Politique de Confidentialité

Cette Politique de Confidentialité explique comment Tora traite les données personnelles lorsque vous accédez ou utilisez Tora, y compris notre site web, application web, applications mobiles, extensions de navigateur, intégrations de messagerie, fonctionnalités d'agent e-mail et calendrier, fonctionnalités vocales ou audio, et tous les services connexes disponibles sous le nom de Tora.

Tora est un compagnon IA agentic conçu pour soutenir les jeunes professionnels face à des objectifs vitaux à enjeux élevés. Selon les fonctionnalités que vous activez, Tora peut vous aider à organiser des informations, explorer des options, rédiger du contenu, analyser des fichiers uploadés, interagir avec des comptes connectés et exécuter des actions autorisées par l'utilisateur.

Cette Politique de Confidentialité fait partie du contrat entre vous et Tora. Elle doit être lue conjointement avec nos Conditions d'Utilisation et notre Politique de Cookies.

Tora n'est pas un service d'urgence. Tora ne doit pas être utilisé pour les urgences de quelque nature que ce soit, les conseils médicaux, le soutien en crise psychologique, l'intervention de crise, ou toute situation nécessitant une assistance professionnelle, médicale, d'urgence ou d'autorités publiques immédiate.

Le responsable du traitement de vos données personnelles est :

Aaron Rodilla

NIF : 51116528V

Adresse : Calle Arturo Soria 338, 7b Izq, 28033 Madrid, Spain

E-mail pour les questions de confidentialité : privacy@withtora.com

Tora n'a pas désigné de Délégué à la Protection des Données formel. Les demandes et questions concernant la confidentialité doivent être envoyées au responsable à privacy@withtora.com.

Tora est destinée uniquement aux utilisateurs ayant au moins 18 ans.

Vous ne devez pas créer de compte ni utiliser Tora si vous avez moins de 18 ans. Si nous découvrons qu'un compte appartient à une personne ayant moins de 18 ans, nous pouvons suspendre ou supprimer le compte et les données associées, sous réserve des obligations légales de conservation limitée.

Tora ne collecte pas intentionnellement de données personnelles d'enfants ou de mineurs.

Tora traite les données personnelles pour :

1. créer et gérer votre compte ;
2. fournir le compagnon Tora et les fonctionnalités agentic ;
3. personnaliser votre expérience via des profils utilisateur, des préférences, des objectifs et la mémoire ;
4. traiter vos fichiers uploadés et, le cas échéant, les entrées audio ou vocales ;
5. connecter des comptes tiers que vous autorisez, comme l'e-mail, le calendrier, les contacts, la messagerie, la productivité ou les plateformes professionnelles ;
6. exécuter des actions en votre nom où vous autorisez Tora à le faire ;
7. traiter les abonnements, les paiements, les factures, les remboursements et les vérifications de fraude ;
8. envoyer des communications de service et des newsletters où vous vous êtes abonné ;
9. fournir du support et répondre à vos demandes ;
10. sécuriser, déboguer, surveiller et améliorer Tora ;
11. effectuer des analyses, des attributions, des mesures publicitaires, du retargeting et de la recherche produit ;
12. respecter les obligations légales et faire respecter nos droits.

Nous n'utilisons pas vos prompts, chats, fichiers uploadés, audio ou contenu personnel pour entraîner ou affiner les modèles d'IA propres à Tora. Nous configurons également contractuellement les fournisseurs d'IA tiers, le cas échéant, pour que vos contenus ne soient pas utilisés pour entraîner leurs modèles.

Les données personnelles que nous collectons dépendent de la façon dont vous utilisez Tora et des fonctionnalités que vous activez.

5.1 Données de compte et d'identité

Nous pouvons collecter :

• prénom et nom ;
• nom d'utilisateur ou nom d'affichage ;
• adresse e-mail ;
• numéro de téléphone ;
• date de naissance ou confirmation d'âge ;
• pays, ville et localisation approximative dérivée de l'adresse IP ;
• photo de profil ou avatar ;
• identifiants de connexion ;
• données de lien magique ou de code unique ;
• données OAuth des fournisseurs de connexion tels que Google, Apple, Microsoft ou d'autres fournisseurs d'identité ;
• état du compte, plan, préférences, paramètres, enregistrements de consentement et événements de sécurité.

