Déclaration de confidentialité

Fundación Plaza de Castilla, CIF G84070945, C/ Serrano Anguita 13, 28004 Madrid. Contact en matière de protection des données : privacidad@captaru.org.

Données d'identification et de contact (nom, e-mail, organisation), données fiscales de facturation, données d'utilisation de la plateforme, données de paiement gérées via notre prestataire et, avec votre consentement, identifiants de navigation et de mesure publicitaire (par exemple, les identifiants Google Analytics/Ads et le « gclid » de Google Ads).

Fournir et gérer les services contractés, émettre des factures, proposer des recommandations de subventions, envoyer des communications relatives au service et, avec votre consentement, des communications commerciales (newsletter).

Exécution du contrat ou de mesures précontractuelles, respect d'obligations légales (par exemple fiscales), intérêt légitime à améliorer et protéger le service, et consentement pour les cookies d'analyse et de marketing et pour les communications commerciales (newsletter).

Nous conservons les données pendant la durée de la relation avec l'utilisateur et, ensuite, pendant les délais légalement requis (par exemple, la réglementation fiscale et comptable impose la conservation des factures).

Les journaux d'utilisation des services d'intelligence artificielle (date, agent, nombre de jetons et coût liés à votre compte, sans le contenu envoyé) sont conservés 24 mois à des fins de facturation et de contrôle des coûts. Captaru ne stocke pas le contenu des requêtes envoyées aux fournisseurs d'IA ; ceux-ci le traitent sans le conserver.

Nous ne vendons pas vos données. Nous recourons à des prestataires agissant comme sous-traitants avec les garanties appropriées : la passerelle de paiement Stripe, des services d'hébergement et des prestataires d'analyse et de publicité (Google, Meta, LinkedIn et Microsoft) lorsque vous avez consenti aux cookies correspondants. Nous ne communiquons de données à des tiers qu'en cas d'obligation légale.

Certains de ces prestataires sont situés en dehors de l'Espace économique européen (par exemple aux États-Unis). Dans ces cas, les transferts reposent sur des décisions d'adéquation (comme le cadre de protection des données UE-États-Unis) ou sur des clauses contractuelles types, garantissant un niveau de protection adéquat.

Pour proposer des recommandations, des analyses d'éligibilité, une rédaction assistée, des traductions et l'assistant d'aide, Captaru fait appel à des fournisseurs d'intelligence artificielle agissant en tant que sous-traitants : OpenRouter, Inc. (États-Unis), qui achemine les requêtes vers des fournisseurs de modèles tels que Google, Anthropic, OpenAI et TypeSafe (modèle de décision JEV) ; OpenAI (États-Unis) pour la représentation vectorielle de votre profil et des appels ; NaN Builders (traductions de contenu) ; Groq (États-Unis) pour la transcription des vidéos de formation ; et Bunny.net (Union européenne) pour l'hébergement vidéo.

Les transferts vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis ou sur les clauses contractuelles types de la Commission européenne intégrées à l'accord de sous-traitance de chaque fournisseur. Nous configurons les requêtes pour que les fournisseurs ne conservent pas les données (rétention zéro, hors stockage technique temporaire nécessaire au traitement) et ne les utilisent pas pour entraîner leurs modèles. La liste des sous-traitants ultérieurs d'OpenRouter est disponible sur trust.openrouter.ai.

Nous n'envoyons à ces fournisseurs que les informations nécessaires à chaque fonction : la description de votre entité et de ce que vous recherchez, les projets et réponses rédigés dans le Technicien de subventions et dans l'idéation, les documents que vous téléversez pour analyse, les messages de l'assistant d'aide et les données structurées de votre profil (type d'entité, commune, secteurs, budget). Avant l'envoi, nous retirons votre adresse e-mail, votre nom, votre numéro fiscal, votre téléphone et votre adresse postale.

Les recommandations d'appels, leur ordre et le verdict d'éligibilité (« vous pouvez candidater », « presque éligible », « non éligible ») sont générés automatiquement à partir de votre profil. Ils sont indicatifs, non contraignants et sans effet juridique : la décision de candidater vous appartient toujours et le règlement officiel de chaque appel prévaut. Vous pouvez corriger les critères depuis « Mon profil », écarter toute recommandation et demander une révision humaine en écrivant à privacidad@captaru.org.

Les contenus générés par intelligence artificielle (dossiers, idées de projet, documents, motifs de recommandation, réponses de l'assistant) sont identifiés comme tels sur la plateforme.

Lorsque vous analysez dans le Conseiller en subventions un appel à partir d’un site web ou d’un document et qu’il ne figurait pas dans notre catalogue, notre équipe peut l’examiner. S’il s’agit d’un appel public, nous pouvons l’ajouter au catalogue pour que d’autres organisations le voient, uniquement avec les données de l’appel lui-même (titre, organisme, délais, montants et conditions), jamais avec vos données ni celles de votre organisation. Tant qu’il n’est pas publié, seule votre organisation le voit.

Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité en écrivant à privacidad@captaru.org. Vous pouvez également introduire une réclamation auprès de l'agence espagnole de protection des données (AEPD) : www.aepd.es.

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données contre les accès non autorisés, la perte ou l'altération.

Pour résoudre des incidents qui ne peuvent être reproduits autrement, le personnel autorisé de Captaru peut accéder à la plateforme avec votre compte et voir la même chose que vous. La base juridique est notre intérêt légitime à fournir l'assistance nécessaire au bon fonctionnement du service.

Chaque accès exige un motif et est enregistré avec l'identité de la personne qui y procède, la date, la durée et l'adresse IP d'origine. Ces enregistrements sont conservés 24 mois.

Pour toute question sur un accès précis, écrivez à privacidad@captaru.org.