Confidentialité

01Qui est responsable de tes données

Le responsable du traitement est Jose Manuel Sánchez-Cervera Rodríguez, NIF 28755774R, domicilié Calle Medina Azahara 4, 41807 Espartinas (Sevilla), España, qui fournit Parallel sous ce nom commercial. Pour toute question sur tes données, écris à info@velorastudio.agency.

02Ce que nous collectons

Uniquement ce dont le produit a besoin pour fonctionner. Il n'y a ni régie publicitaire ni vente de données.

• Informations du compte : ton adresse email, nom affiché et identifiants d’authentification.
• Informations de profil fournies lors de l’intégration : profession, centres d’intérêt, temps disponible et préférences de travail.
• Ta photo de profil et ton surnom, si tu les ajoutes. La photo est stockée comme fichier public avec une adresse que personne ne peut deviner, afin de pouvoir l’afficher dans le produit.
• Contenu de la mission : objectifs, contraintes, plans, configurations des agents, livrables et décisions d’approbation.
• Ce que tes agents manipulent dans les applications que tu connectes (par exemple l’e-mail qu’ils envoient via Gmail ou les événements de ton agenda), uniquement dans la mesure où une mission en a besoin.
• Les données de facturation quand tu paies : nom, e-mail, pays et, si tu le fournis, le numéro fiscal d’une entreprise. La carte est gérée par Stripe.
• Ce que tu écris au support, et les réponses.
• Enregistrements d’utilisation : quelles Actions Parallel ont été consommées, par quelle mission et agent, et quand.
• Dossiers techniques : journaux serveur standards, conservés brièvement pour la fiabilité et la prévention des abus.
• L’enregistrement de ce que tu acceptes : la version des conditions à l’inscription, ta demande que le service commence tout de suite au moment de payer, et l’accès total si tu l’actives.

03Ce que nous ne consignons jamais

Certaines catégories sont exclues de la journalisation par conception, pas seulement par politique. C’est une règle dans la base de code, appliquée partout où les agents fonctionnent.

• Identifiants pour services connectés. Là où il y a de vraies intégrations, les jetons sont chiffrés et jamais affichés après sauvegarde.
• Le contenu des documents personnels que tu télécharges, au-delà de ce dont un agent a besoin sur le moment pour produire son résultat.
• Texte de prompt classé sensible par la couche d’autorisation.
• Les données de ta carte. Tu les saisis dans le formulaire de paiement de Stripe et elles n’arrivent jamais chez Parallel.

04À quoi nous les utilisons, et sur quelle base légale

Chaque utilisation repose sur une base légale de l’article 6 du RGPD :

• Te fournir le service auquel tu as souscrit : générer des plans, des agents et des rapports et exécuter le travail que tu autorises. Base : l’exécution du contrat.
• Encaisser, facturer et tenir la comptabilité. Base : l’exécution du contrat et le respect des obligations fiscales.
• Te prévenir par e-mail au sujet de tes propres missions (une approbation en attente, un rapport terminé). Ils font partie du service et tu peux les désactiver en un clic depuis n’importe lequel d’entre eux ou dans Paramètres. Base : l’exécution du contrat.
• Garder le service sûr, prévenir les abus et corriger les erreurs. Base : l’intérêt légitime à protéger le service et les personnes qui l’utilisent.
• Garder une trace de ce que tu as accepté, pour pouvoir le prouver si nécessaire. Base : obligation légale et intérêt légitime.
• Savoir par quel canal tu es arrivé, uniquement si tu as accepté le cookie de mesure. Base : ton consentement, que tu peux retirer à tout moment.

05Ce que nous ne faisons pas

• Nous ne t’envoyons pas d’e-mails promotionnels. Tous les e-mails de Parallel concernent ton compte ou tes missions.
• Nous ne vendons pas tes données et ne les partageons pas avec des annonceurs.
• Nous ne prenons pas de décisions te concernant fondées uniquement sur un traitement automatisé qui produisent des effets juridiques pour toi.
• Nous n’entraînons pas de modèles d’IA avec tes données.