5.2 Profil, objectifs, préférences et mémoire

Tora peut collecter et générer des informations sur :

• vos objectifs ;
• priorités ;
• plans personnels ou professionnels ;
• préférences ;
• modèles de productivité ;
• contexte décisionnel ;
• tâches ;
• rappels ;
• projets ;
• informations sur les objectifs vitaux ;
• champs de profil utilisateur ;
• mémoire persistante créée par ou pour Tora.

La mémoire persistante est utilisée pour fournir un service plus utile et personnalisé au fil du temps. Vous pouvez gérer ou supprimer la mémoire via les contrôles de produit disponibles pour vous.

5.3 Interactions IA et contenu utilisateur

Lorsque vous utilisez Tora, nous pouvons traiter :

• prompts ;
• messages ;
• chats ;
• instructions ;
• résultats générés ;
• documents et fichiers que vous uploadez ;
• métadonnées de fichiers ;
• annotations, résumés et informations extraites ;
• retours que vous fournissez sur les résultats de l'IA ;
• entrées audio ou vocales, si les fonctionnalités audio sont activées ;
• transcriptions, embeddings, classifications et autres représentations techniques nécessaires pour fournir le service.

5.4 Comptes connectés et intégrations

Si vous choisissez de connecter des services tiers, Tora peut traiter des données personnelles de ces services en fonction des permissions que vous accordez.

Les intégrations peuvent inclure, par exemple :

• les services Google, y compris Gmail, Google Calendar, Google Contacts et autres APIs Google ;
• les services Microsoft, y compris Outlook, Microsoft Calendar, contacts Microsoft et autres APIs Microsoft ;
• les services Apple ;
• WhatsApp ;
• Slack ;
• Notion ;
• LinkedIn ;
• les outils de messagerie, productivité, professionnels, programmation et communication ;
• d'autres services tiers que vous autorisez.

Tora accède à ces services via OAuth ou des permissions d'API équivalentes. Tora ne vous est jamais demandé de fournir des mots de passe pour les comptes tiers.

Vous contrôlez si vous connectez une intégration, quelles permissions accorder et si révoquer ces permissions. Selon le service, vous pouvez choisir entre l'accès en lecture seule, l'accès envoi ou écriture, la modification du calendrier, l'accès aux contacts, l'envoi de formulaires, les permissions de publication ou d'autres périmètres spécifiques aux fonctionnalités.

5.5 Données d'e-mail, calendrier, contacts et communications

Lorsque vous connectez les comptes pertinents, et seulement avec votre consentement, Tora peut traiter :

• métadonnées d'e-mail ;
• contenu d'e-mail ;
• brouillons ;
• destinataires ;
• événements de calendrier ;
• titres, descriptions, participants, dates et lieux d'événements ;
• contacts ;
• noms de contacts, rôles, contexte relationnel, adresses e-mail, numéros de téléphone et métadonnées connexes ;
• messages ou communications nécessaires pour exécuter des actions autorisées par l'utilisateur.

Tora traitera ces données uniquement pour fournir la fonctionnalité connectée que vous activez, comme vous aider à rédiger ou envoyer des communications, programmer des événements, organiser des tâches, comprendre le contexte professionnel ou exécuter des actions autorisées.

5.6 Données personnelles de tiers fournies par les utilisateurs

Vous pouvez inclure des informations contextuelles limitées sur des tiers, telles que des noms, des rôles, votre relation avec eux, le contexte professionnel, l'employeur, le recruteur, l'école, l'avocat, l'agent d'immigration, le client, le collègue ou des références contextuelles similaires.

Vous ne devez pas uploader, soumettre ou instruire Tora de traiter les données personnelles privées, confidentielles ou sensibles d'une autre personne à moins que vous n'ayez le droit et l'autorité légale de le faire. Vous êtes responsable de vous assurer que toutes les données personnelles de tiers que vous fournissez à Tora sont légales, précises, pertinentes et proportionnées.

5.7 Données de paiement et de facturation

Tora fonctionne sur un modèle freemium et peut proposer des plans payants, des abonnements, des essais, des mises à niveau, des compléments ou des fonctionnalités payantes.

Les paiements sont traités via Stripe et peuvent à l'avenir être traités par d'autres fournisseurs de paiement réputés. Nous pouvons traiter :

• l'état du plan et de l'abonnement ;
• nom de facturation ;
• adresse de facturation ;
• adresse e-mail ;
• informations fiscales ;
• information de facture et de reçu ;
• état du paiement ;
• information de remboursement, litige et rétrofacturation ;
• métadonnées de paiement limitées reçues des processeurs de paiement.

