Comment nous traitons vos données sur cognaio.com.

1. Responsable du traitement

Ce site est exploité par :

Contact pour la protection des données : Stefan Schmid, DTI Schweiz AG, privacy@dti.ch

Représentant dans l’UE (art. 27 RGPD) : DTI GmbH, Im Mediapark 8, 50670 Cologne, Allemagne, info@dti.group

La présente politique s’applique au site cognaio.com. Pour tout le reste, par exemple si vous êtes client, si vous postulez à un emploi ou si vous participez à un événement, c’est la politique de confidentialité générale de DTI qui s’applique. La manière dont COGNAiO^® traite les données pour les clients est définie dans les contrats clients.

2. Visite du site

Le site est hébergé par ALL-INKL.COM – Neue Medien Münnich (propriétaire : René Münnich), Hauptstraße 68, 02742 Friedersdorf, Allemagne. Cet hébergeur agit pour notre compte en tant que sous-traitant.

Lorsque vous ouvrez une page, votre navigateur transmet des données techniques, que le serveur web enregistre dans des fichiers journaux :

• votre adresse IP
• la date et l’heure de la requête
• la page ou le fichier demandé et si la transmission a réussi
• le site d’où vous venez (référent)
• le navigateur et le système d’exploitation

Nous en avons besoin pour fournir le site, en assurer la sécurité et détecter les erreurs. Base juridique : notre intérêt légitime à disposer d’un site sûr et qui fonctionne (art. 6, par. 1, let. f RGPD). Nous ne conservons les fichiers journaux que le temps nécessaire à ces finalités, puis nous les supprimons.

Tout ce que la page affiche à son ouverture provient de ce serveur : les polices, les images et le film. La page ne charge rien depuis Google, YouTube ou les réseaux sociaux.

3. Stockage dans votre navigateur

cognaio.com ne dépose aucun cookie. La page conserve quelques petites entrées dans le stockage de votre navigateur. Elles restent sur votre appareil. Seule la connexion à la démo est transmise, à notre serveur relais, lorsque vous lancez la démo avec votre propre demande ou votre propre document (voir la section 7).

cognaio-consent

Votre choix dans les paramètres de confidentialité, avec la date et la version

Conservée 12 mois, puis nous vous reposons la question

cognaio-theme

Mode clair ou sombre, si vous le changez vous-même

Conservée jusqu’à ce que vous la supprimiez dans votre navigateur

cognaio-film

Mémorise que vous avez saisi votre adresse e-mail pour le film complet, afin qu’il démarre directement la prochaine fois

Conservée jusqu’à ce que vous la supprimiez dans votre navigateur

cognaio-pos

Garde votre position sur la page lorsque vous changez de langue

Supprimée aussitôt

cognaio-try-signin

Votre connexion à la démo sur /fr/try/ : votre adresse e-mail et une clé signée

Conservée 30 jours, ou jusqu’à ce que vous vous déconnectiez

Ces entrées sont nécessaires aux fonctions que vous utilisez et ne requièrent donc pas votre consentement (art. 6, par. 1, let. f RGPD ; § 25, al. 2, n° 2 de la loi allemande TDDDG).

4. Statistiques avec Plausible (uniquement avec votre consentement)

Si vous acceptez « Statistiques » dans les paramètres de confidentialité, nous mesurons l’utilisation du site avec Plausible Analytics. Le fournisseur est Plausible Insights OÜ, en Estonie. Les données sont stockées sur des serveurs en Allemagne et restent dans l’UE. Plausible agit pour notre compte en tant que sous-traitant.

Plausible ne dépose aucun cookie et ne stocke rien dans votre navigateur. Il enregistre :

• la page que vous consultez et le site ou le lien de campagne d’où vous venez
• le navigateur, le système d’exploitation et le type d’appareil
• le pays, la région et la ville, déduits de votre adresse IP
• le temps passé sur la page et jusqu’où vous faites défiler
• si vous cliquez sur un lien pour réserver une démo ou vers Azure Marketplace, si vous lancez un film, quelle part vous en regardez et si vous saisissez une adresse pour le film complet
• sur la page d’essai, si vous lancez une exécution avec un document d’exemple ou avec votre propre document, si le résultat s’affiche ou si une erreur survient, et si vous vous connectez ; jamais votre adresse, votre document ni le résultat

Votre adresse IP et l’identification de votre navigateur ne sont pas enregistrées. Plausible les utilise uniquement pour former un code anonyme qui change chaque jour ; la clé servant à le générer est supprimée après 24 heures. Plausible ne peut donc pas vous reconnaître un autre jour ni sur d’autres sites. Nous ne voyons que des totaux, comme le nombre de visiteurs par page, et nous ne créons pas de profils.

