Cette page décrit comment Datarelix traite les données personnelles sur les sites publics
(datarelix.ai, docs.datarelix.ai) et dans le produit hébergé sur
app.datarelix.ai.
Ce que nous collectons
- Données de compte : nom, adresse e-mail et méthode de connexion (Google, Microsoft, ou e-mail et mot de passe) lorsque vous vous connectez.
- Métadonnées de connexion : l’hôte, le port, le dialecte et le périmètre de schéma des bases de données que vous connectez. Les mots de passe et les jetons de rafraîchissement sont chiffrés au repos.
- Données d’exécution : la question que vous posez, le plan produit par le LLM, le SQL/KQL que nous avons exécuté et les artefacts obtenus. Ces éléments sont conservés pour que vous puissiez revoir vos exécutions passées.
- Mesure d’audience produit : pages vues, utilisation des fonctionnalités et, dans l’application, rejeux de session où vos données et votre identité sont masquées — voir « Cookies et analyse » ci-dessous. Aucun contenu de ligne.
Cookies et analyse
Nous utilisons Google Analytics 4 (Google LLC) pour compter les pages vues et voir quelles pages sont consultées, et Microsoft Clarity (Microsoft Corporation) pour comprendre comment les pages sont utilisées, y compris les rejeux de session et les cartes de chaleur. Dans l’application, les rejeux de session masquent les résultats de requête, les graphiques, tout ce que vous saisissez, ainsi que votre nom, votre adresse e-mail et les membres de votre équipe avant de quitter votre navigateur ; le reste de l’interface (la navigation, vos questions et réponses telles qu’affichées, et le SQL) est enregistré pour que nous puissions voir comment le produit est utilisé.
Si vous nous consultez depuis l’EEE, le Royaume-Uni ou la Suisse, une bannière de consentement vous interroge avant le dépôt de tout cookie de mesure (jusque-là, seule une mesure agrégée et sans cookie s’exécute) ; ailleurs, la mesure d’audience s’exécute par défaut. Vous ne choisissez qu’une fois : le choix est conservé dans un cookie de navigateur valable sur datarelix.ai et ses sous-domaines (docs, app), et modifiable à tout moment via « Préférences cookies » dans le pied de page du site ou via Settings → Data controls (paramètres → contrôles des données) dans l’application.
- Essentiels : nécessaires au fonctionnement du site, y compris pour enregistrer votre choix de consentement. Toujours actifs.
- Préférences (
drx_lang,drx_currency) : cookies strictement nécessaires qui conservent des choix que vous faites explicitement — langue et devise d’affichage — pendant 12 mois. Ils ne sont déposés que lorsque vous sélectionnez une langue ou une devise, jamais au chargement de la page. - Mesure d’audience et amélioration du produit : Google Analytics et Microsoft Clarity, comme décrit ci-dessus.
- Marketing et publicité : avec ce consentement, les données d’usage peuvent être partagées avec des plateformes publicitaires (telles que Microsoft Advertising) pour la mesure des campagnes et la constitution d’audiences.
Lorsque vous êtes connecté et que vous avez accepté la mesure d’audience, nous associons à ces mesures l’identifiant de votre compte — un identifiant aléatoire, jamais votre nom ni votre adresse e-mail — afin que vos visites sur téléphone et sur ordinateur comptent pour une seule personne et non deux. Si vous refusez la mesure d’audience, ou si vous la retirez ensuite, cet identifiant n’est pas transmis et Clarity ne le reçoit pas non plus.
Les événements de mesure sont également copiés dans notre propre projet Google Cloud, situé dans l’Union européenne, afin que nous puissions les analyser nous-mêmes et pas uniquement via les rapports de Google. Lorsqu’un abonnement démarre, se renouvelle, change ou est résilié, nos serveurs transmettent à Google Analytics le plan, le montant et la devise. Les données de carte bancaire sont traitées par Stripe et ne nous parviennent jamais, pas plus qu’à un service de mesure.
Ce que nous ne collectons pas
Nous ne copions pas le contenu de vos tables sur notre infrastructure. Les requêtes s’exécutent sur votre base de données ; seul le jeu de résultats que vous demandez explicitement est récupéré, conservé dans la trace d’exécution et affiché dans l’interface.
Données utilisateur Google
Datarelix utilise les API Google à deux endroits distincts. Chacun demande son propre consentement, et l’un n’implique pas l’autre.
- Connexion avec Google : nous demandons votre nom, votre adresse e-mail et votre profil de base (
openid,profile,email) afin de créer et d’identifier votre compte. La connexion ne donne accès à aucune autre donnée Google. - Connexion à BigQuery : si vous ajoutez BigQuery comme source de données et que vous l’autorisez avec votre compte Google, nous demandons la portée
https://www.googleapis.com/auth/bigquery. Nous l’utilisons pour lister les jeux de données que vous choisissez d’exposer et pour exécuter les requêtes en lecture derrière vos questions.