Nous ne stockons intentionnellement pas les numéros de carte de crédit complets. Les processeurs de paiement traitent les données de paiement selon leurs propres normes de sécurité et conditions de confidentialité.

5.8 Données techniques, d'utilisation et d'appareil

Nous pouvons collecter :

• adresse IP ;
• localisation approximative dérivée de l'adresse IP ;
• type d'appareil ;
• système d'exploitation ;
• type et version de navigateur ;
• version de l'application ;
• préférences de langue ;
• identificateurs, cookies, pixels et technologies similaires ;
• URLs de référence ;
• pages et fonctionnalités vues ;
• informations de session ;
• erreurs, plantages, journaux, diagnostics, latence, performance et événements de sécurité ;
• événements d'interaction et d'utilisation des fonctionnalités.

5.9 Données de marketing, d'analyse et de publicité

Nous pouvons traiter :

• l'état de l'abonnement à la newsletter ;
• données d'engagement e-mail ;
• données d'attribution de campagne ;
• données de parrainage ou d'invitation ;
• identificateurs publicitaires ;
• identificateurs de cookie ;
• événements de conversion ;
• événements de retargeting ;
• événements d'analyse et d'utilisation ;
• signaux de consentement et d'exclusion.

Nous pouvons utiliser Google Ads, Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Microsoft Ads/Bing, Amplitude, Hotjar, New Relic, des analyses personnalisées, InMobi CMP et des outils similaires comme décrit dans cette Politique de Confidentialité et notre Politique de Cookies.

Tora est conçue pour soutenir les utilisateurs dans des objectifs personnels et professionnels sérieux. Selon la façon dont vous utilisez le service, Tora peut traiter des informations sensibles ou très personnelles.

Tora peut traiter des données sensibles en raison de la nature du service, y compris les informations relatives à :

• les questions juridiques ;
• les questions d'immigration ;
• les questions d'emploi et de carrière ;
• l'éducation ;
• les circonstances vitales à enjeux élevés ;
• d'autres circonstances personnelles que vous choisissez de divulguer.

Tora n'est pas conçue pour les conseils médicaux, les conseils sanitaires, le soutien en crise psychologique, les situations d'urgence ou l'intervention de crise. Vous ne devez pas utiliser Tora comme substitut aux services d'urgence, aux professionnels médicaux, aux thérapeutes, aux lignes d'assistance en cas de crise, aux avocats, aux conseillers en immigration, aux conseillers financiers ou à d'autres professionnels qualifiés lorsque des conseils professionnels sont nécessaires.

Lorsque Tora traite des données spéciales en vertu du RGPD, nous demanderons votre consentement explicite lors de l'intégration ou avant d'activer les fonctionnalités sensibles pertinentes, à moins qu'une autre exception juridique s'applique. Vous pouvez retirer votre consentement à tout moment, bien que le retrait du consentement puisse limiter ou désactiver les fonctionnalités pertinentes.

Vous ne devez pas soumettre de données relatives à des infractions pénales, de données sanitaires ou des informations liées aux crises à moins qu'une fonctionnalité ne le permette explicitement et que la base juridique pertinente et les mesures de sauvegarde ne vous soient présentées.

Tora utilise des technologies d'intelligence artificielle pour fournir sa fonctionnalité principale. Le traitement de l'IA peut impliquer l'acheminement des instructions utilisateur, des fichiers, du contexte, de la mémoire et d'autres données pertinentes via les fournisseurs de modèles et les fournisseurs d'infrastructure d'IA.

Tora peut utiliser plusieurs fournisseurs d'IA, y compris les fournisseurs disponibles via Cloudflare AI Gateway, tels que OpenAI, Anthropic, Google, Mistral, DeepSeek et d'autres fournisseurs de modèles.

Nous utilisons des fournisseurs d'IA tiers pour générer, classifier, résumer, transformer, raisonner sur, transcrire ou analyser le contenu utilisateur, selon les fonctionnalités que vous utilisez.

