1. Introduction

La présente Politique de confidentialité explique comment myBrick SA, exerçant sous les noms Yassi ou Yassi.ai (« Yassi », « nous », « notre » ou « nos »), collecte, utilise, stocke, communique et traite des données personnelles lorsque vous utilisez notre site web, nos logiciels, notre plateforme, nos portails, nos assistants IA, nos applications, nos intégrations, nos canaux de communication et nos services associés (collectivement, les « Services »).

Yassi fournit une plateforme d’assistance administrative et de gestion documentaire assistée par intelligence artificielle, principalement destinée aux entreprises et professionnels.

Définitions

Aux fins de la présente Politique :

• « Utilisateur » ou « vous » désigne toute personne physique utilisant les Services Yassi, que ce soit pour son propre compte professionnel ou en qualité de représentant, collaborateur, membre ou utilisateur autorisé d’une Organisation.

• « Organisation » désigne l’entreprise, société, association, indépendant ou autre entité professionnelle pour laquelle un Utilisateur crée, administre ou utilise un espace de travail Yassi.

• « Contact » ou « Destinataire » désigne toute personne physique ou morale avec laquelle un Utilisateur ou une Organisation interagit au moyen des Services. Un Contact peut notamment être un Client final, un prospect, un partenaire, un fournisseur, un collaborateur, une contrepartie ou tout autre tiers recevant une demande de documents ou d’informations, des fichiers ou une autre communication via Yassi.

• « Client final » désigne, lorsqu’il y en a un, un Contact auquel l’Utilisateur ou son Organisation fournit ses propres produits ou services. Le Client final n’est pas nécessairement un client contractuel de Yassi.

• « Contenu de l’Utilisateur » désigne les documents, fichiers, données, messages, instructions, prompts, enregistrements vocaux et autres contenus déposés, communiqués ou traités dans l’espace de travail de l’Utilisateur ou de son Organisation, y compris ceux transmis par des Contacts.

La présente Politique s’applique aux données personnelles traitées via les Services, notamment lorsque vous :

• visitez notre site web ;

• créez un compte ou un espace de travail ;

• utilisez Yassi en tant qu’Utilisateur professionnel ou membre d’une Organisation ;

• créez ou gérez une demande de documents ou d’informations ;

• invitez un Contact à transmettre des documents, informations ou fichiers ;

• déposez, téléchargez, recevez, analysez, organisez ou acheminez des fichiers via Yassi ;

• partagez des fichiers avec un ou plusieurs Contacts ;

• demandez à un Contact de remplir ou compléter un formulaire, une fiche ou feuille de calcul, un document ou une présentation ;

• utilisez l’assistant administratif IA afin de créer, compléter, modifier, organiser ou traiter un formulaire, une feuille de calcul, un document, une présentation ou un autre fichier ;

• déposez ou envoyez un message vocal destiné à l’assistant IA ;

• utilisez les fonctionnalités d’IA, d’OCR, de transcription, d’extraction, de classification, de transformation ou d’automatisation ;

• connectez des systèmes tiers de stockage, e-mail, messagerie, communication, CRM, ERP, comptabilité, identité ou collaboration ;

• communiquez avec nous, avec Yassi ou avec d’autres personnes via les Services.

Yassi est exploité par myBrick SA, une société suisse.

Lors de la création ou de la configuration d’un espace de travail, Yassi détermine la juridiction de référence applicable à l’Utilisateur et à son Organisation. L’environnement Yassi contrôlé directement par Yassi est ensuite configuré de manière à ce que les traitements correspondants aient lieu dans cette juridiction, conformément aux principes décrits dans la présente Politique.

2. Notre Politique de confidentialité

La présente Politique de confidentialité décrit la manière dont nous traitons les données personnelles :

• que nous collectons directement auprès des Utilisateurs ;

• que nous recevons de Contacts ou Clients finaux ;

• que nous recevons de services et intégrations connectés sur instruction de l’Utilisateur ou de son Organisation ;

• qui figurent dans les documents, fichiers, prompts, messages, enregistrements vocaux et métadonnées traités via les Services ;

• qui résultent de l’utilisation de notre site web et de nos Services.

La présente Politique ne régit pas les pratiques de confidentialité propres aux services tiers que vous choisissez de connecter à Yassi ou que vous utilisez indépendamment, notamment :

• Microsoft : OneDrive, SharePoint, Outlook, Microsoft 365, Teams et autres services Microsoft ;

• Google : Google Drive, Gmail, Google Workspace et autres services Google ;

• Meta : WhatsApp et autres services Meta ;

• Apple : iMessage et autres services Apple pris en charge ;

• Telegram ;

• Salesforc : CRM et Slack ;

• les systèmes CRM et ERP ;

• les systèmes de comptabilité et de gestion financière ;

• les fournisseurs de stockage, de messagerie, de téléphonie, de transcription ou autres outils professionnels connectés à la demande de l’Utilisateur.

Ces services disposent de leurs propres infrastructures, conditions, configurations et politiques de confidentialité.

Informations et conditions présentées aux Contacts et Clients finaux

Yassi permet également aux Utilisateurs et Organisations, selon les fonctionnalités activées, de présenter à leurs Contacts ou Clients finaux leurs propres conditions générales, politiques de confidentialité, consentements, informations légales ou autres documents contractuels, et de demander leur acceptation dans le cadre d’une demande ou d’un portail.

Ces documents sont déterminés et fournis par l’Utilisateur ou son Organisation. Leur contenu, leur validité, leur pertinence et leur conformité relèvent de la responsabilité de l’Utilisateur ou de l’Organisation concernée.

L’acceptation de ces documents par un Contact ou Client final peut être enregistrée par Yassi afin de fournir le Service et de permettre la traçabilité correspondante.

Ces conditions ou politiques propres à l’Organisation peuvent compléter les informations fournies par Yassi, mais elles ne remplacent pas la présente Politique lorsque Yassi agit lui-même comme responsable du traitement pour certaines données.

3. Rôle de Yassi.ai

Le rôle de Yassi en matière de protection des données dépend de la nature du traitement concerné.

