Cette notice de confidentialité explique comment Loracta traite les données personnelles lorsque vous visitez le site marketing, créez un compte, utilisez un espace de travail locataire, publiez des pages publiques, demandez du support ou interagissez avec les contrôles de consentement et d'analyse.
Rôles de responsable et de sous-traitant
Loracta est le responsable du traitement pour ses propres traitements liés au marketing, au compte, à la facturation et à la sécurité de la plateforme. Pour le contenu des espaces clients et les dossiers des donateurs, l'organisation cliente est généralement le responsable du traitement et Loracta agit en tant que sous-traitant selon le DPA.
Pour les visites du site marketing, les demandes commerciales, l'administration des comptes, la facturation, la sécurité et les opérations de la plateforme, le responsable du traitement est Loracta UG (haftungsbeschränkt). Pour les données de contenu, membres, contributeurs, donateurs et publications téléchargées par une organisation cliente, Loracta traite ces données selon les instructions documentées de l'organisation cliente conformément au Contrat de traitement des données.
Certaines interfaces publiques peuvent également identifier une organisation locataire ou un opérateur d'interface partagée comme responsable du traitement. Dans ce cas, la notice du site public ou de l'espace de travail concerné régit ce traitement spécifique à l'organisation.
Données que nous traitons
| Catégorie | Exemples | Source |
|---|---|---|
| Compte et identité | Adresse e-mail, nom, organisation, rôle, horodatages de connexion, hachage de mot de passe, appartenance à un espace de travail. | Vous / administrateur |
| Contenu client | Articles, médias, transcriptions, traductions, publications, métadonnées des contributeurs, dossiers des donateurs si activés. | Espace de travail |
| Utilisation et audit | Recherches, questions à l'assistant, éléments ouverts, choix de consentement, actions administratives, journaux d'accès. | Produit |
| Technique | Adresse IP, informations sur le navigateur et l'appareil, identifiants de session, jetons CSRF, horodatages, diagnostics d'erreur. | Automatique |
| Cookies et signaux | Enregistrement du consentement, préférences fonctionnelles, consentement aux analyses, signaux de confidentialité DNT et GPC. | Appareil |
Finalités et bases légales
| Objet | Base légale |
|---|---|
| Fournir le service | Exécution du contrat ou étapes précontractuelles — Art. 6(1)(b) RGPD. |
| Sécurité et prévention des abus | Intérêts légitimes dans la protection des utilisateurs, des locataires et de l'infrastructure — Art. 6(1)(f) RGPD. |
| Dossiers d'audit, fiscaux et de conformité | Obligation légale lorsque requise, sinon intérêts légitimes — Art. 6(1)(c) ou Art. 6(1)(f) RGPD. |
| Analyses et médias intégrés | Consentement pour les cookies non essentiels et technologies similaires — Art. 6(1)(a) RGPD et § 25 TDDDG. |
| Support et communication commerciale | Étapes contractuelles, intérêts légitimes ou consentement selon la demande — Art. 6(1)(b), (f) ou (a) RGPD. |
Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment. Pour les cookies, utilisez , and for other processing contact privacy@loracta.com.
IA et automatisation
Loracta utilise des fonctionnalités d'IA pour la recherche, l'assistance à la rédaction, la synthèse, la traduction, la transcription et les réponses assistées avec citations. Les invites peuvent inclure des questions utilisateur, des extraits de contenu récupérés, des instructions et un contexte limité de l'espace de travail nécessaire à la tâche demandée.
Les résultats de l'IA sont assistés. Les clients restent responsables de la révision du contenu généré ou transformé avant publication, notamment pour les documents juridiques, médicaux, financiers, pastoraux ou sensibles à la sécurité.
Partage et transferts
Nous ne vendons pas de données personnelles. Nous partageons les données avec des prestataires de services uniquement pour faire fonctionner Loracta, sous contrat, et divulguons la liste actuelle sur /subprocessors.
Les catégories de destinataires incluent les fournisseurs d'hébergement et de stockage, les processeurs de paiement, les fournisseurs d'e-mails transactionnels, les fournisseurs IA/ML sélectionnés pour les fonctionnalités activées, les intégrations d'importation et les fournisseurs d'observabilité/journalisation.
Lorsqu'un fournisseur traite des données hors UE/EEE, les transferts reposent sur une décision d'adéquation, les clauses contractuelles types de l'UE et des mesures complémentaires appropriées.
Conservation
| Données | Conservation |
|---|---|
| Données de compte et d'espace de travail | Pendant la durée de l'abonnement ou du compte, puis pendant la période d'exportation/suppression indiquée dans le DPA ou le contrat client. |
| Enregistrement du consentement | Stocké dans le cookie de consentement propriétaire pendant jusqu'à 365 jours, ou jusqu'à modification ou suppression. |
| Journaux d'audit et de sécurité | Conservés selon les besoins pour la sécurité, la conformité, les réclamations juridiques et les obligations d'audit client. |
| Documents de facturation et fiscaux | Conservés pendant les périodes comptables et fiscales légales. |
Vos droits
Selon votre localisation et rôle, vous pouvez avoir des droits d'accès, de rectification, d'effacement, de limitation, de portabilité ou d'opposition au traitement, ainsi que de retrait du consentement. Le processus de demande est décrit sur /rights.
Contact
privacy@loracta.com
Historique des versions
Nous mettons à jour cette page lorsque le traitement sous-jacent, les conditions de service ou les références légales changent de manière significative.