Politique de confidentialité

1. Introduction

Likan LLC, une société à responsabilité limitée du Wyoming qui exploite le service TheLawGPT (« Likan », « TheLawGPT », « nous », « notre » ou « nos »), est le responsable du traitement de vos informations personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre site web et nos services (collectivement, les « Services »), qui reposent sur plusieurs modèles d'IA tiers, notamment des modèles d'Anthropic, d'OpenAI et de xAI. Consultez notre page Confiance et sécurité pour la liste complète des fournisseurs de modèles d'IA.

Cette politique de confidentialité explique comment nous traitons vos informations. En utilisant nos Services, vous reconnaissez avoir lu et compris cette politique de confidentialité. Les bases légales sur lesquelles nous traitons vos données sont décrites à la section 3, et les droits et choix qui s'offrent à vous sont décrits à la section 8.

2. Informations que nous collectons

Nous collectons plusieurs types d'informations provenant des utilisateurs de nos Services et à leur sujet, notamment :

2.1 Informations personnelles

• Coordonnées (telles que votre nom et votre adresse e-mail)
• Informations de compte, telles que votre nom d'utilisateur et un mot de passe haché de manière sécurisée — nous ne stockons jamais votre mot de passe en texte clair. Si vous vous connectez avec Google, nous recevons des informations de profil de base de Google au lieu d'un mot de passe.
• Informations de facturation, telles que votre adresse de facturation et les détails de votre abonnement. Les données de votre carte de paiement sont traitées directement par notre prestataire de paiement, Dodo Payments, et ne sont jamais stockées sur nos serveurs.
• Détails que vous choisissez de partager lorsque vous nous contactez via nos canaux d'assistance

2.2 Contenu utilisateur

Lorsque vous utilisez nos Services, nous collectons le contenu que vous soumettez, notamment :

• Questions et demandes juridiques
• Documents téléversés pour analyse
• Images téléversées pour analyse
• Informations relatives à des affaires juridiques spécifiques

Nous comprenons que ce contenu peut inclure des informations sensibles, privilégiées ou confidentielles, y compris des documents clients et des détails d'affaires. Nous traitons tout Contenu utilisateur comme strictement confidentiel. Il n'est jamais vendu, jamais utilisé pour entraîner, affiner ou améliorer des modèles d'IA, et jamais partagé, sauf si cela est strictement nécessaire pour vous fournir les Services. Consultez la section 4.2 pour l'ensemble de nos engagements sur le traitement de votre contenu.

2.3 Données d'utilisation

Nous collectons automatiquement certaines informations sur la manière dont vous interagissez avec nos Services, notamment :

• Adresse IP et informations sur l'appareil
• Type de navigateur et système d'exploitation
• Pages visitées et fonctionnalités utilisées
• Heure et date de vos visites
• Adresses des sites web de référence
• Métadonnées d'assistance telles que les horodatages, le contexte de page et les données techniques associées aux conversations d'assistance

Les données d'utilisation analytiques (telles que les pages que vous visitez et les fonctionnalités que vous utilisez) ne sont collectées que si vous avez donné votre consentement via notre bandeau de cookies. Des journaux techniques limités, tels que votre adresse IP, peuvent être traités sans cookies analytiques à des fins de sécurité et de prévention de la fraude, comme décrit à la section 3.2.

3. Finalités et bases légales du traitement

Nous ne traitons vos données personnelles que lorsque nous disposons d'un motif valable pour le faire. Les finalités et fondements sur lesquels nous nous appuyons sont décrits ci-dessous. Pour les utilisateurs aux États-Unis, ceux-ci décrivent les finalités pour lesquelles nous collectons et utilisons vos informations conformément aux lois d'État applicables en matière de confidentialité. Pour les utilisateurs de l'Espace économique européen, du Royaume-Uni et de la Suisse, ces mêmes fondements constituent les « bases légales » requises par le Règlement général sur la protection des données (RGPD) :

3.1 Exécution d'un contrat

Nous traitons vos informations de compte, vos détails de facturation et le contenu que vous soumettez (invites, documents téléversés, questions juridiques) car cela est nécessaire pour fournir les Services auxquels vous avez souscrit. Sans ces données, nous ne pouvons pas gérer votre compte ni fournir les fonctionnalités de recherche juridique assistée par IA.

3.2 Intérêts légitimes

Nous traitons les données d'utilisation et les journaux techniques afin de maintenir la sécurité, la fiabilité et la performance de nos Services, de détecter et de prévenir la fraude ou les abus, et de comprendre comment les utilisateurs interagissent avec la plateforme de manière agrégée. Nous avons évalué que ces intérêts ne sont pas prépondérants par rapport à vos droits et libertés.

3.3 Obligation légale

Nous conservons certains enregistrements de facturation et de transaction afin de nous conformer aux réglementations fiscales, comptables et financières applicables. Nous pouvons également divulguer des données lorsque cela est requis par une ordonnance judiciaire valide ou une autorité légale.