3.1 Responsabilités liées aux traitements

Pour les traitements liés à ses propres activités et à l’exploitation de ses Services, le responsable du traitement est :

myBrick SA
Chemin des Côtes-de-Montmoiret 5
1012 Lausanne
Suisse

E-mail : hello@yassi.ai

Yassi agit notamment comme responsable du traitement pour les données nécessaires :

• à la création et à l’administration des comptes Utilisateurs ;

• à la gestion de la relation contractuelle et commerciale avec les Utilisateurs et Organisations ;

• au support ;

• à la sécurité, à la prévention des abus et à l’administration de la plateforme ;

• aux communications administratives relatives aux Services ;

• à la facturation, lorsque applicable ;

• au fonctionnement technique des Services ;

• à l’analyse de l’utilisation de notre site web public.

Pour ces traitements, Yassi détermine les finalités et les moyens essentiels du traitement.

3.2 Responsabilités en tant que sous-traitant

Lorsque Yassi traite du Contenu de l’Utilisateur dans le cadre des Services pour le compte d’un Utilisateur ou de son Organisation, Yassi agit généralement comme sous-traitant ou, lorsque l’Utilisateur ou son Organisation agit lui-même comme sous-traitant pour le compte d’un tiers, comme sous-traitant ultérieur.

Cela peut notamment concerner des données relatives à des :

• Clients finaux ;

• prospects ;

• partenaires ;

• fournisseurs ;

• collaborateurs ;

• Contacts ;

• contreparties ;

• ou autres tiers.

Dans ce contexte, Yassi traite ces données :

• pour fournir les fonctionnalités demandées ;

• conformément aux instructions de l’Utilisateur ou de son Organisation ;

• conformément à la configuration de l’espace de travail ;

• aux fins nécessaires à l’exécution des Services ;

• sous réserve des obligations légales auxquelles Yassi pourrait être directement soumis.

Yassi ne devient pas propriétaire du Contenu de l’Utilisateur.

Les obligations applicables au traitement pour le compte d’une Organisation peuvent également être précisées dans un Data Processing Agreement (« DPA ») ou accord de traitement des données.

3.3 Rôle de l’Utilisateur et de l’Organisation

Le rôle de l’Utilisateur ou de l’Organisation dépend de sa propre relation avec les personnes dont les données sont traitées.

L’Utilisateur ou son Organisation peut notamment :

• agir comme responsable du traitement, lorsqu’il détermine les finalités et les moyens essentiels du traitement des données de ses Contacts ; ou

• agir lui-même comme sous-traitant, lorsqu’il fournit un service impliquant le traitement de données pour le compte d’un Client final ou d’une autre organisation.

Il appartient à l’Utilisateur et/ou à l’Organisation qu’il représente de déterminer son propre rôle au regard du traitement concerné et de respecter les obligations qui en découlent.

Lorsque l’Utilisateur ou son Organisation est responsable du traitement, il lui appartient notamment :

• de disposer d’une base légale appropriée ;

• d’informer les personnes concernées lorsque cela est nécessaire ;

• d’obtenir les consentements ou autorisations éventuellement requis ;

• de déterminer les finalités et durées de conservation pertinentes ;

• de déterminer si des exigences réglementaires, contractuelles ou professionnelles particulières s’appliquent.

Lorsque l’Utilisateur ou son Organisation agit comme sous-traitant pour le compte d’un Client final, il lui appartient de s’assurer qu’il est autorisé à recourir à Yassi comme sous-traitant ultérieur lorsque cela est requis.

L’Utilisateur ou l’Organisation peut également utiliser les fonctionnalités de Yassi pour présenter ses propres conditions générales, politiques de confidentialité ou demandes de consentement à ses Contacts ou Clients finaux et recueillir leur acceptation.

4. Catégories de données personnelles que nous traitons

Selon la manière dont vous utilisez les Services, nous pouvons traiter les catégories suivantes de données personnelles.

4.1 Données de compte et d’identité

Notamment :

• prénom et nom ;

• nom de l’entreprise ou de l’Organisation ;

• adresse e-mail ;

• numéro de téléphone ;

• informations de connexion au compte ;

• rôle, autorisations et informations relatives à l’espace de travail.

4.2 Données de profil et de configuration

Notamment :

• détails de l’Organisation ;

• paramètres de marque ou de marque blanche ;

• paramètres de l’assistant IA ;

• préférences de communication ;

• juridiction de référence et préférences de résidence ;

• préférences de modèle ou fournisseur IA lorsque cette fonctionnalité est prise en charge ;

• structure de stockage ;

• paramètres de routage ;

• intégrations activées.

4.3 Contenu de l’Utilisateur et données opérationnelles

Lorsque vous utilisez Yassi pour gérer ou traiter des dossiers, nous pouvons notamment traiter :

• documents ;

• fichiers ;

• images ;

• PDF ;

• feuilles de calcul ;

• formulaires ;

• documents bureautiques ;

• présentations ;

• pièces jointes ;

• messages vocaux et, lorsque applicable, leurs transcriptions ;

• métadonnées associées ;

• données figurant dans ces contenus ;

• texte extrait ;

• résultats OCR ;

• résumés ;

• classifications ;

• informations structurées extraites ;

• résultats d’analyse ;

• noms de fichiers et règles de renommage ;

• prompts, commandes, instructions et paramètres de workflow ;

• communications envoyées via ou vers les Services.

Ces contenus peuvent inclure des données personnelles sensibles lorsque celles-ci figurent dans les informations transmises par l’Utilisateur, son Organisation ou ses Contacts.

4.4 Données des Contacts et Clients finaux

Lorsque les Services sont utilisés pour interagir avec un Contact, nous pouvons notamment traiter :

• nom ;

• adresse e-mail ;

• numéro de téléphone lorsque nécessaire ;

• organisation ou société ;

• métadonnées liées aux communications et documents ;

• historique des communications ;

• statut des demandes ;

• fichiers transmis ;

• informations liées au workflow ;

• date et heure d’accès ou de transmission ;

• acceptation, refus ou autre interaction avec les conditions, politiques ou consentements présentés par l’Utilisateur ou son Organisation ;

• informations techniques nécessaires à la sécurité du Service.

4.5 Données techniques, d’utilisation et d’appareil

Notamment :

• adresse IP ;

• type et version du navigateur ;

• système d’exploitation ;

• identifiants techniques d’appareil ;

• fichiers journaux ;

• événements d’utilisation ;

• horodatages ;

• journaux de sécurité et d’accès ;

• rapports d’erreur ;

• indicateurs de performance.

4.6 Données de facturation et commerciales

Le cas échéant :

• plan d’abonnement ;

• factures ;

• documents liés aux paiements ;

• informations relatives à la relation commerciale.

