Politique de confidentialité
La société SWIFTASK TECHNOLOGY SAS accorde une importance majeure à la protection de vos données. Cette politique détaille la façon dont nous traitons les données personnelles en tant que responsable de traitement (pour nos clients) et en tant que sous-traitant (pour les données hébergées sur le SaaS).
1. Responsable de traitement et DPO
SWIFTASK TECHNOLOGY SAS, 9 RUE DU PETIT CHATELIER, 44300 NANTES, France.
délégué à la protection des données (DPO) : Stanislas Randriamilasoa (privacy@swiftask.ai).
2. Données collectées
Données de compte & facturation : nom, email professionnel, informations de paiement (Stripe).
Données SaaS & IA : Les "Prompts", documents, et historiques soumis à la plateforme.
Données issues des "Skills" (Connecteurs) : lorsque vous dotez vos Agents IA de "Skills" pour interagir avec vos propres logiciels (ex: CRM, ERP, bases de données internes), Swiftask traite temporairement les données extraites/envoyées pour exécuter votre Prompt. Pour assurer la connexion avec certains de ces outils, les données peuvent transiter de manière sécurisée par notre sous-traitant d'orchestration technique (Pipedream).
Données marketing : Informations de navigation, données de prospection B2B (Lusha, Linked Helper).
3. Nos sous-traitants (Sub-Processors)
Pour fournir un service de qualité, nous faisons appel à des prestataires techniques de premier plan :
Infrastructure : Scaleway (France/UE), AWS Amplify (UE).
Paiement, vente & CRM : Stripe, Odoo, Calendly.
Marketing & support : Brevo, Lemlist, Featurebase, Prismic.
Fournisseurs de modèles d'IA (API Enterprise) : OpenAI, Anthropic, Mistral AI, Google, Perplexity, xAI, AI21 Labs, ElevenLabs, AssemblyAI.
Orchestration IA & connecteurs (Skills) : AWS Bedrock, Replicate, Pipedream (utilisé comme infrastructure d'orchestration pour opérer certains de nos connecteurs vers vos outils tiers).
Note concernant les "Skills" : Les outils finaux auxquels vous connectez vos Agents IA (ex: votre propre CRM) ne sont pas des sous-traitants de Swiftask. Ce sont des services que vous contrôlez. En revanche, le service d'orchestration (Pipedream) utilisé par Swiftask pour établir cette connexion est bien notre sous-traitant, soumis à nos obligations strictes de sécurité et de confidentialité.
4. Transferts internationaux
Certains sous-traitants hébergent des données hors UE (ex: États-Unis). Ces transferts sont encadrés par le data privacy framework (DPF) ou par les clauses contractuelles types (CCT).
5. Durée de conservation
Comptes SaaS : conservées pendant la durée du contrat, puis supprimées 3 ans après l'inactivité.
Données de facturation : 10 ans (obligation légale).
Prompts et espace de travail : conservés jusqu'à la suppression manuelle par l'utilisateur.
6. Vos droits (RGPD)
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité en contactant : privacy@swiftask.ai.