Base juridique : votre consentement (art. 6, par. 1, let. a RGPD). Sans celui-ci, Plausible n’est pas chargé du tout. Vous pouvez modifier ou retirer votre choix à tout moment sous « Paramètres des cookies » en bas de chaque page ; le retrait s’applique à partir de ce moment. Nous conservons les statistiques tant que nous les utilisons pour améliorer le site. Pour en savoir plus, consultez la politique de confidentialité de Plausible.

5. Réserver une démo

Les boutons « Réserver une démo en direct » et « Réserver une démo » ouvrent Microsoft Bookings, le service de prise de rendez-vous de Microsoft 365, dans un nouvel onglet. Microsoft Ireland Operations Limited, Dublin, Irlande, l’exploite pour notre compte en tant que sous-traitant. Rien n’est chargé depuis Microsoft avant que vous ne cliquiez.

Sur la page de réservation, vous saisissez votre nom, votre adresse e-mail et les autres informations éventuellement demandées par le formulaire, et vous choisissez un créneau. Nous utilisons ces données pour préparer et tenir la démo, généralement sous la forme d’une réunion Microsoft Teams, et pour vous recontacter. Base juridique : les mesures précontractuelles prises à votre demande (art. 6, par. 1, let. b RGPD) et notre intérêt légitime à répondre aux demandes (art. 6, par. 1, let. f RGPD).

Microsoft peut également traiter des données aux États-Unis. Microsoft est certifié au titre du Data Privacy Framework UE-États-Unis et Suisse-États-Unis. Si la page de réservation vous propose de vous connecter avec un compte Microsoft, c’est la déclaration de confidentialité de Microsoft qui s’applique à cette connexion ; vous pouvez aussi continuer en tant qu’invité. Nous supprimons les données de réservation lorsque nous n’en avons plus besoin, sauf si la loi nous oblige à les conserver.

6. Nous contacter par e-mail

Si vous nous écrivez, par exemple à info@dti.group, nous utilisons votre message et vos coordonnées pour vous répondre. Notre messagerie fonctionne avec Microsoft 365, exploité pour notre compte par Microsoft Ireland Operations Limited en tant que sous-traitant. Base juridique : art. 6, par. 1, let. b et f RGPD.

7. Essayer COGNAiO^® vous-même

Sur cognaio.com/fr/try/, un agent de démonstration lit un document pour vous. La page envoie votre demande et le document à notre serveur relais, qui les transmet à COGNAiO^® et renvoie le résultat à votre navigateur. Le serveur relais est exploité pour notre compte par Render Services, Inc., San Francisco, États-Unis, en tant que sous-traitant, sur un serveur situé à Francfort, en Allemagne. COGNAiO^® lit le document sur des serveurs en Europe. Aucun des deux n’enregistre votre document ni le résultat ; le serveur relais ne les garde en mémoire que jusqu’à ce que le résultat soit dans votre navigateur, dix minutes au plus. Votre demande parvient à notre équipe par e-mail, voir ci-dessous.

Les exemples et les documents d’exemple ne nécessitent aucune connexion. Pour votre propre demande ou votre propre document, vous vous connectez avec votre adresse e-mail professionnelle. Nous vérifions que son domaine peut recevoir des e-mails et qu’il ne s’agit pas d’un service de messagerie gratuit ou jetable, et nous vous envoyons un code à six chiffres depuis noreply@cognaio.com (Microsoft 365, voir la section 6). Le serveur relais garde l’adresse et le code en mémoire pendant une heure au plus. Après la connexion, votre navigateur conserve pendant 30 jours une clé signée contenant votre adresse (voir la section 3). Nous utilisons l’adresse pour la connexion et pour la limite quotidienne de la démo. Nous informons également notre équipe par e-mail (Microsoft 365) que vous avez essayé la démo, avec votre adresse, la langue de la page et l’heure. Après chaque essai avec votre propre demande, votre propre document ou votre propre liste de champs, notre équipe reçoit un bref compte rendu de son déroulement : votre demande, le type, le nombre de pages et la taille du document, le type de document reconnu par l’agent, le nom des champs, avec pour chacun l’indication s’il a été trouvé et avec quelle confiance, le nombre de lignes de tableau et la durée. Les valeurs lues et le document lui-même n’en font jamais partie. Si la démo refuse un fichier, par exemple parce qu’il compte trop de pages, le compte rendu en indique la raison. Nous pouvons vous contacter une fois au sujet de COGNAiO^®. Nous n’envoyons pas de newsletter et ne transmettons pas l’adresse en dehors du DTI Group.

L’agent de démonstration évalue également chacune de vos propres demandes. S’il s’agit d’une tentative d’abus, par exemple pour accéder aux instructions de l’agent ou à des fins illicites, la page n’affiche aucun résultat, mais un avertissement ; une deuxième tentative dans les 24 heures bloque la démo pour cette adresse et cet appareil pendant 12 heures. Notre équipe en est informée par e-mail à chaque fois, avec votre demande et la brève justification de l’agent.