Nous nous appuyons généralement sur des prestataires de paiement spécialisés pour le traitement des paiements et n’avons pas vocation à stocker nous-mêmes les détails complets des cartes de paiement.

5. Comment nous collectons les données personnelles

Nous collectons des données personnelles des manières suivantes :

• directement auprès de vous lorsque vous créez un compte, remplissez un formulaire, configurez les Services, envoyez un prompt, déposez un fichier ou communiquez avec nous ;

• auprès d’autres Utilisateurs appartenant à la même Organisation ;

• auprès de Contacts qui répondent à une demande, transmettent des fichiers, remplissent un formulaire, acceptent des conditions ou interagissent avec Yassi ;

• depuis les systèmes connectés lorsque vous autorisez des intégrations avec des systèmes de stockage, d’e-mail, de messagerie, CRM, ERP, comptabilité, communication ou autres outils métier ;

• depuis une boîte e-mail ou un canal de messagerie activé par l’Utilisateur ;

• automatiquement via des journaux, cookies, pixels, analyses d’utilisation et outils de surveillance technique ;

• auprès de prestataires de services et d’infrastructure prenant en charge l’authentification, l’hébergement, la surveillance, les communications, le stockage ou certains traitements techniques.

6. Comment nous utilisons les données personnelles

Nous utilisons les données personnelles aux fins suivantes :

6.1 Fournir et exploiter les Services

Notamment pour :

• créer et gérer des comptes et espaces de travail ;

• traiter les prompts et instructions ;

• créer et gérer des demandes de documents ou d’informations ;

• envoyer des invitations et rappels ;

• recevoir, classer, traiter et organiser des fichiers ;

• partager des fichiers avec des Contacts ;

• permettre aux Contacts de transmettre des documents et informations ;

• permettre de remplir ou compléter des formulaires, fiches, feuilles de calcul, documents ou présentations ;

• permettre à l’assistant IA de créer, modifier ou compléter des documents, fichiers, feuilles de calcul, formulaires ou présentations ;

• recevoir, transcrire lorsque nécessaire et traiter des messages vocaux adressés à l’assistant IA ;

• effectuer l’OCR, l’extraction, la synthèse, la classification et l’analyse ;

• convertir, compresser, organiser ou renommer des fichiers ;

• vérifier certaines informations ;

• acheminer les fichiers vers les destinations configurées par l’Utilisateur ;

• partager ou mettre à disposition des fichiers ;

• présenter aux Contacts ou Clients finaux les conditions, politiques ou consentements définis par l’Utilisateur ou son Organisation et enregistrer leur interaction ou acceptation ;

• fournir des résultats d’analyse ;

• fournir les fonctions de l’assistant administratif IA ;

• fournir des communications et notifications ;

• administrer les autorisations et droits d’accès.

6.2 Sécuriser, maintenir et améliorer les Services

Notamment pour :

• surveiller la disponibilité, la performance et la fiabilité ;

• résoudre les erreurs et incidents ;

• détecter les abus, fraudes et accès non autorisés ;

• améliorer l’ergonomie, les workflows et les performances des fonctionnalités ;

• effectuer des tests internes et des contrôles de qualité.

6.3 Communiquer avec vous

Notamment pour :

• fournir l’onboarding et le support ;

• répondre aux questions et demandes ;

• envoyer des communications transactionnelles et administratives ;

• vous informer de changements importants, problèmes ou événements de sécurité.

6.4 Respecter les obligations légales et réglementaires

Notamment pour :

• respecter le droit applicable ;

• répondre à des demandes légalement contraignantes d’autorités compétentes ;

• défendre ou faire valoir nos droits ;

• gérer des litiges ;

• conserver certains registres à des fins juridiques, comptables, d’audit ou de gouvernance.

6.5 Développer et améliorer les modèles et fonctionnalités

Lorsque la loi et les accords applicables le permettent, Yassi peut utiliser des données d’utilisation du Service, des métadonnées opérationnelles et des informations suffisamment minimisées ou anonymisées afin d’améliorer ses Services.

Yassi n’utilise actuellement pas les documents, fichiers ou autres Contenus identifiables de l’Utilisateur pour entraîner des modèles externes ou propriétaires.

Dans les configurations professionnelles actuellement utilisées par Yassi, les contenus transmis aux fournisseurs de modèles ne sont pas destinés à être utilisés pour entraîner leurs modèles fondamentaux à usage général.

Si Yassi devait à l’avenir utiliser du Contenu de l’Utilisateur pour entraîner ou améliorer ses propres modèles d’une manière qui ne serait pas couverte par la présente Politique ou les accords existants, les Utilisateurs concernés en seraient informés au préalable et, lorsque requis, une autorisation ou un accord approprié serait obtenu.

7. Bases légales du traitement

Lorsque le droit suisse ou un autre droit applicable exige une base légale, Yassi peut traiter les données personnelles sur la base notamment :

• de l’exécution d’un contrat ou de mesures prises à votre demande avant sa conclusion ;

• de ses intérêts légitimes à exploiter, sécuriser, améliorer et soutenir les Services ;

• de votre consentement, lorsque requis ;

• du respect d’obligations légales ;

• de la protection de nos droits ou de ceux d’autrui.

Lorsque Yassi agit comme sous-traitant ou sous-traitant ultérieur pour du Contenu de l’Utilisateur, la base légale applicable au traitement initial est déterminée par le responsable du traitement concerné.

Si vous transmettez des données personnelles relatives à des Contacts, Clients finaux, employés, contreparties ou autres tiers, vous êtes responsable, dans la mesure applicable à votre rôle, de vous assurer que vous disposez de l’autorité nécessaire pour le faire.

8. Résidence des données, hébergement et lieux de traitement

8.1 Juridiction de référence et données de la plateforme Yassi

Lors de la création ou de la configuration d’un espace de travail, Yassi détermine la juridiction de référence applicable en fonction notamment de la localisation de l’Organisation et, lorsque pertinent, de celle de l’Utilisateur.

L’infrastructure directement contrôlée par Yassi est ensuite déployée et configurée de manière à maintenir les traitements de cet environnement dans la juridiction correspondante.

Pour les Organisations suisses, l’environnement Yassi est actuellement hébergé sur Microsoft Azure dans la région Switzerland North et les traitements directement contrôlés par Yassi sont configurés en Suisse.