Nous n'utilisons pas vos prompts, chats, fichiers uploadés, audio ou contenu personnel pour entraîner ou affiner les modèles d'IA propres à Tora. Lorsque des fournisseurs d'IA tiers sont utilisés, nous nous configurons et contractons avec eux pour que le contenu utilisateur ne soit pas utilisé pour entraîner leurs modèles, lorsqu'une telle configuration ou engagement contractuel est disponible.

Les résultats de l'IA peuvent être inexacts, incomplets, obsolètes ou inadaptés à votre situation. Tora fournit un soutien informatif et une assistance autorisée par l'utilisateur ; elle ne remplace pas votre propre jugement ni les conseils de professionnels qualifiés.

Tora peut exécuter des actions en votre nom lorsque vous les autorisez. Ces actions peuvent inclure :

• l'envoi d'e-mails ou de messages à des tiers ;
• la programmation, la modification ou l'annulation d'événements de calendrier ;
• l'envoi de formulaires ou de demandes ;
• l'effectuation d'achats ou de paiements ;
• l'acceptation, le rejet ou la réponse aux offres ;
• la candidature à des emplois, programmes éducatifs ou d'autres opportunités ;
• l'assistance avec des soumissions juridiques ou liées à l'immigration ;
• l'interaction avec les services connectés de tiers ;
• d'autres actions conséquentes que vous activez.

Pour les actions conséquentes, Tora demandera généralement une confirmation séparée et explicite immédiatement avant l'exécution, sauf pour les actions prédéfinies à faible risque que vous avez autorisées à l'avance.

Vous pouvez configurer l'étendue des permissions de Tora, y compris les intégrations connectées, si l'accès est en lecture seule ou en écriture, les actions autorisées et les seuils d'approbation qui s'appliquent.

Lorsque Tora exécute des actions automatisées, elle le fait en tant qu'outil agissant sous vos instructions et votre autorisation. Vous restez responsable de l'examen des actions proposées, de la vérification de la précision et de la décision d'exécuter une action.

Lorsque la loi applicable vous accorde des droits en matière de prise de décision automatisée, y compris le droit de ne pas être soumis à certaines décisions basées uniquement sur le traitement automatisé produisant des effets juridiques ou significatifs similaires, vous pouvez exercer ces droits en contactant privacy@withtora.com.

Tora est conçue pour protéger le contenu privé de l'utilisateur de l'accès humain ordinaire.

Les communications et le contenu sensible sont protégés par le chiffrement et les contrôles d'accès. La politique interne de Tora est que le personnel ne doit pas lire les communications privées des utilisateurs, les chats, les fichiers ou le contenu de compte connecté au cours normal des affaires.

L'accès humain ne peut se produire que dans des circonstances limitées, par exemple lorsque :

1. vous demandez explicitement du support et partagez les informations pertinentes avec nous ;
2. l'accès est strictement nécessaire pour enquêter sur un incident de sécurité, un abus, une fraude ou une réclamation juridique ;
3. l'accès est requis pour respecter une obligation juridique valide ;
4. l'accès est nécessaire pour protéger les droits, la sécurité ou l'intégrité de Tora, des utilisateurs ou des tiers.

Même dans ces cas, l'accès doit être limité au nécessaire, sous réserve des obligations de confidentialité, des contrôles techniques et des processus d'approbation interne le cas échéant.

Parce que Tora est un service d'IA, le contenu utilisateur peut être techniquement traité par des systèmes automatisés et des processeurs autorisés afin de fournir des résultats, d'exécuter des intégrations, de maintenir la sécurité et de livrer le service.

Nous traitons les données personnelles selon les bases juridiques suivantes, selon l'objectif.

Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment. Le retrait du consentement n'affecte pas le traitement qui s'est produit avant le retrait.

Lorsque nous nous appuyons sur les intérêts légitimes, nous équilibrons nos intérêts par rapport à vos droits et libertés. Vous pouvez vous opposer au traitement basé sur les intérêts légitimes où applicable.

Nous pouvons traiter les données pour comprendre, maintenir, sécuriser et améliorer Tora. Cela peut inclure l'analyse, le débogage, l'utilisation des fonctionnalités, les statistiques agrégées, l'évaluation de la sécurité, les tests de fiabilité et la surveillance des performances.

Nous pouvons utiliser Amplitude, Hotjar, New Relic, des analyses personnalisées, Cloudflare et des technologies similaires pour l'analyse, les diagnostics et la surveillance des produits.