Portée d’accès à BigQuery. Datarelix demande actuellement la portée OAuth bigquery. Elle peut autoriser des écritures si votre identité Google possède les permissions IAM nécessaires. Datarelix limite les requêtes générées à la lecture et aux jeux de données sélectionnés pour la connexion. Pour restreindre aussi l’accès côté Google, utilisez une identité avec BigQuery Data Viewer sur les données requises et BigQuery Job User sur le projet de facturation, sans permission d’écriture. Les portées OAuth et les permissions IAM ont des fonctions différentes ; voir les permissions de requête Google.
Conservation de l’autorisation. Le jeton de rafraîchissement BigQuery est chiffré au repos et associé à la connexion, dont l’enregistrement conserve une référence. Les services du backend récupèrent les identifiants pour tester la connexion, découvrir le schéma et exécuter les requêtes. Le modèle ne reçoit pas ces identifiants.
Comment nous les protégeons. Les échanges avec les API Google utilisent TLS. Les valeurs des identifiants sont masquées dans les journaux applicatifs. Les contrôles d’accès vérifient le propriétaire des connexions, tableaux de bord et exécutions. Supprimer une connexion supprime son jeton de rafraîchissement enregistré ; la révocation de l’autorisation Google reste une action distincte, décrite ci-dessous.
Ce qui parvient au modèle. Le modèle reçoit les questions, les métadonnées de schéma sélectionnées, les descriptions et le contexte de conversation. Certaines valeurs d’un résultat d’une seule ligne peuvent servir au suivi, y compris du texte et des nombres ; les erreurs de base peuvent aussi aider à corriger une requête. Ce mécanisme ne transmet pas les tableaux de résultats à plusieurs lignes. Datarelix conserve les résultats avec l’exécution.
Supprimer et révoquer sont deux étapes distinctes. La suppression d’une connexion BigQuery supprime le jeton de rafraîchissement que nous conservons pour elle, et la suppression de votre compte supprime vos connexions ainsi que leurs jetons. Aucune de ces deux actions ne révoque l’autorisation côté Google.
Retirer à Datarelix l’accès à votre compte Google est une étape que vous seul pouvez effectuer, sur la page des autorisations de Google. Tant que vous ne l’avez pas fait, Datarelix y reste répertorié, même si nous ne détenons plus aucun jeton. Nous vous recommandons de l’y retirer dès que vous cessez définitivement d’utiliser BigQuery. La révocation automatique lors de la suppression d’une connexion figure à notre feuille de route ; cette page sera mise à jour lorsqu’elle sera livrée. Pour supprimer votre compte et tout ce qui y est rattaché, voir « Vos droits » ci-dessous.
Utilisation limitée (Limited Use). L’utilisation par Datarelix des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée (Limited Use). Nous ne vendons pas les données utilisateur Google, nous ne les utilisons pas à des fins publicitaires, et nous ne les utilisons pas pour entraîner ou améliorer des modèles d’IA ou d’apprentissage automatique généralistes. L’accès humain est limité à ce que vous nous demandez dans le cadre du support, à ce qui est nécessaire pour enquêter sur un incident de sécurité ou un abus, et à ce que la loi exige.
Partage
Nous partageons les données nécessaires avec notre fournisseur de LLM (actuellement OpenAI ; la plateforme prend également en charge Anthropic) pour générer les plans, et le service s’exécute sur une infrastructure cloud qui traite des données pour notre compte. Google et Microsoft agissent comme sous-traitants de mesure d’audience pour les données d’usage décrites sous « Cookies et analyse ». Nous ne vendons pas vos données. Nous ne les partageons pas avec des plateformes publicitaires sauf si vous activez « Marketing et publicité » — avec ce consentement, les données d’usage peuvent être partagées avec des services publicitaires (tels que Microsoft Advertising) pour la mesure des campagnes et les audiences, et vous pouvez le retirer à tout moment via « Préférences cookies ». Au-delà de ces sous-traitants, nous ne partageons pas vos données avec des tiers. Consultez la page sécurité pour savoir ce qui est envoyé au LLM et ce qui ne l’est pas.
Vos droits
Écrivez à support@datarelix.ai depuis l’adresse associée à votre compte pour demander une copie de vos données de compte, une correction, ou la suppression de votre compte et de ses données. Le produit ne propose pas encore de bouton d’export ou de suppression en libre-service. Nous accusons réception de votre demande et la traitons sous 30 jours. Si vous avez un abonnement payant, résiliez-le d’abord dans Settings → Billing (facturation), ou demandez-nous de le résilier dans le même e-mail (voir les conditions).
Modifications
Si nous modifions cette politique de manière substantielle, nous en informerons par e-mail les utilisateurs inscrits.
En cas de divergence entre les versions, la version anglaise prévaut.