3.4 Consentement

Nous ne traitons les données analytiques et de suivi que lorsque vous avez donné votre consentement explicite via notre bandeau de cookies. Vous pouvez retirer votre consentement à tout moment en effaçant les cookies de votre navigateur et en refusant lors de votre prochaine visite.

4. Comment nous utilisons vos informations

4.1 Données de compte et données techniques

Nous utilisons les informations de compte, les données de facturation et les journaux techniques pour :

• Fournir et maintenir les Services
• Traiter les transactions et envoyer les informations associées
• Répondre à vos commentaires, questions et demandes
• Vous envoyer des avis techniques, des mises à jour, des alertes de sécurité et des messages administratifs
• Surveiller des indicateurs d'utilisation agrégés et anonymisés à des fins de performance et de fiabilité
• Améliorer la sécurité de nos Services
• Protéger nos droits, notre confidentialité, notre sécurité ou nos biens
• Nous conformer aux lois et obligations légales applicables

4.2 Données de contenu — ce que nous ne faisons jamais

Vos données de contenu — c'est-à-dire vos invites, questions juridiques, documents téléversés et résultats générés par l'IA — ne sont utilisées que pour vous fournir la réponse demandée. Nous nous engageons explicitement à ce que votre contenu ne soit :

• Jamais utilisé pour entraîner, affiner ou améliorer un modèle d'IA
• Jamais utilisé pour l'amélioration produit, l'assurance qualité ou le benchmarking
• Jamais analysé à des fins d'analytique ou de profilage
• Jamais soumis à une révision humaine, sauf par du personnel autorisé en cas d'incident de sécurité documenté ou lorsque la loi l'exige, et uniquement dans la mesure minimale nécessaire
• Jamais partagé avec des tiers, sauf si cela est strictement requis pour traiter votre demande (par exemple, transmettre votre requête à l'un de nos fournisseurs de modèles d'IA)

Pour la liste complète des sous-traitants susceptibles d'accéder à vos données et dans quelles conditions, consultez notre page Confiance et sécurité.

Confidentialité pour les professionnels du droit : Nous reconnaissons que les avocats et cabinets juridiques peuvent soumettre du contenu soumis au secret professionnel avocat-client ou à d'autres obligations de secret professionnel. Nous traitons tout contenu soumis comme confidentiel et nos engagements en matière de traitement des données ci-dessus sont conçus pour être conformes aux règles de conduite professionnelle applicables aux professionnels du droit, y compris la règle 1.6 du Model Rules de l'ABA. Cependant, les avocats demeurent seuls responsables d'évaluer si l'utilisation de TheLawGPT est conforme à leurs obligations professionnelles applicables avant de soumettre des informations privilégiées ou confidentielles d'un client.

5. Comment nous partageons vos informations

Nous pouvons partager vos informations dans les circonstances suivantes :

5.1 Prestataires de services

Nous travaillons avec un nombre restreint de prestataires de services de confiance qui traitent les données strictement pour notre compte et selon nos instructions — par exemple, l'hébergement cloud, notre prestataire de paiement (Dodo Payments), nos fournisseurs de modèles d'IA et les services d'analytique. Ces prestataires ne peuvent accéder qu'aux informations limitées nécessaires à l'exercice de leur fonction spécifique, sont liés par des obligations contractuelles de confidentialité et de protection des données, et ne peuvent pas utiliser vos données à leurs propres fins. La liste complète de nos sous-traitants est disponible sur thelawgpt.com/trust.

5.2 Obligations légales

Nous pouvons divulguer vos informations si la loi l'exige ou en réponse à des demandes valides d'autorités publiques (par exemple, ordonnance judiciaire, demande gouvernementale).

5.3 Avec votre consentement

Nous pouvons partager vos informations avec des tiers lorsque vous nous avez donné votre consentement pour le faire.

6. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles adaptées à la sensibilité des données juridiques. Celles-ci comprennent le chiffrement en transit (TLS 1.3), le chiffrement au repos (AES-256), l'authentification multifacteur pour tout accès interne, des contrôles d'accès basés sur les rôles, et une procédure de réponse aux incidents documentée avec notification de violation sous 72 heures. Les détails complets de nos contrôles de sécurité sont disponibles sur thelawgpt.com/trust.

Aucune méthode de transmission sur Internet ou de stockage électronique n'est sécurisée à 100 %. Bien que nous appliquions des mesures conformes aux standards du secteur, nous ne pouvons pas garantir une sécurité absolue et encourageons les utilisateurs à ne pas soumettre de données au-delà de ce qui est nécessaire pour leur demande.