Veuillez n’utiliser que des documents que vous avez le droit de partager et qui ne contiennent pas de données particulièrement sensibles, comme des données de santé. Pour prévenir les abus, le serveur relais compte les exécutions par visiteur, à l’aide d’un hachage à sens unique de l’adresse IP, et par adresse de connexion, uniquement en mémoire, et supprime ces décomptes après 24 heures. Son journal enregistre pour chaque exécution l’heure, la durée ainsi que le type et la taille du document, et pour une connexion le domaine de l’adresse ; aucun contenu, aucune adresse IP.

Base juridique : vous nous demandez de lancer la démo (art. 6, par. 1, let. b RGPD) ; les limites contre les abus, l’information de notre équipe, le compte rendu de chaque essai et le contact unique relèvent de notre intérêt légitime à une démo sûre, à son amélioration et à donner suite à l’intérêt manifesté pour COGNAiO^® (art. 6, par. 1, let. f RGPD). Vous pouvez vous y opposer à tout moment à l’adresse privacy@dti.ch. Render est certifié au titre du Data Privacy Framework UE-États-Unis et Suisse-États-Unis.

8. Regarder le film complet

Avant que le film complet ne démarre sur la page d’accueil, nous vous demandons votre adresse e-mail professionnelle. Notre serveur relais (Render, voir la section 7) la transmet par e-mail à notre équipe (Microsoft 365), avec la langue de la page, la page et l’heure. Nous ne vérifions pas l’adresse et ne l’enregistrons pas, ni sur le serveur du site ni sur le serveur relais.

Nous l’utilisons pour savoir qui s’intéresse à COGNAiO^® et pour vous contacter une fois à ce sujet. Nous n’envoyons pas de newsletter. Base juridique : votre consentement lorsque vous saisissez l’adresse (art. 6, par. 1, let. a RGPD). Vous pouvez le retirer à tout moment en écrivant à info@dti.group ; nous supprimons alors votre adresse. Sinon, nous la supprimons dès que nous n’en avons plus besoin à cette fin.

Pour prévenir les abus, le serveur relais compte les requêtes de chaque visiteur pendant dix minutes, à l’aide d’un hachage à sens unique de l’adresse IP et uniquement en mémoire, puis supprime ce décompte. Votre navigateur mémorise que vous avez saisi une adresse (voir la section 3). Toute personne qui dispose du lien vers la page du film peut regarder le film sans saisir d’adresse.

9. Liens vers d’autres sites

La page contient des liens vers d’autres sites : les mentions légales et la politique de confidentialité de DTI (dti.group), COGNAiO^® sur Microsoft Azure Marketplace et Microsoft Bookings. Ces pages ne s’ouvrent que si vous cliquez. À partir de ce moment, c’est la politique de confidentialité du site concerné qui s’applique.

10. Destinataires et transferts à l’étranger

Nous ne communiquons des données personnelles qu’aux sous-traitants mentionnés ci-dessus : All-Inkl (Allemagne), Plausible (Estonie, serveurs en Allemagne), Render (États-Unis, serveur en Allemagne) et Microsoft (Irlande, éventuellement États-Unis). Au sein du DTI Group (DTI Schweiz AG, DTI GmbH, DTI Srl), nous ne partageons des données que lorsque c’est nécessaire, par exemple pour répondre à votre demande. Nous ne vendons pas de données et ne les transmettons pas à des fins publicitaires.

La Suisse et l’UE reconnaissent mutuellement leur niveau de protection des données. Pour les États-Unis, nous nous appuyons sur le Data Privacy Framework (voir les sections 5 et 7).

11. Vos droits

En vertu du RGPD et de la LPD suisse, et dans les conditions prévues par la loi, vous pouvez :

• demander quelles données nous détenons sur vous
• faire rectifier des données inexactes
• faire effacer des données ou en faire limiter le traitement
• vous opposer à un traitement fondé sur notre intérêt légitime
• recevoir vos données dans un format électronique courant
• retirer un consentement à tout moment, avec effet pour l’avenir

Écrivez à privacy@dti.ch. Nous pouvons vous demander de confirmer votre identité.

Vous pouvez également adresser une réclamation à une autorité de protection des données : en Suisse au Préposé fédéral à la protection des données et à la transparence (PFPDT), dans l’UE à l’autorité de votre pays.

12. Sécurité

Le site n’est accessible que par une connexion chiffrée (HTTPS). Des règles de sécurité strictes dans le navigateur (Content Security Policy) bloquent le code provenant d’autres serveurs. La seule exception est Plausible, et uniquement après votre consentement. La page de démo communique en outre avec notre serveur relais (voir la section 7).

13. Modifications

Nous mettons à jour cette politique lorsque le site change, par exemple lorsque nous ajoutons un service. La version en vigueur figure toujours sur cette page.