Cela comprend notamment, selon les fonctionnalités utilisées :

• l’infrastructure applicative ;

• les bases de données ;

• le stockage Yassi ;

• les composants nécessaires à l’assistant IA ;

• les traitements IA et OCR déployés par Yassi ;

• certains services de communication ;

• les systèmes techniques nécessaires au fonctionnement du Service.

Pour une Organisation établie dans une autre juridiction prise en charge, Yassi configure de la même manière l’environnement afin que le traitement directement contrôlé par Yassi soit effectué dans la juridiction ou région réglementaire appropriée à cette Organisation.

Si une fonctionnalité déterminée nécessite exceptionnellement un traitement en dehors de la juridiction de référence de l’Organisation, Yassi en informe formellement l’Organisation concernée par écrit, notamment par courriel, en précisant l’exception et la juridiction concernée.

8.2 Stockage des documents sélectionné par l’Utilisateur

Un aspect essentiel de Yassi est que les Utilisateurs peuvent choisir où les documents et fichiers sont stockés, notamment en connectant leurs propres environnements.

Ils peuvent notamment utiliser :

• Microsoft : OneDrive ou SharePoint ;

• Google : Google Drive ;

• ou d’autres systèmes pris en charge.

Lorsqu’un stockage externe est configuré, Yassi peut traiter temporairement les fichiers afin de les recevoir, analyser et transférer vers la destination choisie.

Après leur transfert, la résidence, la sécurité, la conservation, les sauvegardes et le contrôle d’accès des fichiers dans l’environnement de destination dépendent principalement :

• du fournisseur choisi ;

• du compte ou environnement de l’Organisation ;

• de la région configurée ;

• des paramètres et politiques de l’Utilisateur ou de l’Organisation.

Yassi ne contrôle pas la résidence géographique sous-jacente d’un environnement de stockage externe volontairement choisi par l’Utilisateur.

Lorsqu’un Utilisateur choisit le stockage Yassi comme destination, les fichiers sont conservés dans l’environnement correspondant à la juridiction de référence de son Organisation jusqu’à leur suppression conformément aux paramètres applicables et à la présente Politique.

8.3 Lieux de traitement IA / LLM / OCR

Les composants d’IA, LLM, OCR et de traitement documentaire sélectionnés et déployés directement par Yassi sont configurés dans la juridiction de référence de l’Organisation.

Pour une Organisation suisse, Yassi utilise des modèles et services IA/OCR hébergés ou déployés en Suisse pour les traitements concernés par l’environnement Yassi.

Yassi peut utiliser plusieurs modèles, moteurs ou technologies afin d’optimiser :

• la performance ;

• la latence ;

• le coût ;

• la disponibilité des fonctionnalités ;

• la qualité des résultats.

Le choix d’un modèle ou moteur ne doit pas, par défaut, entraîner un changement de la juridiction de traitement définie pour l’Organisation.

Lorsqu’un modèle, moteur ou fonctionnalité déterminé ne peut exceptionnellement pas être fourni dans la juridiction de référence applicable, celui-ci n’est pas considéré comme faisant automatiquement partie de l’environnement standard. Lorsque Yassi envisage de l’utiliser malgré cette exception, l’Organisation concernée est préalablement ou, lorsque cela n’est raisonnablement pas possible, rapidement informée formellement par écrit de la juridiction concernée.

9. Cadres de conformité et normes régionales de protection des données

Yassi est conçu pour aider les Utilisateurs et Organisations à respecter les exigences applicables en matière de protection des données en tenant notamment compte de la localisation et de la juridiction de l’Organisation, ainsi que de la configuration de l’espace de travail, du stockage et des services tiers activés.

Lorsque cela est applicable, Yassi conçoit et exploite ses Services en tenant compte notamment :

• du Règlement général sur la protection des données (UE) 2016/679 (« RGPD ») ;

• de la Loi fédérale suisse sur la protection des données (« LPD suisse ») ;

• des règles applicables au Royaume-Uni en matière de protection des données, lorsque pertinentes ;

• du California Consumer Privacy Act (« CCPA »), tel que modifié notamment par le California Privacy Rights Act (« CPRA »), lorsque applicable ;

• des autres lois américaines étatiques relatives à la confidentialité et à la protection des données qui peuvent s’appliquer à un traitement donné ;

• des exigences applicables en matière de cybersécurité, de confidentialité et, lorsqu’elles sont pertinentes, de règles sectorielles ;

• de cadres et bonnes pratiques de sécurité reconnus, notamment ceux développés par le National Institute of Standards and Technology (« NIST »).

Lorsque le CCPA/CPRA s’applique et que Yassi traite des informations personnelles pour le compte d’une Organisation, Yassi structure ses traitements et accords applicables afin de pouvoir agir, selon le contexte juridique, comme service provider ou contractor, conformément aux exigences applicables.

La conformité d’un traitement dépend notamment :

• de la localisation et de la juridiction de l’Organisation ;

• lorsque pertinent, de la localisation de l’Utilisateur ;

• de l’environnement de stockage documentaire sélectionné et connecté ;

• des systèmes tiers volontairement connectés ;

• des canaux de communication et intégrations activés ;

• des propres mesures juridiques, techniques et organisationnelles de l’Utilisateur ou de son Organisation.

Yassi ne déclare pas que l’utilisation des Services suffit, à elle seule, à rendre une Organisation conforme à l’ensemble des lois, réglementations ou cadres applicables à son activité.

Yassi s’efforce néanmoins de fournir un environnement dont la localisation, l’hébergement et les principaux traitements sont alignés, dans toute la mesure possible, avec la juridiction applicable et la localisation de l’Organisation.

À cette fin, Yassi détermine une juridiction de référence lors de la configuration de l’espace de travail et configure son infrastructure directement contrôlée, notamment les traitements IA et OCR, en fonction de cette juridiction.

Lorsqu’une exception à cette localisation est nécessaire pour une fonctionnalité ou un traitement directement contrôlé par Yassi, l’Organisation est informée formellement par écrit de cette exception et de la juridiction concernée.

L’Utilisateur et son Organisation demeurent responsables d’évaluer si leurs propres workflows, systèmes connectés, données traitées et obligations professionnelles ou sectorielles répondent aux exigences qui leur sont applicables.

10. Stockage connecté et votre environnement

Yassi peut permettre à l’Utilisateur de connecter différents services tiers et environnements professionnels. Ces intégrations peuvent avoir des fonctions différentes et doivent notamment être distinguées entre systèmes de stockage, systèmes de messagerie et de communication, et autres systèmes professionnels connectés.

