1. Personne responsable
La personne responsable au sens du règlement général Protection Regulation (RGPD) est:
David Procek
Bavariaring 8
80336 München
Deutschland
Courriel : hello@littledraft.com
Site web: https://littledraft.com
2. Informations générales
LittleDraft est une application macOS alimentée par l'IA pour soutenir la création, la préparation et le traitement des courriels.
Dans le contexte de l'utilisation, les données à caractère personnel peuvent être traitées, en particulier les données relatives au compte utilisateur, le contenu du courrier électronique, les préférences de style d'écriture, les informations techniques d'utilisation et les données contextuelles fournies par l'utilisateur.
Nous traitons les données personnelles uniquement sur la base d'une autorisation légale ou d'un consentement effectif.
Dans la mesure où nous traitons des données à caractère personnel exclusivement pour le compte de clients commerciaux, les règles relatives au traitement des commandes convenues avec ces clients s'appliquent en outre.
3. Bases juridiques
Le traitement se fait selon l'objet des bases juridiques suivantes:
- Art. 6 Abs. 1 lit. a RGPD – Consentement
- Art. 6 Abs. 1 lit. b RGPD – Performance contractuelle et mesures précontractuelles
- Art. 6 Abs. 1 lit. c RGPD – Respect des obligations légales
- Art. 6 Abs. 1 lit. f GDPR – Intérêts légitimes, en particulier la sécurité informatique, la prévention des abus et l'analyse des erreurs techniques
En ce qui concerne les catégories particulières de données à caractère personnel au sens de l'art. 9 GDR, une base juridique correspondante selon l'art. 9 Abs. 2 GDR doit également être disponible.
4. Utilisation du site Web
Lors de l'accès à notre site, les données de connexion techniquement nécessaires peuvent être traitées.
Il s'agit en particulier de:
- Adresse IP
- Heure d'accès
- Pages consultées
- Informations sur le navigateur et le système d'exploitation
- Erreur technique et informations de sécurité
Le traitement sert la fourniture, la stabilité et la sécurité de notre site Web.
La base juridique est l'art. 6 Abs. 1 lit. f DSGVO.
Hébergement : Le site Web est disponible sur les sites de OpenAI; Cloudflare fournit une infrastructure technique. Les organisations de fournisseurs contractuels spécifiques n'ont pas encore été confirmées.
Lieu d'accueil : [Supplément]
Temps de stockage des journaux du serveur : [Supplément]
5. Compte utilisateur et authentification
Lors de l'enregistrement et de l'utilisation de LittleDraft, les données suivantes peuvent être traitées:
- Adresse électronique
- Identification de l'utilisateur
- Données d'identification et d'authentification requises
- Paramètres utilisateur et application
- État de l'abonnement
- Contingents tarifaires et d'utilisation
- Informations techniques requises pour les réunions
Le traitement sert à établir et gérer le compte utilisateur et à fournir les services convenus par contrat.
La base juridique est l'art. 6 Abs. 1 lit. b DSGVO.
Service d'authentification des applications : Auth0 par Okta. L'organisation contractante spécifique n'a pas encore été confirmée.
6. Accès à Apple Mail
LittleDraft peut accéder aux informations sélectionnées de Apple Mail après avoir accordé les autorisations nécessaires au système.
Selon la fonction concernée, ceci peut inclure :
- Courriel
- Actualités
- Renseignements sur l'expéditeur et le destinataire
- Messages précédents dans une conversation
- Envoi de courriels pour déterminer les préférences personnelles de style d'écriture
- Autres informations nécessaires au traitement
Le traitement sert à créer et à améliorer des ébauches de réponses individuelles.
Toutes les fonctions ne nécessitent pas le traitement de toutes les données mentionnées.
Les autorisations peuvent être gérées via les paramètres prévus de macOS.
Caractéristiques techniques: L'analyse de style d'écriture est faite localement sur le Mac. Pour la génération, les e-mails respectifs et les informations de contexte autorisées sont transmis à OpenAI via le service LittleDraft; cela s'applique également aux fonctions automatiques activées dans les paramètres sélectionnés.
7. Génération de texte assistée par l'IA
LittleDraft utilise l'intelligence artificielle pour créer et personnaliser des modèles d'email.
À cette fin, les informations nécessaires à la production peuvent être traitées, en particulier:
- courriel actuel et contexte de conversation pertinent
- Instructions de l'utilisateur
- Langue et tonalité souhaitée
- Préférences de style d'écriture requises
- Informations contextuelles supplémentaires fournies explicitement
Pour la génération de texte supportée par l'IA, l'API OpenAI est utilisée.
Fournisseurs de services: [Concrete contrat OpenAI organisation fournisseur et, le cas échéant, fournisseurs d'IA supplémentaires.]
