Politique de confidentialité

Certains clients utilisent nos Services via un assistant IA plutôt que via notre propre interface Web ou mobile. Pour répondre à ce besoin, nous mettons à disposition un serveur MCP qui permet à un assistant IA que vous avez autorisé d’effectuer un ensemble défini d’opérations en votre nom. Ces intégrations accèdent aux données stockées dans notre solution Mesure & Estimation , que nous hébergeons aux États-Unis, ainsi qu’à la documentation de référence des produits d’ STACK, qui ne contient aucune information vous concernant. Cette section explique comment cela fonctionne et ce que cela implique pour vos informations ; elle s’applique en complément du reste de la présente déclaration.

Comment la connexion est établie. Nous déficience gérons nous-mêmes les identifiants pour cette intégration. L’assistant IA ne certifie pas votre identité, et nous ne recevons de sa part aucune affirmation d’identité, aucun profil ni aucune information de connexion vous concernant. Au lieu de cela, vous vous connectez à STACK avec vos propres identifiants STACK et votre session existante, vous choisissez les opérations spécifiques que l’assistant IA est autorisé à effectuer, puis nous lui déficience ons un identifiant d’accès. Cet identifiant précise votre identifiant d’utilisateur interne STACK et celui de votre entreprise, l’assistant IA, les autorisations que vous avez accordées, ainsi que la liste spécifique des opérations auxquelles vous avez consenti. Il ne contient pas votre adresse e-mail. Nous ne recevons jamais votre mot de passe STACK , et nous ne recevons ni ne demandons de codes d’authentification, de clés API ou d’autres secrets d’authentification via l’intégration. Nous recevons également des informations d’enregistrement concernant le logiciel de l’assistant IA lui-même, telles que son nom et les adresses de ses propres conditions générales et politiques ; ces informations identifient le logiciel, et non vous.

Ce que chaque opération accepte. Chaque opération n'accepte que les données d'entrée dont elle a besoin pour fonctionner. Ces données d'entrée sont des identifiants d'enregistrements, des termes de recherche et de filtrage, ainsi que des paramètres structurés définis à l'avance ; aucune opération ne demande d'informations générales ni de contexte conversationnel. Deux entrées sont de type texte libre : les mots que vous recherchez et la description de ce que vous cherchez lorsque vous effectuez une recherche dans notre documentation de référence sur les produits. Comme pour les champs de texte libre ailleurs dans les Services, veuillez ne pas y saisir d’informations personnelles sensibles. Les opérations qui génèrent des rapports sur les données d’ estimation s sont composées à partir d’une structure de requête prédéfinie que nous contrôlons ; un assistant IA ne peut pas fournir sa propre requête de base de données. Les opérations disponibles vous permettent, ainsi qu’à un assistant IA que vous autorisez :

• Recherchez et consultez les projets, les « mesures » et les devis, y compris les « mesures » enregistrés dans la bibliothèque de votre entreprise. Les résultats de recherche indiquent les noms des utilisateurs affectés à chaque projet.
• Consultez les informations relatives à l'estimation et aux tarifs, et générez des rapports prédéfinis d'estimation .
• Lire les options de configuration de l'entreprise, les balises et les étiquettes.
• Créez et modifiez des projets, y compris les champs relatifs à l'adresse du chantier d'un projet. Une modification remplace les valeurs de configuration du projet qu'elle désigne.
• Créer de nouvelles « mesures » dans un projet et modifier les « mesures » existantes, notamment en remplaçant leurs valeurs actuelles.
• Enregistrez des copies des fichiers « mesures » d'un projet dans la bibliothèque de votre entreprise, puis importez les fichiers « mesures » depuis cette bibliothèque dans un projet.
• Créez des balises dans la bibliothèque de votre entreprise, puis attribuez-les aux éléments de la bibliothèque mesures; cela remplacera toutes les balises qui leur avaient été attribuées auparavant.
• Importez les étiquettes de votre entreprise pour les utiliser dans vos projets.
• Consultez la documentation de référence sur les produits d'STACK, qui décrit nos services et ne contient aucune information vous concernant.
• Afficher les informations de votre profil lorsque vous en faites la demande ; celles-ci comprennent votre nom d'affichage, votre adresse e-mail et le nom de votre entreprise.

Ce qu'un assistant IA peut modifier. Certaines de ces opérations créent des entrées dans votre compte, tandis que d'autres remplacent des informations qui s'y trouvent déjà. Un assistant IA que vous avez autorisé peut créer des projets, mesures, des entrées de bibliothèque et des vocabulaires de balises ; copier mesures entre un projet et la bibliothèque de votre entreprise ; et écraser des enregistrements existants, notamment en renommant des projets et mesures, en modifiant les dates d’appel d’offres, les statuts, les paramètres de confidentialité, les notes et les adresses, ainsi qu’en définissant ou en effaçant des valeurs de balises. Il ne peut effectuer que les opérations spécifiques auxquelles vous avez consenti lors de son autorisation, et uniquement lorsque vous disposez déjà de l’autorisation sous-jacente sur STACK.