06Traitement IA

Générer un plan ou une équipe d'agents suppose d'envoyer le contexte de la mission à un fournisseur de modèles de langage. Seules les informations nécessaires à cette opération précise sont envoyées, et la sortie structurée est validée par un schéma strict avant d'être stockée ou affichée.

Certains des fournisseurs d’IA qu’utilise Parallel (Groq, NVIDIA, OpenRouter, Google Gemini et Ollama) sont utilisés avec des offres gratuites. Leurs conditions peuvent leur permettre de conserver ce qu’ils reçoivent pendant un temps ou de l’utiliser pour améliorer leurs services. Si une mission implique des informations que tu ne veux pas voir sortir de Parallel dans ces conditions, ne les inclus pas.

Lorsqu'aucun fournisseur de modèle n'est configuré, Parallel exécute un planificateur hors ligne déterministe. Dans ce mode, rien ne quitte le déploiement, et la sortie générée est étiquetée comme simulée.

07Avec qui nous les partageons

Uniquement avec les fournisseurs qui nous aident à faire fonctionner Parallel (hébergement, base de données, paiements, e-mail, recherche web et modèles d’IA), qui traitent tes données pour notre compte et seulement pour cela. La liste complète, avec ce que fait chacun et où, se trouve sur la page des sous-traitants.

Les applications que tu connectes (Gmail, GitHub, Notion…) ne sont pas nos fournisseurs : elles travaillent pour toi. Parallel leur envoie ce que tes agents font en ton nom, avec les autorisations que tu as accordées, et elles le traitent selon leurs propres conditions.

Nous ne transmettons des données à une autorité publique que lorsque la loi l’exige.

• Sous-traitants

08Transferts hors de l’Espace économique européen

Notre base de données se trouve dans l’Union européenne (Irlande), mais plusieurs fournisseurs, comme l’hébergement de l’application et les modèles d’IA, traitent des données aux États-Unis. Dans ces cas, le transfert doit reposer sur l’une des garanties du RGPD : une décision d’adéquation (comme le cadre de protection des données UE-États-Unis, pour les entreprises certifiées) ou les clauses contractuelles types de la Commission européenne. Si tu veux savoir laquelle s’applique à un fournisseur précis, écris-nous et nous te le dirons.

09Stockage et conservation

Les données sont stockées dans Postgres avec sécurité au niveau des lignes : chaque ligne appartient à un utilisateur et les requêtes s’exécutent en son nom.

• Tant que ton compte est ouvert, nous conservons ce que tu y enregistres.
• Les missions que tu supprimes disparaissent immédiatement de ton compte et sont effacées définitivement à la fermeture de ton compte. Si tu veux qu’une mission supprimée soit effacée plus tôt, écris-nous.
• À la fermeture de ton compte, ton profil, tes missions, agents, livrables, fichiers, connexions et enregistrements sont effacés immédiatement, ton abonnement payant est résilié et les autorisations que tu as données aux applications connectées sont révoquées.
• Notre fournisseur de base de données conserve des sauvegardes pendant une durée limitée pour pouvoir se remettre d’un sinistre. Ce qui a été effacé en disparaît lorsqu’elles sont écrasées dans leur cycle normal.
• Les factures et les enregistrements de paiement sont conservés par Stripe et dans notre comptabilité pendant la durée exigée par la loi espagnole (en général quatre ans à des fins fiscales et jusqu’à six pour les livres comptables), même après la fermeture de ton compte.
• Si un compte est fermé pour abus grave, nous conservons son adresse e-mail sur une liste de blocage pour qu’il ne puisse pas se réinscrire, sur la base de notre intérêt légitime à protéger le service.
• Les journaux techniques du serveur sont conservés peu de temps, pour la fiabilité et la sécurité.

10Tes droits

Tu as le droit d’accéder à tes données, de les rectifier, de les effacer, de t’opposer à leur traitement ou d’en demander la limitation, de les recevoir dans un format portable et de retirer tout consentement donné, sans que cela affecte ce qui a été fait avant.