10.1 Systèmes de stockage connectés

Yassi peut permettre à l’Utilisateur de connecter un système de stockage externe destiné notamment à recevoir, organiser ou conserver les documents et fichiers traités via les Services.

Ces systèmes peuvent notamment comprendre :

• Microsoft OneDrive ;

• Microsoft SharePoint ;

• Google Drive ;

• ou d’autres systèmes de stockage compatibles.

Lorsqu’un système de stockage externe est connecté :

• l’Utilisateur ou son Organisation choisit le fournisseur, le compte, le tenant et, lorsque disponible, la région utilisés ;

• les fichiers peuvent être temporairement traités par Yassi avant leur transfert vers la destination sélectionnée ;

• après leur transfert, la résidence, la conservation, les sauvegardes, les autorisations et le contrôle d’accès applicables aux fichiers dépendent principalement du fournisseur de stockage et de la configuration choisie par l’Utilisateur ou son Organisation ;

• Yassi ne contrôle pas la résidence géographique sous-jacente d’un environnement de stockage externe volontairement choisi par l’Utilisateur.

Les règles spécifiques relatives au stockage des documents et à leur traitement temporaire sont également décrites aux sections 8 et 15 de la présente Politique.

10.2 Systèmes de messagerie et de communication connectés

Yassi peut également permettre à l’Utilisateur de connecter ou d’utiliser des services de messagerie, d’e-mail ou de communication afin notamment d’envoyer ou recevoir des messages, instructions, notifications, documents ou pièces jointes.

Ces services peuvent notamment comprendre :

• Microsoft Outlook et certains services Microsoft 365 ;

• Microsoft Teams ;

• Gmail et certains services Google Workspace ;

• WhatsApp et autres services Meta pris en charge ;

• Apple iMessage ;

• Telegram ;

• Slack ;

• des systèmes de téléphonie ou de transcription ;

• ou d’autres canaux de communication compatibles.

Ces systèmes de communication sont distincts du stockage documentaire configuré comme destination des fichiers.

Lorsqu’un message, un document ou une pièce jointe transite par un tel service, le fournisseur de messagerie ou de communication concerné peut traiter ou conserver indépendamment certaines données conformément à sa propre infrastructure, à ses conditions, à ses politiques de confidentialité et aux paramètres du compte de l’Utilisateur ou de son Organisation.

Lorsque Yassi reçoit un fichier au travers de l’un de ces canaux, Yassi peut le traiter temporairement afin de l’analyser, l’organiser ou le transférer vers le système de stockage configuré séparément par l’Utilisateur.

La connexion d’un canal de messagerie ou de communication ne signifie donc pas nécessairement que ce canal constitue le système de stockage permanent des documents dans Yassi.

10.3 Autres systèmes professionnels connectés

Yassi peut également permettre la connexion à d’autres outils professionnels, notamment :

• Salesforce et autres systèmes CRM ;

• des systèmes ERP ;

• des systèmes de comptabilité, finance ou facturation ;

• d’autres applications et outils d’entreprise compatibles.

Selon l’intégration concernée, Yassi peut recevoir, transmettre, consulter ou synchroniser certaines données nécessaires à l’exécution des fonctionnalités demandées par l’Utilisateur ou son Organisation.

10.4 Responsabilité relative aux environnements tiers

Lorsque vous connectez votre propre environnement tiers :

• vous choisissez le fournisseur et le compte utilisés ;

• vous êtes responsable des autorisations, utilisateurs, paramètres de partage et contrôles d’accès propres à cet environnement ;

• la confidentialité, la sécurité, la résidence et la conservation des données dans cet environnement dépendent notamment du fournisseur concerné et de votre configuration ;

• Yassi ne contrôle pas les copies éventuellement conservées de manière indépendante par ces fournisseurs.

Lorsqu’un système tiers est volontairement connecté par l’Utilisateur, celui-ci peut fonctionner dans une autre juridiction que celle de l’environnement Yassi.

Cette différence découle du service tiers choisi et de la configuration du compte de l’Utilisateur ou de son Organisation et ne signifie pas que l’infrastructure Yassi elle-même a été transférée vers cette autre juridiction.

Tout incident provenant des identifiants, autorisations internes, paramètres de partage, appareils, tenant ou configurations propres à un fournisseur tiers relève de l’environnement concerné, sauf dans la mesure où il est directement causé par un manquement de Yassi à ses propres obligations.

11. IA, automatisation et revue humaine

Yassi fournit des fonctionnalités de traitement et d’assistance administrative par intelligence artificielle.

Cela peut notamment inclure :

• l’OCR ;

• l’identification et la classification de documents ;

• l’extraction de données ;

• la synthèse ;

• la comparaison d’informations ;

• la génération ou modification de documents ;

• le traitement de formulaires, fiches, feuilles de calcul ou présentations ;

• la transcription ou l’interprétation d’instructions vocales ;

• des suggestions ou réponses générées par IA ;

• l’exécution ou la préparation d’actions administratives ;

• des actions de workflow.

Vous reconnaissez que :

• les résultats de l’IA peuvent être incomplets ou inexacts ;

• l’OCR peut mal interpréter ou omettre certaines informations ;

• les extractions et analyses automatisées peuvent nécessiter une revue humaine ;

• les Utilisateurs restent responsables de vérifier les résultats avant de s’y fier, en particulier dans des contextes réglementés ou à fort impact.

Yassi peut traiter les prompts, instructions, textes extraits, fichiers et métadonnées opérationnelles au moyen des fournisseurs ou modèles configurés pour l’espace de travail, conformément à la présente Politique et à la juridiction applicable à l’environnement concerné.

Les règles relatives à l’entraînement des modèles sont précisées à la section 6.5.

12. Cookies et analyses

Nous pouvons utiliser des cookies, pixels, balises et technologies similaires sur le site web et, lorsque nécessaire, dans les Services, notamment à des fins :

• d’authentification ;

• de sécurité ;

• de mémorisation des préférences ;

• d’analyse ;

• de surveillance de la performance ;

• d’amélioration de l’expérience utilisateur.

Google Analytics peut notamment être utilisé sur le site web public Yassi à des fins de mesure et d’analyse de son utilisation. Il n’est pas destiné à analyser le contenu des documents ou dossiers traités par les Utilisateurs dans l’application Yassi.

