Avis de confidentialité · Touchbud Play et Touchbud Play+ pour ChatGPT
1. Responsable du traitement
Responsable du traitement : FEEDEX Ltd. (FEEDEX Kft.), 79 Ipar utca, 9023 Győr, Hongrie, numéro de TVA HU10669879. Touchbud est un projet commun de Dice et de FEEDEX Ltd. ; front office : factory300, Tabakfabrik Linz, Peter-Behrens-Platz 10, 4020 Linz, Autriche.
Contact pour toute question relative à la protection des données : info@touchbud.com, +43 660 88 23 73 1.
Le présent avis complète notre politique de confidentialité générale. Lorsque les deux diffèrent pour le plugin, le présent avis s’applique.
2. Ce que fait le plugin
Lorsque vous connectez le plugin, ChatGPT ouvre une page de connexion Touchbud Play. Une fois connecté, ChatGPT peut appeler les outils du plugin en votre nom : lister et consulter vos écrans, playlists et médiathèque, créer et modifier des playlists et leurs plannings, attribuer des playlists à des écrans, renommer ou supprimer des médias et des écrans, ajouter des images et des vidéos (à partir d’un fichier joint dans la conversation, d’un lien public que vous indiquez ou d’un lien de téléversement à usage unique) et demander une capture d’un écran en ligne. ChatGPT demande normalement votre confirmation avant d’appeler un outil qui modifie ou supprime des données. Ce que le plugin peut faire dépend de votre rôle dans Touchbud Play : les administrateurs peuvent utiliser tous les outils, les éditeurs peuvent gérer les médias et les playlists, tous les autres rôles peuvent seulement consulter.
2a. Touchbud Play+
Touchbud Play+ est une seconde application avec la même connexion Touchbud Play. Une seule connexion couvre toutes les entreprises auxquelles votre compte appartient : chaque appel d’outil indique l’entreprise concernée, et dans chaque entreprise les outils ne peuvent faire que ce que votre rôle y permet (les administrateurs tout, les éditeurs les médias, les playlists, les modules et le catalogue, tous les autres rôles uniquement la lecture). En plus des outils de Touchbud Play, Touchbud Play+ peut :
- lister les membres d’une entreprise, inviter une personne par son adresse e-mail avec un rôle, modifier le rôle d’un membre et retirer un membre – réservé aux administrateurs. La personne invitée reçoit de notre part un e-mail d’invitation ; une nouvelle adresse obtient un compte Touchbud Play ;
- consulter et modifier les réglages d’un écran (intervalle de connexion, rotation, affichage de débogage), redémarrer un écran ou vider son cache ;
- créer et modifier des modules (par exemple horloges, météo, textes, codes QR), définir ce qu’un écran affiche lorsqu’on le touche et programmer un changement de playlist pour plus tard ;
- ajouter des pages web – notre serveur ouvre la page une fois pour en faire une capture d’écran servant de miniature – et des documents PDF, dont nous enregistrons les pages sous forme d’images ;
- consulter les statistiques de diffusion et un aperçu des écrans en ligne et hors ligne, et activer ou désactiver votre alerte e-mail pour les écrans hors ligne ;
- gérer le catalogue kiosque : catégories avec leurs champs, et articles.