7. Conservation des données

Nous conservons différentes catégories de données pendant différentes durées, en fonction de leur finalité et de nos obligations légales :

• Données de compte et de contact — conservées tant que votre compte est actif, plus 30 jours après suppression pour permettre une récupération, puis supprimées définitivement.
• Historique de discussion, invites et documents téléversés — conservés jusqu'à ce que vous les supprimiez, ou automatiquement après 6 mois d'inactivité du compte.
• Enregistrements de facturation et de transaction — conservés pendant 7 ans pour nous conformer aux réglementations fiscales et comptables applicables.
• Données d'utilisation et d'analytique — conservées pendant 13 mois, puis agrégées ou supprimées.
• Communications d'assistance — conservées pendant 2 ans à compter de la date du dernier contact.
• Copies de sauvegarde — peuvent persister jusqu'à 30 jours après suppression des systèmes actifs, après quoi elles sont purgées lors de la rotation normale des sauvegardes.

Vous pouvez demander la suppression anticipée de vos données à tout moment en écrivant à [email protected], sous réserve de nos obligations légales de conservation.

8. Vos droits en matière de confidentialité

8.1 EEE, Royaume-Uni et Suisse (RGPD)

Si vous êtes situé dans l'Espace économique européen, au Royaume-Uni ou en Suisse, vous disposez des droits suivants concernant vos données personnelles :

• Accès — demander une copie des données personnelles que nous détenons à votre sujet
• Rectification — nous demander de corriger des données inexactes ou incomplètes
• Effacement — demander la suppression de vos données personnelles
• Limitation — nous demander de limiter la façon dont nous traitons vos données
• Opposition — vous opposer au traitement fondé sur des intérêts légitimes
• Portabilité — recevoir vos données dans un format structuré et lisible par machine
• Retrait du consentement — à tout moment, lorsque le traitement est fondé sur le consentement

Vous avez également le droit de déposer une plainte auprès de votre autorité nationale de protection des données (par exemple, la CNIL en France, l'ICO au Royaume-Uni, ou l'autorité compétente de votre pays de résidence) si vous estimez que nous n'avons pas traité vos données conformément à la loi.

8.2 États-Unis (CCPA/CPRA et lois d'État sur la confidentialité)

Si vous résidez en Californie ou dans un autre État américain doté d'une loi complète sur la confidentialité (notamment la Virginie, le Colorado, le Connecticut, le Texas et d'autres), vous disposez des droits suivants :

• Droit de savoir — quelles informations personnelles nous collectons, utilisons et divulguons
• Droit d'accès — demander une copie des informations personnelles que nous détenons à votre sujet
• Droit de suppression — demander la suppression de vos informations personnelles
• Droit de rectification — demander la correction d'informations personnelles inexactes
• Droit de refus — de toute vente ou tout partage d'informations personnelles à des fins de publicité comportementale intersites
• Droit à la non-discrimination — nous ne vous discriminerons pas pour avoir exercé vos droits

Nous ne vendons pas vos informations personnelles et ne les partageons pas à des fins de publicité comportementale intersites. Nous n'avons jamais vendu les informations personnelles de nos utilisateurs, y compris toute information soumise par des professionnels du droit. Vous pouvez exercer vos droits par l'intermédiaire d'un mandataire autorisé agissant en votre nom.

Pour exercer l'un des droits ci-dessus, écrivez-nous à [email protected]. Nous vérifierons votre demande et répondrons dans le délai requis par la loi applicable (dans les 30 jours en vertu du RGPD, et dans les 45 jours en vertu de la plupart des lois d'État américaines).

9. Confidentialité des mineurs

Nos Services ne sont pas destinés aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Les utilisateurs de moins de 18 ans doivent obtenir l'autorisation de leur parent ou tuteur pour utiliser nos Services. Si vous êtes un parent ou un tuteur et pensez que votre enfant nous a fourni des informations personnelles, veuillez nous contacter immédiatement.

10. Transferts internationaux de données

TheLawGPT est basé aux États-Unis. Si vous êtes situé dans l'Espace économique européen ou au Royaume-Uni, vos données personnelles seront transférées et traitées aux États-Unis. Nous nous appuyons sur les clauses contractuelles types (CCT) approuvées par la Commission européenne comme mécanisme légal pour ces transferts, lorsque cela s'applique par le biais de nos accords de sous-traitance. Nos sous-traitants et leurs emplacements de données sont répertoriés sur thelawgpt.com/trust.

Si votre organisation est soumise à des exigences spécifiques de résidence des données ou de traitement régional, veuillez nous contacter à [email protected] pour discuter des options que nous pourrions vous proposer.

11. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour notre politique de confidentialité de temps à autre. Nous vous informerons de tout changement en publiant la nouvelle politique de confidentialité sur cette page et en mettant à jour la date de « dernière mise à jour ». Il vous est conseillé de consulter cette politique de confidentialité périodiquement pour prendre connaissance de tout changement.