Tu peux supprimer ton compte toi-même dans Paramètres, Compte. Pour demander une copie complète de tes données, ou pour toute autre chose, écris à info@velorastudio.agency. Nous répondons dans un délai d’un mois.

Si tu penses que nous n’avons pas bien traité tes données, tu peux déposer une réclamation auprès de l’Agencia Española de Protección de Datos (AEPD) (https://www.aepd.es) ou de l’autorité de protection des données de ton pays.

11Âge minimum

Tu dois avoir au moins 14 ans pour utiliser Parallel, l’âge à partir duquel la loi espagnole te permet de consentir au traitement de tes données (article 7 de la loi organique 3/2018). Si tu vis dans un pays où cet âge est plus élevé, c’est le plus élevé qui s’applique. Pour souscrire un plan payant, tu dois être majeur ou avoir l’autorisation de ta mère, de ton père ou de ton tuteur.

12Données utilisateur Google

Connecter un compte Google est facultatif et c'est toujours vous qui l'initiez. Parallel ne demande que la portée la plus étroite dont la fonctionnalité connectée a besoin, et chacune sert à une seule finalité annoncée.

L'utilisation et le transfert par Parallel des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences Limited Use. Les données utilisateur Google ne sont jamais vendues, jamais utilisées à des fins publicitaires, jamais utilisées pour entraîner des modèles d'apprentissage automatique généralistes, et ne sont jamais lues par une personne sauf avec votre autorisation explicite, pour traiter une demande d'assistance que vous avez ouverte, ou lorsque la loi l'exige.

• gmail.send : envoyer le message spécifique que tu as approuvé, au moment où tu l'approuves, ou, si dans tes paramètres d'autorisations tu as permis aux agents d'envoyer des e-mails sans demander, les messages qu'ils envoient en ton nom dans les missions que tu as créées.
• calendar.freebusy et calendar.events : trouver des créneaux libres et créer les événements qu'une mission planifie.
• drive.file : limité aux fichiers que Parallel crée lui-même ou que vous ouvrez explicitement avec lui. Le reste de votre Drive reste invisible pour Parallel.
• Déconnecter un compte Google dans Paramètres révoque immédiatement le jeton et supprime les données obtenues via celui-ci.

13Enregistrement de l'accès total

Si tu actives l'accès total, nous conservons la date et l'heure, la version et la langue du texte de risques que tu as accepté, le texte lui-même, ainsi que l'adresse IP et le navigateur depuis lesquels tu l'as fait. Nous traitons cela pour pouvoir prouver ton consentement (exécution du contrat et notre intérêt légitime), cela ne peut pas être modifié par la suite, et c'est supprimé lorsque tu fermes ton compte.

À l’inscription, nous enregistrons aussi la version des conditions que tu as acceptée et, au paiement, ta demande que le service commence tout de suite, avec le texte que tu as vu et le paiement concerné. Ces enregistrements ne peuvent pas être modifiés et sont effacés à la fermeture de ton compte.

14Cookies

Parallel n’utilise que les cookies dont il a besoin pour fonctionner, plus un cookie facultatif de mesure des campagnes qui n’est déposé que si tu l’acceptes. La politique de cookies les liste tous.

• Cookies

15Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables : chaque ligne de la base de données appartient à une personne et elle seule peut la lire, les identifiants des applications connectées sont stockés chiffrés et l’accès à la production est restreint. Aucun système n’est invulnérable ; si une violation touchait un jour tes données, nous t’en informerions, ainsi que l’autorité, comme l’exige la loi.

16Modifications

Si nous modifions cette politique sur un point important, nous te le dirons dans le produit avant son entrée en vigueur. La date en haut est la version en vigueur.

17Contact

Pour toute question sur cette politique ou sur tes données, écris à info@velorastudio.agency. Tu peux aussi utiliser le formulaire de contact.