3. Données traitées
| Catégorie | Contenu exact | Source |
|---|---|---|
| Données de connexion | Votre adresse e-mail et votre mot de passe, saisis sur la page de connexion Touchbud. Le mot de passe est vérifié par Google Firebase Authentication ; il n’est pas stocké par le plugin et jamais transmis à ChatGPT. Nous conservons votre identifiant utilisateur et votre adresse e-mail avec l’accès accordé. | Vous |
| Identifiants d’accès | Codes d’autorisation, jetons d’accès et jetons d’actualisation délivrés à ChatGPT, nom du client et adresse de redirection enregistrés par ChatGPT, autorisations accordées et entreprise choisie. Les jetons ne sont stockés que sous forme d’empreintes (hachages) à sens unique. | Générés par nous |
| Contenus de l’entreprise que vous utilisez | Noms, identifiants, état en ligne, version du lecteur et playlist actuelle des écrans ; noms, éléments et plannings des playlists ; noms, types, durées, liens de fichiers et miniatures des médias ; état des liens de téléversement. | Votre compte Touchbud Play |
| Fichiers que vous ajoutez | Images et vidéos que vous joignez dans la conversation ou dont vous indiquez le lien public, ainsi que les fichiers téléversés via un lien à usage unique. Pour une pièce jointe, ChatGPT nous transmet un lien de téléchargement temporaire ; nous téléchargeons le fichier une fois et le stockons dans votre médiathèque. | Vous |
| Captures d’écran | Une image de ce qu’affiche un écran au moment où vous la demandez. Elle peut contenir tout ce qui est visible sur cet écran. | Votre écran |
| Membres (Touchbud Play+) | Adresse e-mail, nom, rôle, langue et statut de confirmation des membres d’une entreprise, ainsi que l’adresse e-mail, le rôle et (facultativement) le nom et la langue d’une personne que vous invitez. | Votre compte Touchbud Play, vous |
| Statistiques et alertes (Touchbud Play+) | Nombre de diffusions et durées d’affichage par média, écran, playlist et jour, tels que vos écrans les transmettent, ainsi que les touchers sur les écrans kiosque ; si l’alerte hors ligne d’un membre est activée et après combien d’heures elle envoie un e-mail. | Vos écrans, vous |
| Pages web, PDF, modules et catalogue (Touchbud Play+) | Adresses des pages web que vous ajoutez et une capture d’écran de chacune ; fichiers PDF que vous ajoutez et une image de chaque page ; réglages des modules (par exemple un lieu pour la météo) ; catégories et articles du catalogue avec leurs textes, prix, images et traductions. | Vous |
| Journaux de requêtes | Pour chaque requête à l’API client : heure, entreprise, votre adresse e-mail (ou l’identifiant de la clé API), identifiant du client, opération appelée, statut du résultat et durée. Pour chaque appel d’outil : heure, entreprise, utilisateur, identifiant du client, nom de l’outil, succès ou message d’erreur, durée et noms des arguments envoyés – jamais leurs valeurs. | Générés par nous |
| Journaux de la plateforme | Journaux techniques d’exécution de notre plateforme d’hébergement (heure, durée, statut, messages d’erreur). | Google Cloud |
Nous ne recevons pas votre conversation ChatGPT. Nous recevons uniquement les appels d’outils que ChatGPT décide d’effectuer, avec les arguments qu’il renseigne (par exemple un nom de playlist ou un identifiant de média). Merci de ne pas indiquer de données personnelles sensibles dans les noms de médias, de playlists ou d’écrans.
4. Finalités et bases juridiques
- Fournir le plugin – vous connecter, vérifier vos autorisations, exécuter les actions demandées et renvoyer les résultats à ChatGPT (exécution de notre contrat avec vous ou votre entreprise, art. 6, par. 1, point b) du RGPD).
- Sécurité et prévention des abus – limiter les tentatives de connexion et le nombre de requêtes (120 requêtes par minute par compte ou clé API), détecter les abus, analyser les erreurs (intérêt légitime, art. 6, par. 1, point f) du RGPD).
- Assistance – répondre à vos questions sur une action qui a échoué à l’aide des journaux de requêtes (intérêt légitime).
- Obligations légales – lorsque la loi nous oblige à conserver ou à communiquer des données (art. 6, par. 1, point c) du RGPD).
Nous n’utilisons pas les données du plugin à des fins de publicité, de profilage ou de marketing, nous ne les vendons ni ne les louons, et nous ne les utilisons pas pour entraîner des modèles d’IA.
5. Destinataires des données
- OpenAI – les résultats des outils appelés par ChatGPT (par exemple la liste de vos écrans ou une capture d’écran) sont renvoyés à ChatGPT, l’application que vous avez choisi de connecter. OpenAI traite ces informations selon ses propres conditions et sa politique de confidentialité.
- Google Cloud / Firebase (Google Ireland Limited et ses sociétés affiliées) – notre fournisseur d’hébergement, de base de données, de stockage de fichiers et de connexion, agissant en tant que sous-traitant selon les conditions de traitement des données de Google Cloud. Les serveurs, la base de données et les fichiers du plugin se trouvent dans la région europe-west3 (Francfort, Allemagne).
- Serveurs web publics que vous indiquez – lorsque vous demandez au plugin d’ajouter un fichier à partir d’un lien public, notre serveur le télécharge depuis cette adresse. Lorsque vous ajoutez une page web (Touchbud Play+), notre serveur l’ouvre une fois pour une capture d’écran ; un PDF provenant d’un lien est téléchargé de la même manière.