Vous pouvez gérer certaines préférences de cookies via votre navigateur ou les mécanismes de consentement proposés lorsqu’ils sont applicables.

Certaines fonctionnalités peuvent ne pas fonctionner correctement lorsque certains cookies nécessaires sont désactivés.

Une Politique relative aux cookies distincte peut être fournie ou intégrée à la présente Politique.

13. Divulgation des données personnelles

Nous pouvons communiquer ou rendre accessibles des données personnelles aux catégories de destinataires suivantes lorsque cela est nécessaire.

13.1 Prestataires de services et sous-traitants ultérieurs

Yassi utilise ou peut utiliser des prestataires pour fournir notamment :

• l’hébergement et l’infrastructure cloud ;

• le stockage et les sauvegardes ;

• les services d’IA, LLM, OCR ou traitement documentaire ;

• les communications et l’envoi d’e-mails ;

• le monitoring et l’analyse technique ;

• l’authentification et l’identité ;

• le support ;

• le traitement des paiements ;

• les services professionnels et juridiques.

Parmi les principaux fournisseurs techniques utilisés actuellement, selon les fonctionnalités et configurations activées, figurent notamment :

• Microsoft Azure, pour l’hébergement, le stockage, certaines fonctions IA et OCR, les communications et certains services techniques ;

• des modèles OpenAI, Google, Anthropic ou autres modèles compatibles, lorsqu’ils sont déployés ou accessibles dans l’environnement configuré par Yassi pour la juridiction concernée ;

• Mistral AI et/ou d’autres moteurs documentaires sélectionnés, lorsque ceux-ci sont déployés dans l’environnement applicable et utilisés pour certaines fonctions d’analyse documentaire ;

• Microsoft 365, notamment pour certaines fonctions de support et de communication ;

• Sentry, pour certains besoins de monitoring technique ;

• Google Analytics, pour l’analyse du site web public ;

• Cloudflare, pour certains services DNS, réseau et de diffusion.

La liste et l’utilisation de ces fournisseurs peuvent évoluer avec les Services.

Lorsque requis par le droit ou les engagements applicables, Yassi informe les Organisations concernées de changements significatifs relatifs aux sous-traitants ultérieurs.

13.2 Systèmes tiers connectés choisis par vous

Les systèmes activés volontairement par l’Utilisateur ou son Organisation peuvent notamment comprendre :

• Microsoft OneDrive, SharePoint, Outlook, Microsoft 365 et Teams ;

• Google Drive, Gmail et Google Workspace ;

• WhatsApp ;

• Telegram ;

• Apple iMessage ;

• Slack ;

• Salesforce ou d’autres CRM ;

• ERP ;

• systèmes de comptabilité ou de finance ;

• systèmes de messagerie ou de téléphonie ;

• autres intégrations activées à votre demande.

Ces services traitent les données conformément à leur propre infrastructure, à leurs conditions, à leurs politiques et à la configuration choisie par l’Utilisateur ou son Organisation.

13.3 Divulgations légales et de protection

Nous pouvons communiquer certaines données lorsque cela est nécessaire pour :

• respecter la loi ou la réglementation applicable ;

• répondre à une demande légalement contraignante d’une autorité ou juridiction compétente ;

• protéger nos droits, nos biens ou notre sécurité ;

• protéger nos Utilisateurs ou le public ;

• enquêter sur des fraudes, abus ou incidents de sécurité ;

• faire respecter nos Conditions.

Lorsque cela est légalement permis et raisonnablement possible, Yassi cherche à limiter toute communication aux informations effectivement nécessaires.

13.4 Transactions d’entreprise

Des données peuvent également être concernées dans le cadre d’une fusion, acquisition, réorganisation, financement ou vente d’actifs, sous réserve des protections de confidentialité et obligations applicables.

Yassi ne vend pas les données personnelles ni le Contenu de l’Utilisateur.

Lorsque le CCPA/CPRA est applicable, Yassi ne « vend » ni ne « partage » les informations personnelles pour de la publicité comportementale intercontextuelle au sens de ces lois dans le cadre normal de la fourniture de ses Services.

14. Transferts internationaux

Yassi applique une approche fondée sur la juridiction de référence de l’Organisation.

L’environnement directement contrôlé par Yassi est configuré afin que l’hébergement et les traitements associés soient réalisés dans cette juridiction.

Pour une Organisation suisse, les données et traitements directement contrôlés par Yassi, y compris les traitements IA et OCR utilisés dans l’environnement standard, sont configurés en Suisse.

Yassi ne déplace donc pas, par défaut, les traitements IA ou OCR d’une Organisation suisse vers une juridiction étrangère simplement en raison du fournisseur ou du modèle utilisé.

Un traitement ou transfert international peut néanmoins intervenir notamment :

• lorsqu’un service tiers est volontairement connecté ou activé par l’Utilisateur ou son Organisation, par exemple un système de stockage, CRM, ERP, messagerie, e-mail ou collaboration dont l’infrastructure se situe dans une autre juridiction ;

• lorsque l’Utilisateur choisit lui-même un compte, tenant, région ou environnement tiers situé hors de sa juridiction de référence ;

• lorsqu’une autorité ou juridiction compétente impose légalement la communication de certaines données conformément au droit applicable ;

• exceptionnellement, lorsqu’une fonctionnalité directement fournie par Yassi ne peut pas être opérée dans la juridiction de référence et que cette exception a été formellement communiquée par écrit à l’Organisation, notamment par courriel.

En dehors de ces situations, Yassi n’a pas vocation à transférer les données d’un environnement vers une juridiction étrangère sans nécessité opérationnelle et information appropriée.

Lorsque des données personnelles doivent légalement être communiquées ou traitées dans une juridiction différente, Yassi applique, lorsque requis, les garanties appropriées prévues par le droit applicable, qui peuvent notamment comprendre :

• le traitement dans une juridiction reconnue comme offrant un niveau de protection adéquat ;

• des garanties contractuelles appropriées ;

• des clauses contractuelles types reconnues ;

• les accords de traitement conclus avec les fournisseurs concernés ;

• des mesures techniques et organisationnelles complémentaires.

La localisation d’un service tiers volontairement connecté par l’Utilisateur reste déterminée par le fournisseur concerné et par la configuration du compte ou environnement de l’Utilisateur ou de son Organisation.