Nous n'utilisons pas votre contenu personnel pour entraîner des modèles d'IA. L'évaluation des résultats de l'IA au-delà du support, de la protection, du débogage et de la sécurité est effectuée en utilisant des contenus anonymisés ou agrégés.

Nous pouvons vous envoyer :

1. des e-mails de service nécessaires pour fournir Tora, y compris les avis de compte, sécurité, facturation, fonctionnalités, politique et opérations ; et
2. des newsletters si vous vous êtes abonné.

L'abonnement à la newsletter peut se faire via une case à cocher d'abonnement séparée lors de l'inscription ou via un formulaire de newsletter séparé.

Vous pouvez vous désabonner des newsletters à tout moment en utilisant le lien de désabonnement dans l'e-mail ou en contactant privacy@withtora.com. Vous pouvez toujours recevoir des e-mails de service où ils sont nécessaires pour votre compte ou le service.

Tora peut vous permettre d'inviter ou de parrainer d'autres personnes.

Les fonctionnalités de parrainage peuvent vous permettre de saisir manuellement les détails d'un invité ou de partager un lien d'invitation. Tora n'accédera pas automatiquement à vos contacts pour les parrainages à moins que vous ne connectiez et autorisiez une intégration de contacts séparément.

Vous devez inviter uniquement les personnes pour lesquelles vous avez une base légale et appropriée de le faire.

Tora utilise des cookies, des pixels, des SDKs, du stockage local, des identificateurs et des technologies similaires.

Nous pouvons utiliser :

• des cookies strictement nécessaires ;
• des cookies de préférence ;
• des cookies d'analyse ;
• des cookies de performance ;
• des cookies publicitaires ;
• des technologies de suivi d'attribution et de conversion ;
• des technologies de retargeting ;
• des technologies de gestion du consentement.

Tora utilise InMobi CMP comme sa plateforme de gestion du consentement.

Nous pouvons utiliser Google Ads, Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Microsoft Ads/Bing et des outils similaires pour la publicité, le retargeting, l'attribution et la mesure.

La liste détaillée et actuelle des cookies et technologies similaires est fournie dans notre Politique de Cookies sur :

https://withtora.com/cookie-policy

Où la loi l'exige, les cookies non essentiels et les technologies de suivi seront utilisés uniquement avec votre consentement. Vous pouvez gérer vos choix via l'outil de gestion du consentement et via vos paramètres de navigateur ou d'appareil.

Tora ne vend pas les données personnelles pour de l'argent.

Cependant, Tora peut partager des identificateurs limités, des données de cookies, des données d'appareils et des données d'événements avec des partenaires publicitaires pour la publicité ciblée, le retargeting, l'attribution, la mesure des conversions et l'optimisation des campagnes.

Selon la loi qui vous est applicable, cela peut être considéré comme un « partage », une « publicité ciblée » ou une divulgation réglementée similaire.

Où la loi l'exige, Tora fournira des mécanismes de refus pour la vente, le partage, la publicité ciblée ou un traitement similaire. Tora honorera les signaux de refus légalement requis et les choix de confidentialité où applicable.

Tora ne vend ou ne partage pas intentionnellement les données personnelles des utilisateurs de moins de 18 ans car les utilisateurs de moins de 18 ans sont interdits d'utiliser le service.

Nous pouvons partager les données personnelles avec les catégories de destinataires suivantes si nécessaire aux fins décrites dans cette Politique de Confidentialité :

1. Fournisseurs d'hébergement et d'infrastructure , y compris Railway, Cloudflare, MongoDB Atlas et AWS.
2. Fournisseurs d'infrastructure d'IA et de modèles , y compris les fournisseurs acheminés via Cloudflare AI Gateway, tels que OpenAI, Anthropic, Google, Mistral, DeepSeek et d'autres fournisseurs d'IA.
3. Fournisseurs de paiement , y compris Stripe et les éventuels futurs processeurs de paiement.
4. Fournisseurs d'analyses, de diagnostics et de surveillance des produits , y compris Amplitude, Hotjar, New Relic, les systèmes d'analyse personnalisée et les fournisseurs similaires.
5. Fournisseurs de courrier et de communications , y compris Resend.
6. Partenaires de publicité et de mesure , y compris Google, Meta, TikTok, LinkedIn, Microsoft et les partenaires similaires.
7. Fournisseurs de gestion du consentement , y compris InMobi CMP.
8. Fournisseurs d'identité et d'authentification , y compris Google, Apple, Microsoft et d'autres fournisseurs OAuth ou de connexion.
9. Intégrations tierces que vous connectez , y compris e-mail, calendrier, contacts, messagerie, productivité, professionnels et services de flux de travail.
10. Conseillers professionnels , y compris les avocats, comptables, auditeurs, assureurs et consultants.
11. Autorités, tribunaux, régulateurs ou application de la loi , où requis par la loi ou nécessaire pour protéger les droits, la sécurité, la sûreté ou les intérêts juridiques.
12. Successeurs ou parties aux opérations commerciales , si Tora est impliquée dans une fusion, acquisition, financement, restructuration, transfert ou vente d'actifs, sous réserve des mesures de sauvegarde juridiques et de confidentialité appropriées.