- Personnes invitées (Touchbud Play+) – lorsque vous invitez quelqu’un, nous envoyons un e-mail d’invitation à l’adresse indiquée, depuis notre propre serveur de messagerie.
- OpenStreetMap Nominatim (OpenStreetMap Foundation) et l’Institut météorologique norvégien (api.met.no) – lorsque vous créez un module météo avec un nom de lieu (Touchbud Play+), ce nom est recherché auprès de Nominatim, puis les prévisions pour ces coordonnées proviennent d’api.met.no ; aucune donnée personnelle n’est transmise.
- Autorités – uniquement lorsque la loi nous y oblige.
Aucun autre tiers ne reçoit de données du plugin.
6. Durée de conservation
| Données | Conservation |
|---|---|
| Codes d’autorisation | valables 10 minutes, supprimés au plus tard 24 heures après leur expiration |
| Jetons d’accès | valables 1 heure, supprimés au plus tard 24 heures après leur expiration |
| Jetons d’actualisation | valables 90 jours, remplacés à chaque utilisation ; supprimés au plus tard 24 heures après leur expiration ou immédiatement après leur révocation |
| Connexions en attente | 15 minutes, puis supprimées dans les 24 heures |
| Liens de téléversement à usage unique | utilisables 30 minutes ; l’enregistrement est supprimé après 24 heures |
| Journaux de requêtes et d’appels d’outils | 90 jours, puis supprimés automatiquement |
| Journaux de la plateforme | 30 jours |
| Médias, playlists, écrans et captures d’écran | tant qu’ils font partie de votre compte Touchbud Play – jusqu’à ce que vous ou un administrateur de votre entreprise les supprimiez, ou jusqu’à la fermeture du compte |
| Membres, statistiques, réglages d’alerte, modules, pages web, PDF et contenus du catalogue (Touchbud Play+) | tant qu’ils font partie de votre compte Touchbud Play – jusqu’à ce qu’un administrateur de votre entreprise les supprime ou que le compte soit fermé |
7. Vos choix et vos droits
- Déconnecter à tout moment dans ChatGPT (Paramètres, Applications). ChatGPT n’appelle alors plus le plugin ; ses jetons expirent et sont supprimés comme décrit ci-dessus. Sur demande, nous les révoquons immédiatement.
- Contrôler ce que le plugin peut faire grâce à votre rôle dans Touchbud Play ; un administrateur de votre entreprise peut modifier les rôles dans l’administration Touchbud Play sur play.touchbud.com.
- Supprimer des contenus – les médias, playlists et écrans peuvent être supprimés dans l’administration Touchbud Play ou via le plugin lui-même.
- Touchbud Play+ et vos entreprises – Touchbud Play+ n’agit que dans les entreprises auxquelles votre compte appartient et uniquement avec votre rôle dans chacune. Si un administrateur vous retire d’une entreprise ou modifie votre rôle, cela s’applique dès l’appel d’outil suivant.
- Vos droits au titre du RGPD – accès, rectification, effacement, limitation du traitement, portabilité des données et opposition. Écrivez à info@touchbud.com ; nous répondons dans un délai d’un mois. Nous pouvons d’abord devoir vérifier votre identité.
- Réclamations – vous pouvez introduire une réclamation auprès d’une autorité de contrôle : en Hongrie, la Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, naih.hu), ou l’autorité du pays où vous vivez ou travaillez (en France, la CNIL).
8. Sécurité
Toutes les connexions utilisent HTTPS. Les mots de passe sont vérifiés par Firebase Authentication et ne sont jamais stockés par le plugin ; les jetons d’accès et d’actualisation ne sont stockés que sous forme d’empreintes ; chaque requête est limitée à votre propre entreprise et aux autorisations de votre rôle. Aucune méthode de transmission ou de stockage n’est totalement sûre, mais nous réexaminons et améliorons ces mesures en permanence.
9. Enfants
Touchbud Play est un service professionnel destiné à l’exploitation d’affichage dynamique. Le plugin ne s’adresse pas aux enfants.
10. Modifications
Nous mettons à jour le présent avis lorsque le plugin ou nos pratiques changent ; la date ci-dessus indique la version en vigueur.
Commentaires récents