15. Conservation des données

Nous conservons les données personnelles uniquement aussi longtemps que raisonnablement nécessaire aux finalités décrites dans la présente Politique, notamment :

• pour fournir les Services ;

• pour maintenir la sécurité et l’auditabilité ;

• pour respecter nos obligations légales, contractuelles, comptables ou réglementaires ;

• pour résoudre les litiges et faire respecter les accords.

Les durées peuvent varier selon :

• la catégorie de données ;

• les paramètres du compte ;

• la configuration de stockage ;

• le workflow utilisé ;

• les obligations légales ;

• le canal par lequel les données sont reçues ;

• le fait que les données soient conservées par Yassi ou dans un environnement externe connecté par l’Utilisateur.

Fichiers déposés via le portail

Lorsqu’un fichier est destiné à être transféré vers un stockage externe connecté par l’Utilisateur, Yassi le conserve normalement uniquement le temps nécessaire à sa réception, son traitement et son transfert.

Dans des conditions normales de fonctionnement, ce traitement temporaire dure généralement environ 1 à 2 minutes.

Lorsque l’Utilisateur choisit le stockage Yassi comme destination, le fichier peut au contraire rester conservé dans son espace jusqu’à sa suppression.

Pièces jointes reçues par e-mail

Lorsqu’une pièce jointe reçue par e-mail doit être traitée puis transférée vers le stockage choisi par l’Utilisateur, elle est normalement conservée temporairement par Yassi pendant environ 15 à 20 minutes, le temps nécessaire à sa réception, son traitement, son transfert puis sa suppression de l’environnement temporaire.

Fichiers reçus via des services de messagerie

Pour les fichiers temporairement reçus via des services tels que WhatsApp, Telegram, Microsoft Teams, Slack ou d’autres canaux pris en charge, Yassi applique en principe une durée maximale de traitement temporaire de 24 à 48 heures afin de permettre leur traitement et leur transfert.

Le fournisseur de messagerie concerné peut cependant conserver indépendamment une copie conformément aux paramètres du compte et à sa propre politique de conservation.

Échec d’un transfert

Lorsqu’un transfert vers OneDrive, SharePoint, Google Drive ou une autre destination configurée échoue, Yassi peut temporairement conserver le fichier afin de permettre de nouvelles tentatives.

Le fichier est supprimé de l’environnement temporaire après le transfert réussi ou lorsque le workflow ou la demande concernée est clôturé ou supprimé conformément aux règles applicables.

Stockage Yassi

Lorsque l’Utilisateur choisit explicitement le stockage Yassi, les fichiers sont conservés dans son espace aussi longtemps que nécessaire à l’utilisation du Service et jusqu’à leur suppression par l’Utilisateur, la suppression de la demande correspondante ou l’application d’une autre règle de conservation applicable.

Données OCR, données extraites et résultats d’analyse

Le texte extrait, les résultats OCR, classifications, résumés, données structurées et autres résultats utiles au fonctionnement d’une demande peuvent être conservés avec celle-ci aussi longtemps qu’elle existe.

Lorsque la demande correspondante est supprimée, les données fonctionnelles qui lui sont associées sont également supprimées du système actif, sous réserve du cycle normal des sauvegardes.

Messages relatifs à une demande

Les communications effectuées dans Yassi et associées à une demande peuvent être conservées avec cette demande jusqu’à sa suppression.

Acceptations de conditions ou politiques

Lorsque Yassi permet à une Organisation de présenter ses propres conditions, politiques ou consentements à un Contact ou Client final, les informations nécessaires à la traçabilité de l’acceptation ou du refus peuvent être conservées avec la demande ou le dossier correspondant aussi longtemps que celui-ci existe ou aussi longtemps que nécessaire à la finalité définie par l’Organisation.

Conversations avec l’assistant Yassi

Les prompts, messages, instructions et informations nécessaires au contexte de l’assistant peuvent être conservés afin de fournir son historique et ses fonctionnalités jusqu’à leur suppression par l’Utilisateur, la suppression des données concernées ou la fermeture du compte, sous réserve des obligations de conservation applicables.

Lorsqu’une communication passe également par un service tiers tel que WhatsApp, Telegram, Teams, Slack ou un autre canal, une copie peut être conservée indépendamment par ce fournisseur.

Données techniques, sécurité et audit

Certaines données techniques et d’audit peuvent être conservées pendant la durée raisonnablement nécessaire à la sécurité, à la traçabilité, à la prévention des abus, à l’investigation d’incidents et au respect des obligations applicables.

Les différentes catégories de journaux peuvent suivre des cycles de conservation distincts.

Communications de support

Les communications avec notre support peuvent être conservées pendant la durée raisonnablement nécessaire au suivi de la relation, à la résolution de problèmes, à la continuité du support et au respect de nos obligations.

Sauvegardes

Les sauvegardes de l’environnement applicatif Yassi suivent actuellement un cycle de conservation de 7 jours.

Une donnée supprimée du système actif peut donc subsister temporairement dans une sauvegarde jusqu’à l’expiration de ce cycle.

Suppression d’une demande ou d’un compte

Lorsqu’un Utilisateur supprime une demande, les données applicatives directement associées à cette demande sont supprimées de l’environnement actif conformément aux règles décrites ci-dessus.

Lorsqu’un Utilisateur ou une Organisation demande la suppression de son compte et de ses données, Yassi supprime les données restant sous son contrôle qui ne doivent plus être conservées, sous réserve :

• des obligations légales ;

• des besoins légitimes liés à la sécurité ou aux litiges ;

• du cycle normal des sauvegardes.

Les fichiers déjà transférés vers un stockage appartenant à l’Utilisateur ou son Organisation, notamment OneDrive, SharePoint ou Google Drive, restent sous leur contrôle et ne sont pas supprimés par la fermeture du compte Yassi.

16. Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles conçues pour protéger les données personnelles sous notre contrôle contre l’accès non autorisé, la perte, l’utilisation abusive, l’altération ou la divulgation.

Ces mesures comprennent ou peuvent comprendre notamment :

• des contrôles d’accès ;

• des autorisations basées sur les rôles ;

• une séparation logique entre espaces de travail ;

• le principe du moindre privilège ;

• des mécanismes d’authentification sécurisés ;

• le chiffrement des données stockées dans notre environnement ;

• le chiffrement des données en transit au moyen de protocoles tels que TLS ;

• la journalisation et la surveillance de certains événements ;

• des procédures de détection et de réponse aux incidents ;

• des contrôles et tests de sécurité réguliers.