Le traitement a lieu pour fournir la fonction demandée, dans la mesure où elle fait partie du contrat, sur la base de l'art. 6 Abs. 1 lit. b DSGVO.
Selon la conception technique et contractuelle réelle, des bases juridiques supplémentaires peuvent être requises.
L'utilisation de contenu transmis à d'autres fins n'a lieu que dans la mesure licite et est communiquée à l'utilisateur.
À compléter: les destinataires réels, le stockage, la conservation des données de l'API, les éventuels transferts de pays tiers et leurs garanties.
8. Personalisation et analyse de style d'écriture
LittleDraft peut permettre à l'utilisateur d'analyser les courriels déjà envoyés.
L'objectif est de déterminer les caractéristiques d'écriture typiques, par exemple:
- Langue préférée
- Tonalité et courtoisie
- formulations fréquemment utilisées
- Structure et longueur du message
- préférences personnelles de style d'écriture
Cette information est utilisée pour adapter les futurs modèles à l'utilisateur.
Stockage technique: Les profils d'écriture sont stockés localement sur le Mac; les clés sont protégées par macOS Keychain.
Contenu utilisé: Les fonctionnalités de style dérivé peuvent être envoyées avec la génération. Pour les exemples historiques d'écriture, il existe des paramètres de stockage et de libération séparés.
Temps de stockage des profils de style: Les fichiers Pro appris restent stockés localement jusqu'à leur suppression dans l'application. Des périodes de conservation générales pour d'autres types de données doivent encore être spécifiées dans la section 16.
Suppression et désactivation Profile peut être coché, ré-apprendre, enlevé ou désactivé pour l'appariement de style. Les fichiers Pro appris restent stockés jusqu'à leur suppression.
9. Préparation automatique des projets de réponse
Lorsque la fonction correspondante est activée, LittleDraft peut traiter le contenu du courriel avant une demande de génération manuelle afin de préparer des suggestions de réponse.
Selon les paramètres de l'utilisateur, la fonction ne peut prendre en compte que certains messages ou types de messages.
Auto-write peut préparer des formulations lors de l'ouverture d'une réponse. En option, Pro Pre-Drafts vérifie les boîtes de réception sélectionnées à un intervalle réglable alors que LittleDraft fonctionne et prépare des suggestions pour de nouveaux messages non lus.
Les utilisateurs choisissent jusqu'à cinq comptes, des limites quotidiennes et des heures de fonctionnement; les filtres et les exclusions d'expéditeur et de domaine limitent le choix. Le contenu d'email approprié et le contexte autorisé peuvent être transmis à OpenAI via LittleDraft.
Les propositions préparées sont stockées localement cryptées pendant des heures allant jusqu'à 24. La fonction peut être désactivée; LittleDraft n'envoie pas automatiquement de courriels.
10. Capture d'écran optionnelle et analyse du contexte
LittleDraft peut offrir une fonctionnalité pour fournir des informations supplémentaires à partir du contenu de l'écran actuellement affiché.
Par exemple, les utilisateurs peuvent l'utiliser pour fournir des informations provenant d'une autre application comme contexte pour une ébauche de courriel.
Ce contenu peut contenir des données personnelles, des données confidentielles de l'entreprise ou des informations de tiers.
Avant d'utiliser la fonction, l'utilisateur doit vérifier s'il a droit à ce traitement et à cette transmission.
Le traitement n'est effectué qu'aux fins de la fonction visée.
Procédure technique: Lorsqu'il est explicitement appelé, Capture Context crée un instantané de l'affichage entier sous le pointeur. La reconnaissance du texte est locale; les images de capture d'écran ne sont pas enregistrées ou téléchargées. Le texte reconnu est stocké crypté dans la bibliothèque et peut être transmis à OpenAI en tant que contexte autorisé. Pour les entrées de bibliothèque, une rétention de 7, 30 ou 90 jours ou jusqu'à ce que la suppression manuelle puisse être sélectionnée.
11. Abonnement et traitement des paiements
Lors de la conclusion d'un abonnement payant, les données suivantes peuvent notamment être traitées:
- Nom et informations sur la facturation
- Adresse électronique
- Tarif
- État du paiement
- Identifiants de transaction et d'abonnement
- Informations nécessaires à la facturation et à la comptabilité
L'objectif est le traitement des contrats, la gestion des paiements et le respect des obligations fiscales et commerciales.
Les bases légales sont Art. 6 Abs. 1 lit. b et c GDPR.
Traitement des paiements Les abonnements payants Personal et Pro sont traités via Paddle. L'organisation contractuelle spécifique, son rôle en matière de protection des données et les accords associés n'ont pas encore été confirmés.
Les données des cartes de paiement ne seront traitées qu'en fonction de l'intégration technique réelle.
12. Cookies, technologies de stockage local et analyse
Le site Web et l'application peuvent utiliser des technologies de stockage techniquement nécessaires, en particulier pour la connexion, la sécurité et les paramètres.