Ce que nous renvoyons. Une réponse renvoie les enregistrements et les champs que vous avez demandés, issus des catégories ci-dessus. Certaines opérations renvoient un enregistrement dans son intégralité plutôt qu’un ensemble sélectionné de champs ; une réponse peut donc contenir tous les champs de cet enregistrement, y compris les groupes d’étiquettes et de balises que votre organisation y a définis. Lorsqu’une réponse provient d’un instantané stocké d’une estimation qui n’est plus à jour, nous vous indiquons également qu’elle est obsolète. Nous n’incluons pas dans une réponse les identifiants, les secrets d’authentification ni les métadonnées de diagnostic internes telles que les identifiants de session, de trace ou de requête.

Ce que nous ne recevons ni ne collectons. Notre serveur MCP ne dispose d’aucun moyen technique pour demander à un assistant IA le contenu de votre conversation, et il ne le fait pas. Il ne voit que les paramètres de l’opération que vous avez lancée, et nous ne tentons en aucun cas d’obtenir, de reconstituer ou de déduire quoi que ce soit de plus. Aucune opération n’accepte la localisation de l’appareil, les coordonnées GPS ou toute autre donnée de géolocalisation ; lorsqu’une opération accepte une adresse postale, celle-ci désigne le chantier d’un projet et non votre emplacement. Nous recevons l’adresse IP d’où provient votre requête, comme tout service web, et nous l’utilisons pour appliquer des limites de débit et pour protéger les Services, et non pour déterminer où vous vous trouvez. Aucune opération n’est conçue pour collecter ou renvoyer des données de carte de paiement, des informations médicales protégées, des identifiants administratifs tels que les numéros de sécurité sociale, ou des identifiants d’accès, et vous ne devez pas saisir ce type d’informations dans des champs de texte libre tels que les noms de projet ou les étiquettes.

Comment nous enregistrons ces requêtes. Nous choisissons délibérément de ne pas consigner le contenu des paramètres d’une opération dans nos journaux, car ces paramètres peuvent contenir des informations à caractère personnel. Nous enregistrons à la place les identifiants et le résultat décrits dans la section « Journaux des services et des requêtes » ci-dessus. Dans un cas bien précis, lorsqu’une requête est rejetée parce qu’elle n’a pas passé la validation, l’enregistrement d’erreur correspondant peut inclure un extrait abrégé de la valeur qui a été rejetée.

Qui la reçoit ? L’assistant IA que vous avez autorisé reçoit la réponse que nous lui renvoyons, car c’est ainsi que le résultat vous parvient. Cela inclut toutes les informations personnelles que les dossiers que vous avez demandés pourraient contenir. Les résultats des projets comportent les noms des utilisateurs affectés à chaque projet ; une demande concernant votre propre profil renvoie votre nom, votre adresse e-mail et le nom de votre entreprise ; et les champs de texte libre, tels que les notes de projet, contiennent les informations que votre organisation y a enregistrées, qui peuvent inclure des détails sur des collègues, des sous-traitants, des fournisseurs ou des clients. Certaines de ces personnes n’auront pas autorisé elles-mêmes cette connexion. L’assistant traite ces informations conformément à sa propre politique de confidentialité et à ses propres conditions d’utilisation, sur lesquelles nous n’avons aucun contrôle, et nous vous encourageons à les consulter. Au-delà de cela, les informations issues de ces intégrations ne sont partagées qu’avec les catégories de destinataires décrites dans la section « Avec qui partageons-nous vos informations ? » ci-dessous. Nous ne vendons pas les informations que nous recevons par le biais de ces intégrations, nous ne les partageons pas à des fins publicitaires et nous ne les utilisons pas pour l’ construire e publicitaire ou l’établissement de profils comportementaux.

Vous gardez le contrôle. C’est vous qui choisissez les opérations qu’un assistant IA est autorisé à effectuer au moment où vous lui en donnez l’autorisation, et nous enregistrons et appliquons ce choix. Vos autorisations sont vérifiées à deux reprises à chaque action : l’assistant IA ne peut tenter que les opérations auxquelles vous avez consenti, et nous vérifions séparément que vous disposez toujours de l’autorisation correspondante sur STACK au moment où l’action est exécutée. Si cette autorisation est supprimée sur STACK, l’accès via l’intégration est immédiatement interrompu, et non pas seulement lors du prochain renouvellement des identifiants. Vous pouvez consulter et révoquer n’importe quelle connexion à tout moment depuis la page « Applications connectées » de votre compte STACK , et le logiciel de l’assistant IA peut également révoquer ses propres identifiants. Une fois que vous avez révoqué une connexion, les demandes d’accès à vos données échouent dès la tentative suivante, et les identifiants eux-mêmes expirent complètement dans l’heure qui suit. Votre organisation peut également cesser d’utiliser ces intégrations au niveau de l’entreprise, ce qui empêche tout renouvellement ultérieur de l’accès. La révocation d’une connexion n’entraîne pas en soi la suppression des informations que nous détenons déjà ; pour nous demander de les supprimer, consultez la section « Comment puis-je contrôler mes informations personnelles ? » ci-dessous.