Nous exigeons que les prestataires de services traitent les données personnelles selon les obligations contractuelles, les devoirs de confidentialité, les exigences de sécurité et la loi applicable.

Tora est contrôlée depuis l'Espagne et peut traiter ou stocker des données personnelles dans l'Espace économique européen et les États-Unis.

Certains prestataires de services et fournisseurs d'IA peuvent traiter des données personnelles en dehors de l'EEE, du Royaume-Uni ou de votre pays de résidence.

Lorsque les données personnelles sont transférées à l'international, nous comptons sur les mesures de sauvegarde appropriées si nécessaire, y compris les Clauses Contractuelles Standard, les mesures de sauvegarde contractuelles équivalentes, les décisions d'adéquation, les accords de traitement des données, les mesures techniques et les mesures de sauvegarde supplémentaires le cas échéant.

Nous utilisons des mesures techniques et organisationnelles conçues pour protéger les données personnelles contre l'accès non autorisé, la perte, l'abus, l'altération, la divulgation ou la destruction.

Ces mesures peuvent inclure :

• le chiffrement en transit ;
• le chiffrement ou une protection équivalente pour les données sensibles stockées où approprié ;
• les contrôles d'accès ;
• les contrôles d'authentification ;
• la journalisation et la surveillance ;
• la séparation des tâches ;
• les révisions de sécurité des fournisseurs ;
• l'accès interne restreint ;
• les pratiques de développement sécurisé ;
• les contrôles de sauvegarde et de récupération ;
• les processus de réponse aux incidents.

Aucun service en ligne ne peut garantir une sécurité absolue. Vous êtes responsable de maintenir la confidentialité de vos identifiants de compte, de vos appareils, de vos comptes connectés et de vos méthodes d'authentification.

Si vous croyez que votre compte ou vos données ont été compromis, contactez privacy@withtora.com immédiatement.

Nous conservons les données personnelles uniquement aussi longtemps que raisonnablement nécessaire pour les objectifs décrits dans cette Politique de Confidentialité, à moins qu'une période de rétention plus longue ne soit requise ou autorisée par la loi.

Lorsque vous supprimez votre compte :

• les données de compte et de profil seront supprimées ou anonymisées dans les 30 jours ;
• les chats et la mémoire d'IA seront supprimés ou anonymisés dans les 30 jours ;
• les fichiers uploadés seront supprimés ou anonymisés dans les 30 jours ;
• les jetons et permissions de compte connecté seront révoqués ou supprimés selon le processus d'intégration applicable ;
• les journaux de sécurité seront conservés uniquement si nécessaire, souvent pour des périodes plus courtes ;
• les enregistrements de facturation, fiscaux, de paiement, comptables, de remboursement, de litige et juridiques seront conservés pendant la période requise par la loi applicable ;
• les données limitées peuvent rester dans les sauvegardes chiffrées pendant une période limitée avant d'être écrasées ou supprimées par les cycles de sauvegarde normaux.

Nous pouvons conserver des informations limitées plus longtemps si nécessaire pour :

• respecter les obligations juridiques ;
• résoudre les litiges ;
• prévenir la fraude ou les abus ;
• faire respecter les accords ;
• maintenir la sécurité ;
• établir, exercer ou défendre des réclamations juridiques.

Lorsque possible, nous anonymiserons ou agrègerons les données au lieu de conserver des données personnelles identifiables.

