1. Qui exploite Ad8
Ad8.ai est exploité par CO8 Ltd, dont l’adresse est 1907 Gulf Way Unit 1, St Pete Beach, FL 33706. Contact pour les demandes relatives à la confidentialité : [VERIFIED_PRIVACY_CONTACT]. Date d’entrée en vigueur : [EFFECTIVE_DATE]. Identifiez tout représentant ou tout contact de protection des données légalement requis après examen des marchés réellement exploités.
2. Périmètre
Cet avis devrait couvrir le site marketing, les workflows de compte et de facturation, l’espace de travail de recherche, les demandes d’assistance et le service MCP d’Ad8. Les applications d’IA tierces et les plateformes sources liées appliquent leurs propres politiques. L’aperçu autonome ne contient aucun code d’envoi réseau ni d’analyse d’audience ; cette précision ne doit pas être reprise dans la politique en production, sauf si elle reste exacte.
3. Catégories d’informations
Décrivez les données réellement collectées : identifiants de compte, journaux d’authentification, contexte de marque et sélections suivies, demandes de rapports, autorisations MCP et journaux d’utilisation des outils, messages d’assistance, enregistrements de consentement et références du prestataire de paiement. Signalez toute information publicitaire issue de sources publiques qui contient des données personnelles. N’affirmez pas qu’Ad8 reçoit les données complètes de carte bancaire, sauf si c’est effectivement le cas.
4. Finalités et base juridique
Pour chaque catégorie concernée, indiquez pourquoi elle est traitée et la base juridique applicable dans chaque juridiction d’exploitation. Les activités possibles comprennent l’administration des comptes, la fourniture de la recherche souscrite, la gestion des paiements, la prévention des abus, l’assistance et le marketing facultatif. [PURPOSE_AND_LEGAL_BASIS_TABLE] doit correspondre aux traitements réels, et non à une affirmation générique selon laquelle tout traitement repose sur le consentement.
5. Prestataires de services et communications
Identifiez les prestataires réels d’hébergement, d’authentification, de paiement, d’e-mail, d’assistance, de stockage, de supervision et d’analyse par IA, ainsi que leurs rôles. [ACTUAL_PROVIDER_LIST]. Indiquez avec exactitude tout partage à des fins publicitaires ou d’analyse. Aucune affirmation selon laquelle les données ne sont « jamais partagées », « jamais vendues » ou exclues de l’entraînement de modèles n’est approuvée sans vérification.
6. Connexions IA externes
Expliquez quelles questions, quels contenus d’enregistrements, quels contenus de rapports et quels détails de l’espace de travail un client connecté peut recevoir. Le fournisseur d’IA choisi par l’utilisateur peut traiter ces contenus selon des conditions distinctes. La révocation de l’accès interrompt les récupérations autorisées futures, mais n’efface pas automatiquement les contenus déjà transférés.
7. Conservation et suppression
Publiez les durées de conservation réelles ou des critères clairs pour les données de compte, les rapports, les observations de sources publicitaires, les messages d’assistance, les journaux, les données de facturation et les sauvegardes. [RETENTION_SCHEDULE]. Distinguez les abonnements résiliés des demandes de suppression et signalez toute conservation imposée par la loi.
8. Transferts internationaux
Décrivez les lieux de traitement réels et les garanties de transfert applicables. [PROCESSING_LOCATIONS_AND_TRANSFER_MECHANISMS]. N’insérez aucune garantie de stockage exclusivement local sans avoir confirmé l’infrastructure et tous les prestataires.
9. Droits des personnes
Expliquez les droits applicables dans la juridiction concernée, la manière de les exercer, toute vérification d’identité nécessaire, les délais de réponse applicables, ainsi que l’autorité de contrôle ou la voie de réclamation compétente. [JURISDICTION_SPECIFIC_RIGHTS_AND_CONTACTS]. Les demandes peuvent porter sur des données personnelles issues de sources publiques comme sur des données de compte.
10. Cookies et choix
Renvoyez vers l’inventaire final des cookies et vers les commandes de consentement. Le traitement essentiel au service et les choix de marketing facultatif ne doivent pas être regroupés. Identifiez la technologie d’analyse et de publicité réellement utilisée avant de décrire son fonctionnement.
11. Sécurité et incidents
Décrivez avec exactitude les mesures mises en œuvre et le processus réel de gestion des incidents. N’affirmez ni certification, ni sécurité absolue, ni délai de notification fixe sans fondement à l’appui.
12. Mises à jour
Expliquez comment les modifications importantes seront communiquées et tenez à jour une date d’entrée en vigueur et une version. Ce projet ne peut pas être publié comme avis définitif tant que des espaces réservés ou des pratiques non vérifiées subsistent.