Conformité et IA responsable
Comment Many Slides Pro gère la confidentialité, la modération de contenu et les obligations du règlement IA de l’UE.
RGPD (Règlement 2016/679)
Nous sommes responsables du traitement des données de compte, des projets et des invites. La base légale par finalité est documentée dans notre politique de confidentialité. Les résidents de l’UE peuvent exercer leurs droits d’accès, de rectification, de portabilité, de limitation, d’opposition et d’effacement.
Base légale par finalité
| Finalité | Base légale | Exemples |
|---|---|---|
| Création de compte et authentification | Contrat (Art. 6(1)(b)) | E-mail, mot de passe haché, langue, champs de profil |
| Stockage de projets, artefacts et versions | Contrat (Art. 6(1)(b)) | Invites, brouillons, indications de marque, historique des versions |
| Traitement IA (invites, entrées/sorties du modèle) | Contrat (Art. 6(1)(b)) | Contenu d’espace de travail envoyé au modèle configuré |
| Facturation, reçus, taxes | Obligation légale (Art. 6(1)(c)) | Niveau d’offre, transactions, TVA |
| Logs de fraude, d’abus et de sécurité | Intérêt légitime (Art. 6(1)(f)) | IP, métadonnées de requête, signaux d’anomalie |
| Analyses agrégées (si activées) | Consentement (Art. 6(1)(a)) | Pages vues, fonctionnalités, classe d’appareil |
| Communications marketing | Consentement (Art. 6(1)(a)) | Abonnement e-mail, opt-in programme bêta |
Durées de conservation
| Catégorie de données | Conservation |
|---|---|
| Données de compte | Compte actif plus 30 jours après suppression |
| Projets, invites, artefacts, versions | Compte actif plus 30 jours après suppression |
| Transcriptions de course IA et événements d’activité | 90 jours |
| Bundles d’export sur R2 | 30 jours |
| Cookies d’authentification et jetons de session | 7 jours |
| Enregistrements de consentement cookies | 6 ans (Art. 30 registre des activités) |
| Logs de sécurité et d’abus | 12 mois |
| Documents fiscaux et de facturation | 6 ans (droit moldave) |
Sous-traitants
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Cloudflare | Pages, Workers, D1, R2, Email Routing, Browser Rendering, inférence IA | Edge global ; stockage principal en régions UE/US |
| Fournisseur d’e-mail | E-mails transactionnels (auth, reçus, modération) | UE/US |
Contact confidentialité
Pour les demandes de confidentialité (accès, portabilité, effacement, limitation, opposition) et les demandes de représentant UE : privacy@manyslides.pro. Réponse sous 30 jours.
DSA (Règlement 2022/2065)
Many Slides Pro est un intermédiaire d’hébergement pour les artefacts partageables. Nous honorons la notification et action, l’exposé des motifs et la résolution extrajudiciaire, même en dessous du seuil VLOP.
- Point de contact unique pour les autorités : legal@manyslides.pro
- Bouton « Signaler cet artefact » sur chaque aperçu partagé public - triage sous 7 jours
- Exposé des motifs envoyé à l’auteur à chaque restriction d’artefact
- Organes de résolution extrajudiciaire listés dans nos conditions d’utilisation
Règlement IA UE (Règlement 2024/1689)
Nous sommes déployeur d’un système GPAI pour les modèles Cloudflare Workers AI sous-jacents. Nous n’entraînons aucun modèle ; nous routons les invites et orchestrons les agents qualité.
- Le contenu généré par IA est étiqueté sur chaque surface, aperçu partagé et fichier exporté
- Le nom exact du modèle est enregistré par version d’artefact et affiché dans le pied de page
- Les usages interdits Art. 5 sont interdits par nos conditions d’utilisation et appliqués lors du pré-vol invite
- Les contextes à haut risque Annex III déclenchent un avertissement studio et exigent une confirmation explicite
Art. 5 Règlement IA UE - usages interdits
- Techniques subliminales dépassant la conscience pour dénaturer le comportement causant un préjudice
- Exploitation de vulnérabilités dues à l’âge, au handicap ou à la situation socio-économique
- Notation sociale par des autorités publiques menant à un traitement défavorable
- Police prédictive fondée uniquement sur le profilage ou des traits de personnalité
- Collecte non ciblée d’images faciales sur Internet ou CCTV pour des bases de reconnaissance
- Inférer des émotions sur les lieux de travail ou dans les établissements d’enseignement (sauf usage médical ou de sécurité)
- Catégorisation biométrique inférant race, opinion politique, orientation sexuelle ou religion
Contextes à haut risque Annex III que nous filtrons
- Emploi et gestion du personnel (embauche, évaluation, promotion, licenciement)
- Accès à l’éducation ou à la formation professionnelle (admissions, notation, surveillance d’examen)
- Accès aux services essentiels privés ou publics (crédit, assurance, urgences)
- Application de la loi, migration et contrôle aux frontières
- Administration de la justice et processus démocratiques
- Infrastructures critiques (eau, gaz, électricité, circulation)
- Usage d’appareils médicaux ou critiques pour la sécurité
Culture en IA (Art. 4)
Les opérateurs sont formés à l’évaluation des invites, aux risques d’hallucination, aux limites des modèles et au signalement des incidents. Les archives sont conservées par l’équipe ingénierie.