Pour l'accès aux renseignements terminaux qui n'est pas absolument nécessaire, le consentement est obtenu à l'avance, si la loi l'exige.
Les exigences du § 25 TDDDG et du RGPD sont prises en compte.
Services d'analyse et de suivi : LittleDraft utilise l'analyse optionnelle du site Web par LittleDraft et Google Analytics uniquement selon votre choix. Plus d'informations et vos options de recrutement peuvent être trouvées sous Informations sur les cookies et le suivi.
Technologies de stockage et durées de stockage: Des détails peuvent être trouvés sous Informations sur les cookies et le suivi.
13. Soutien et contact
Si les utilisateurs nous contactent par e-mail ou via une fonction de support, nous traitons les données de contact et le contenu du message transmis pour traiter la demande.
Selon l'événement, la base légale est Art. 6 Abs. 1 lit. b ou f DSGVO.
Tout stockage au-delà de ce délai n'aura lieu que dans la mesure légale ou nécessaire.
Système de soutien et période de stockage: [Supplément]
14. Bénéficiaires et prestataires de services
Selon l'infrastructure utilisée, les données personnelles peuvent être transférées aux prestataires de services des catégories suivantes:
- Hébergement et infrastructure
- Authentification et gestion des comptes
- Traitement de l'IA
- Traitement des paiements
- Communication et appui techniques
- Surveillance des erreurs
Dans la mesure où ils agissent comme transformateurs, les accords nécessaires sont conclus conformément à l'art. 28 GDR.
Informations sur les prestataires de services: Voir aussi Sous-processeurs et infrastructures. Les partenaires contractuels, les rôles et les lieux de traitement doivent encore être confirmés.
15. Transmission vers les pays tiers
Si les données à caractère personnel sont traitées en dehors de l'Espace économique européen, cela se fait conformément aux exigences légales.
Il peut s'agir de décisions adéquates, de clauses contractuelles types ou d'autres mécanismes de transfert prévus par la loi.
Pays tiers et mécanismes de protection concrets: [Supplément]
16. Période de stockage et suppression
Les données Personal ne seront traitées et stockées que si cela est nécessaire aux fins respectives ou si une obligation légale de stockage existe.
Après l'expiration des délais correspondants, les données seront supprimées ou anonymisées, à moins qu'il n'existe une autre base légale pour un traitement ultérieur.
Délais spécifiques pour les données de compte, le contenu des messages, les demandes d'IA, les profils de style, les ébauches préparées, les captures d'écran, Protokolle et les sauvegardes: [Supplément]
17. Sécurité des données
Nous prenons les mesures techniques et organisationnelles appropriées conformément à l'art. 32 GDR.
Il s'agit notamment, conformément à l'infrastructure technique réelle, en particulier les procédures de transport sécurisées, les contrôles d'accès, la gestion des autorisations et les mesures visant à empêcher l'accès non autorisé.
18. Droits des personnes concernées
Dans le cadre des exigences légales, les personnes touchées ont notamment les droits suivants:
- Informations selon l'art. 15 RGPD
- Correction selon l'art. 16 RGPD
- Suppression selon l'art. 17 RGPD
- Restriction de la transformation conformément à l'article 18 RGPD
- Portabilité des données selon l'art. 20 RGPD
- Objection selon l'art. 21 RGPD
- Retrait du consentement accordé avec effet pour l'avenir
Des demandes peuvent être adressées à: hello@littledraft.com dirigée.
Informations sur: Suppression des comptes.
19. Droit de recours
Les personnes concernées peuvent se plaindre auprès d'une autorité de surveillance de la protection des données.
Pour les organismes privés établis en Bavière, le Bureau d'État bavarois est généralement chargé de la surveillance de la protection des données.
20. Modifications apportées à cette déclaration de protection des données
Nous pouvons mettre à jour cette politique de confidentialité si des changements techniques, juridiques ou organisationnels l'exigent.
La version actuelle est disponible sur littledraft.com.
Demandes Enterprise via le formulaire du site
Dans le cas d'une demande Enterprise, le nom, l'adresse courriel de l'entreprise, la taille approximative de l'équipe et le message volontaire seront envoyés à hello@littledraft.com via Resend afin que nous puissions répondre à votre demande. Veuillez ne pas soumettre de documents confidentiels ou de contenu de courriel. La base de données du site Web ne contient que des comptes de contrôle et des preuves de livraison fondés sur les clés pour prévenir les abus et détecter les transferts en double. Les requêtes ultérieures supprimeront les enregistrements dès qu'ils seront plus anciens que les jours 30. La demande elle-même reste dans la boîte aux lettres de réception pour le traitement. Pour plus d'informations, consulter le site suivant: Aperçu du prestataire de services.
