournisseur acheminé via OpenRouter, sous des accords de traitement des données qui excluent l'entraînement : les mêmes fournisseurs que ceux des fonctionnalités d'IA de la plateforme. Dans la région Moyen-Orient, la machine virtuelle fonctionne sur des serveurs appartenant à OmniSage LLC et exploités par elle, situés dans le centre de données au 2704 Fortune Executive Tower, Cluster T, Jumeirah Lakes Towers (JLT), Dubai, Émirats arabes unis, hors de l'Espace économique européen, et le modèle de langage est Zhipu AI (GLM), appelé directement sur un point de terminaison en République populaire de Chine, avec Sakana AI au Japon en secours. Dans les deux régions, la machine virtuelle contient la mémoire de travail du Digital Employee, ses transcriptions, ses fichiers partagés et sa boîte aux lettres, et le matériel sur lequel il travaille à cet instant est envoyé à son modèle de langage comme contexte de la réponse. Les Digital Employees recrutés avant l'ouverture de la région européenne fonctionnent dans la région Moyen-Orient ; un client qui préfère pour eux la région européenne peut le demander à privacy@scovai.com. Les applications qu'une personne connecte à un Digital Employee, telles que Google Drive, Docs, Sheets et Meet, sont autorisées et exécutées via Pipedream, Inc. aux États-Unis, dans les deux régions. La plateforme, sa base de données et les fichiers téléversés sont hébergés par Contabo GmbH en France ; le site scovai.com est diffusé via Cloudflare ; les e-mails transactionnels partent via le relais de messagerie GPlugin. Les transferts hors EEE sont traités dans le Data Processing Agreement.

12. Modifications de la présente politique

Nous pouvons mettre à jour périodiquement la présente Politique de Confidentialité. Les modifications substantielles seront communiquées par e-mail aux utilisateurs enregistrés et publiées sur cette page avec une date de « Dernière mise à jour » actualisée.

13. Contact

Pour les demandes relatives à la vie privée, les demandes de protection des données ou les réclamations :

E-mail : privacy@scovai.com

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de l'UE ou de l'EEE de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée (article 77 du RGPD).