Cette Politique de Confidentialité s'applique à la plateforme inTheEU Assist accessible sur assist.intheeu.com et à l'application inTheEU Assist distribuée aux utilisateurs professionnels autorisés. Le responsable du traitement des informations collectées via ce site Web et le processus d'enregistrement pilot est WIDE di D. Papa, Napoli, Italie, opérant sous licence de ae Aeonian Engineering Limited, Hong Kong (collectivement, « inTheEU Assist », « nous », « notre »).
Pour les déploiements professionnels : inTheEU Assist fonctionne comme une plateforme on-premise installée au sein de l'infrastructure du cabinet professionnel abonné (le "Tenant"). Dans ce contexte, le Tenant est le responsable du traitement de toutes les données des clients et des dossiers traitées via la plateforme. Nous agissons en tant que sous-traitant des données au nom du Tenant exclusivement à des fins de validation de licence et de support de la plateforme, sous réserve d'un Data Processing Agreement.
Personne-ressource : support@intheeu.com
Cette politique couvre les données collectées via assist.intheeu.com, y compris les formulaires d'inscription et de contact pilot, et les données traitées par nous en notre qualité de sous-traitant pour les déploiements Tenant dans la mesure décrite dans la section 7. Elle ne régit pas les données traitées par un Tenant sur sa propre infrastructure. Les Tenant sont responsables de leurs propres obligations en matière de confidentialité en ce qui concerne les données des clients et des dossiers qu'ils traitent à l'aide de la plateforme.
Lorsque vous utilisez assist.intheeu.com, nous pouvons collecter :
Nous traitons les données personnelles sur les bases juridiques suivantes en vertu du règlement (UE) 2016/679 (GDPR) :
Les données d'inscription pilote et du formulaire de contact sont conservées pendant 24 mois à compter de la soumission, sauf si vous demandez une suppression anticipée ou si nous concluons un accord d'abonnement. Les données du journal du serveur sont conservées pendant 90 jours. Les cookies de préférences d'affichage expirent lorsque vous effacez les données de votre navigateur.
Nous ne vendons pas de données personnelles. Nous ne partageons pas de données personnelles avec des réseaux publicitaires ou des courtiers en données. Les données peuvent être partagées avec des fournisseurs d'infrastructures de l'UE liés par des accords de traitement de données, des conseillers professionnels soumis à des obligations de confidentialité et des autorités compétentes lorsque la loi l'exige.
inTheEU Assist est une plateforme on-premise. Lorsqu'ils sont déployés par un Tenant, le serveur d'inférence, le magasin de documents, la base de connaissances, les données de cas et les enregistrements d'audit résident sur le propre matériel du Tenant. Nous n'avons pas d'accès routinier à ces données. Nous traitons les données au nom des Tenant uniquement pour la validation des clés de licence et les engagements de support explicitement autorisés par le Tenant, régis par un Data Processing Agreement. Les Tenant sont indépendamment responsables en tant que contrôleurs de données de toutes les données personnelles qu'ils traitent via la plateforme.
inTheEU Assist intègre les systèmes AI qui assistent les utilisateurs professionnels dans leur travail. Conformément au règlement (UE) 2024/1689 (EU AI Act) et à nos principes de conception de plateforme :
La plateforme intègre des mécanismes d'identité cryptographique alignés sur les principes du règlement (UE) n° 910/2014 (eIDAS) et de son cadre successeur (eIDAS 2.0). L'authentification repose sur des informations d'identification cryptographiques liées à l'appareil. Aucun mot de passe n'est stocké de manière centralisée. Ces mécanismes prennent en charge les propriétés d'intégrité et de non-répudiation des enregistrements d'audit de la plateforme.
Les cabinets professionnels utilisant inTheEU Assist y compris les cabinets d'avocats, les études notariales, les cabinets médicaux, les cabinets comptables et les consultants en matière de travail restent soumis aux obligations de secret professionnel et de confidentialité des données applicables à leur secteur en vertu du droit national et européen. L'architecture on-premise est conçue pour prendre en charge le respect de ces obligations en garantissant que les données des clients ne quittent pas l'infrastructure du Tenant. Les Tenant ont la responsabilité de vérifier que leur utilisation de la plateforme est conforme à leurs obligations professionnelles.
Lorsque les Tenant sont qualifiés d'opérateurs de services essentiels ou de fournisseurs de services numériques au sens de la directive (UE) 2022/2555 (NIS2), ils sont tenus de garantir que leur utilisation de inTheEU Assist est conforme à leurs obligations NIS2, y compris les exigences en matière de déclaration d'incidents et de sécurité de la chaîne d'approvisionnement. Nous maintenons des mesures de sécurité techniques et organisationnelles appropriées pour les composants que nous exploitons directement, y compris ce site Web et le service de validation de licence.
Sous GDPR, vous avez le droit d'accéder, de corriger, de supprimer, de restreindre le traitement et de porter vos données personnelles collectées via ce site Web. Vous avez le droit de retirer votre consentement à tout moment et de vous opposer au traitement sur la base d'un intérêt légitime. Contactez support@intheeu.com. Nous vous répondrons dans les 30 jours. Lorsque vos données sont traitées par un Tenant en tant que responsable du traitement, contactez directement ce Tenant.
Vous avez le droit de déposer une plainte auprès de l'autorité italienne de protection des données (Garante per la protezione dei dati personali, www.garanteprivacy.it) ou auprès de l'autorité de contrôle de votre État membre de l'UE de résidence.
Nous pouvons mettre à jour cette politique pour refléter les changements dans nos services, la loi applicable ou les directives réglementaires. La version actuelle est toujours disponible sur assist.intheeu.com/privacy.html. Les modifications importantes seront communiquées aux utilisateurs enregistrés par courrier électronique avec un préavis d'au moins 30 jours.