Tora fournit des contrôles au sein du produit qui permettent aux utilisateurs de gérer et supprimer :

• les chats ;
• les mémorables ;
• les fichiers uploadés ;
• les informations de compte ;
• les intégrations connectées ;
• la suppression de compte.

Vous pouvez aussi contacter privacy@withtora.com pour exercer vos droits de confidentialité ou demander une assistance.

Selon où vous vivez et quelle loi s'applique, vous pouvez avoir le droit de :

1. obtenir une confirmation de si nous traitons vos données personnelles ;
2. accéder à vos données personnelles ;
3. demander la correction de données inexactes ou incomplètes ;
4. demander la suppression de vos données personnelles ;
5. restreindre le traitement ;
6. vous opposer au traitement basé sur les intérêts légitimes ;
7. vous opposer au marketing direct ;
8. retirer votre consentement ;
9. demander la portabilité des données ;
10. vous opposer ou demander des mesures de sauvegarde en relation avec la prise de décision automatisée ;
11. refuser la publicité ciblée, la vente ou le partage où légalement applicable ;
12. déposer une plainte auprès d'une autorité de contrôle.

Pour exercer vos droits, contactez :

privacy@withtora.com

Nous devons peut-être vérifier votre identité avant de répondre. La vérification sera proportionnée à la demande et à la sensibilité des données impliquées. Nous ne demanderons pas un document d'identité par défaut à moins que nécessaire.

Vous pouvez déposer une plainte auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Commission Nationale de l'Informatique et des Libertés (CNIL)

https://www.cnil.fr

Tora peut vous aider à prendre des décisions et peut exécuter des actions autorisées par l'utilisateur qui ont des conséquences significatives, y compris dans les contextes de carrière, d'éducation, d'immigration, juridique, financier, professionnel ou personnel.

Tora n'exécutera pas intentionnellement des actions légalement ou significativement similaires sans votre autorisation. Pour les actions à haut risque ou conséquentes, Tora demandera généralement une confirmation séparée immédiatement avant l'exécution, sauf pour les actions prédéfinies à faible risque que vous avez autorisées à l'avance.

Lorsque la loi applicable vous accorde des droits en matière de prise de décision automatisée, vous pouvez demander des informations sur la logique impliquée, demander un examen humain où applicable, exprimer votre point de vue, contester une décision, retirer le consentement pertinent ou désactiver la fonctionnalité pertinente.

Tora n'est pas le décideur final pour les décisions prises par les employeurs, les écoles, les autorités, les tribunaux, les organismes d'immigration, les institutions financières, les plateformes ou les tiers.

Tora peut contenir des liens vers des sites web, applications, services ou plateformes tiers. Tora peut aussi vous permettre de connecter des services tiers via des intégrations.

Ces services tiers sont régis par leurs propres conditions et politiques de confidentialité. Nous ne sommes pas responsables de la façon dont les tiers traitent vos données lorsqu'ils agissent en tant que responsables indépendants.

Lorsque vous connectez une intégration tiers, vous devez vérifier les permissions demandées et les conditions de confidentialité de ce fournisseur.

Nous pouvons divulguer des données personnelles si nous croyons raisonnablement que la divulgation est nécessaire pour :

• respecter la loi applicable ;
• répondre à un processus juridique valide ;
• coopérer avec les tribunaux, les régulateurs ou les autorités publiques ;
• faire respecter nos Conditions d'Utilisation ;
• enquêter sur la fraude, les abus ou les incidents de sécurité ;
• protéger les droits, la propriété, la sécurité ou la sûreté de Tora, des utilisateurs ou des tiers.

Tora n'est pas un service d'urgence. Si vous êtes en danger ou vous avez besoin d'une assistance urgente, contactez les services d'urgence locaux ou l'autorité publique appropriée.

Nous pouvons mettre à jour cette Politique de Confidentialité de temps en temps.

Si les modifications sont substantielles, nous fournirons un avis par des moyens appropriés, tels que par le site web, l'application, l'e-mail, un avis de compte ou une autre méthode raisonnable.

La date « Dernière mise à jour » en haut de cette Politique de Confidentialité indique quand elle a été révisée pour la dernière fois.

Pour les questions, demandes ou plaintes concernant la confidentialité, contacte :

Aaron Rodilla

NIF : 51116528V

Adresse : Calle Arturo Soria 338, 7b Izq, 28033 Madrid, Spain

E-mail : privacy@withtora.com