Yassi prend en charge l’authentification au travers de fournisseurs d’identité tels que Microsoft et Google. Les mécanismes d’authentification multifacteur peuvent être appliqués conformément aux fonctionnalités et politiques d’identité de l’Utilisateur ou de son Organisation.

Incident de sécurité

En cas d’incident de sécurité affectant des données personnelles traitées par Yassi pour le compte d’un Utilisateur ou d’une Organisation, Yassi prend les mesures raisonnablement nécessaires afin d’identifier, contenir et traiter l’incident.

Yassi informera l’Utilisateur ou l’Organisation concernée sans délai injustifié et, dans la mesure du possible, dans les 24 heures suivant la prise de connaissance d’un incident affectant les données qui lui ont été confiées.

Les informations disponibles peuvent être complétées au fur et à mesure de l’analyse de l’incident.

Aucun système ni méthode de transmission ne peut néanmoins garantir une sécurité absolue, notamment lorsque le risque provient :

• des systèmes de stockage ou d’identité connectés par l’Utilisateur ;

• d’appareils ou boîtes e-mail compromis ;

• de services tiers ;

• de choix de configuration effectués par l’Utilisateur ;

• de phishing, malware ou ingénierie sociale affectant un Utilisateur ou un Contact.

17. Vos choix

Selon votre utilisation des Services, vous pouvez notamment être en mesure de :

• accéder aux informations de votre compte et les mettre à jour ;

• gérer les rôles et autorisations des Utilisateurs de votre Organisation lorsque vous disposez des droits nécessaires ;

• gérer les paramètres relatifs aux Contacts et Clients finaux ;

• définir ou présenter vos propres conditions générales, politiques de confidentialité ou consentements lorsque cette fonctionnalité est proposée ;

• choisir les configurations de stockage ;

• connecter ou déconnecter certaines intégrations ;

• configurer les paramètres de communication et de workflow ;

• supprimer certaines demandes, fichiers ou données ;

• demander la suppression de votre compte, sous réserve des contraintes légales et opérationnelles applicables.

Lorsque nous nous appuyons sur votre consentement pour certains traitements, vous pouvez retirer ce consentement. Cela peut toutefois affecter la disponibilité de certaines fonctionnalités.

18. Vos droits en matière de confidentialité

Selon votre lieu de résidence, votre rôle et la nature du traitement, vous pouvez disposer de droits en vertu notamment de la LPD suisse, du RGPD, du CCPA/CPRA ou d’autres lois applicables en matière de protection des données.

Ces droits peuvent notamment comprendre, selon la juridiction :

• l’accès aux données ;

• la connaissance des catégories de données traitées ;

• la rectification ;

• la suppression ;

• la limitation du traitement ;

• l’opposition ;

• la remise ou la portabilité de certaines données ;

• le retrait du consentement lorsque le traitement repose sur celui-ci ;

• certains droits relatifs à la vente ou au partage de données lorsque de telles notions sont prévues par le droit applicable ;

• certains droits relatifs aux données personnelles sensibles ;

• le droit de ne pas subir de discrimination illicite en raison de l’exercice de droits relatifs à la protection des données.

Yassi ne vend pas les données personnelles ni le Contenu de l’Utilisateur.

Demandes adressées directement à Yassi

Pour les données pour lesquelles Yassi agit directement comme responsable du traitement, les demandes peuvent être adressées à :

hello@yassi.ai

Nous pouvons demander les informations raisonnablement nécessaires pour vérifier l’identité et l’habilitation de la personne effectuant la demande.

Lorsque Yassi agit comme sous-traitant ou sous-traitant ultérieur

Lorsque les données faisant l’objet d’une demande sont traitées par Yassi pour le compte d’un Utilisateur ou d’une Organisation, le responsable du traitement compétent peut être :

• l’Utilisateur ou son Organisation ; ou

• dans certains cas, le Client final ou une autre organisation pour le compte de laquelle l’Utilisateur ou son Organisation fournit ses propres services.

La personne concernée doit normalement adresser sa demande au responsable du traitement compétent.

Lorsque cela est applicable, Yassi assistera raisonnablement l’Utilisateur ou l’Organisation concernée dans le traitement de cette demande conformément aux accords applicables et au droit en vigueur.

Californie et autres juridictions américaines

Lorsque le CCPA/CPRA ou une autre loi américaine applicable accorde des droits spécifiques à une personne concernée, Yassi et l’Organisation traiteront les demandes conformément à leurs rôles respectifs.

Lorsque Yassi agit uniquement comme prestataire traitant les informations personnelles pour le compte d’une Organisation, une demande concernant ces informations peut devoir être adressée directement à cette Organisation.

19. Confidentialité des enfants

Les Services Yassi sont destinés à un usage professionnel et ne sont pas destinés directement aux enfants de moins de 18 ans en tant qu’Utilisateurs.

Nous ne collectons pas sciemment de données personnelles directement auprès d’enfants à des fins d’utilisation grand public.

Les documents ou informations traités par un Utilisateur peuvent néanmoins contenir des données relatives à des mineurs lorsque cela est nécessaire à l’activité de l’Utilisateur, de son Organisation ou de son Client final.

Dans ce cas, Yassi traite ces données dans le cadre des Services et conformément aux instructions applicables au même titre que les autres Contenus de l’Utilisateur.

Si vous pensez que des données concernant un enfant ont été transmises ou traitées de manière illicite, veuillez nous contacter.

20. Modifications de cette Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre afin notamment de refléter :

• l’évolution des Services ;

• l’ajout ou le remplacement de fournisseurs ;

• de nouvelles intégrations ;

• des changements dans notre infrastructure ;

• des évolutions légales ou réglementaires.

Si nous la modifions, nous publierons la version mise à jour sur notre site web et actualiserons la date « Dernière mise à jour ».

Lorsque les modifications sont substantielles, nous pouvons fournir une information supplémentaire via les Services ou par e-mail lorsque cela est approprié ou requis.

Votre utilisation continue des Services après l’entrée en vigueur de la Politique mise à jour vaut prise de connaissance et, lorsque le droit applicable le prévoit, acceptation de cette nouvelle version.

21. Contactez-nous

Si vous avez des questions concernant la présente Politique de confidentialité ou nos pratiques en matière de protection des données, vous pouvez contacter :

myBrick SA / Yassi.ai
Chemin des Côtes-de-Montmoiret 5
1012 Lausanne
Suisse

E-mail : hello@yassi.ai