1. Principes
DIRI AI ne conserve des données identifiables que tant qu'elles sont raisonnablement nécessaires pour fournir le service, respecter une obligation légale, protéger les comptes, prévenir les abus ou constater et défendre des droits en justice. Nous minimisons les données, restreignons l'accès, séparons les données actives des enregistrements juridiques et les supprimons ou les anonymisons de manière irréversible lorsque la finalité prend fin.
Une organisation peut choisir pour son espace de travail une durée de conservation plus courte prise en charge. Une durée plus longue exige une finalité documentée et une base légale. Un paramètre d'espace de travail ne peut ni raccourcir la durée légale de conservation des factures ni l'emporter sur une conservation pour motif juridique.
2. Calendrier par défaut
| Données ou enregistrement | Durée maximale par défaut | Déclencheur et remarques |
|---|---|---|
| Session du navigateur | jusqu'à 8 heures | expire à la fin de session configurée ; la révocation côté serveur peut intervenir plus tôt |
| Profil du compte et appartenance à l'espace de travail | durée du contrat plus 30 jours au maximum | copie active supprimée après la période de clôture ou d'exportation, sauf les enregistrements ci-dessous |
| Transcription d'entraînement, scénario, score, rapport et métadonnées de session | jusqu'à 365 jours | suppression plus précoce lorsqu'elle est proposée ; l'organisation peut choisir une durée plus courte prise en charge |
| Enregistrement de saisie stocké | stockage désactivé par défaut ; s'il est expressément activé, jusqu'à 30 jours | l'état de l'enregistrement et le paramètre plus court de l'espace de travail doivent être affichés avant la capture |
| Artefact temporaire de rendu vocal ou de qualité | jusqu'à 14 jours | uniquement lorsque cela est opérationnellement nécessaire et avec accès restreint |
| Archive de confidentialité ou d'exportation préparée par l'utilisateur | normalement 24 heures après sa mise à disposition | le lien signé et l'objet stocké expirent après la durée de disponibilité affichée |
| Journal d'audit de sécurité et d'administration | normalement 12 mois | peut être isolé plus longtemps pour un incident documenté, un cas de fraude, une conservation pour motif juridique ou une réclamation |
| État de limitation du débit, de cache et de file d'attente | de quelques secondes à de courtes périodes opérationnellement nécessaires | pas plus longtemps que ce qui est requis pour la livraison, la sécurité ou une nouvelle tentative |
| Boîte d'envoi des e-mails transactionnels, enregistrement de livraison et de webhook | normalement 90 jours | contenu des messages minimisé ; les preuves de plainte ou à valeur juridique ne sont conservées que si nécessaire |
| Demande d'assistance et réclamation de consommateur | normalement 3 ans après la clôture | plus longtemps pour une réclamation en cours ou un enregistrement obligatoire ; les pièces jointes inutiles sont retirées plus tôt |
| Éléments de preuve de prévention des abus d'essais | normalement 3 ans après la fin de l'essai | jetons et signaux du prestataire minimisés ; aucun numéro complet de carte n'est jamais stocké |
| Enregistrement de paiement, de facture, de comptabilité et fiscal | durée légale, pouvant aller jusqu'à 10 ans | stocké séparément du contenu d'entraînement lorsque c'est possible |
| Fenêtre d'activité de l'application en propre | jusqu'à 35 jours à compter du début de la fenêtre UTC de 15 minutes | pseudonymes HMAC du locataire et de l'utilisateur, langue, appareil et source figurant sur une liste d'autorisation et durée limitée uniquement ; aucun identifiant brut, adresse IP ni contenu |
| Audit des requêtes d'analyse de l'application en propre | jusqu'à 90 jours après la requête autorisée | pseudonymes HMAC de l'administrateur et de la requête et éléments de requête limités ; accès restreint et aucun texte libre |
| Preuve du consentement marketing autre que le choix de mesure d'audience propre au navigateur | tant qu'il est invoqué et normalement 3 ans après la dernière invocation | un enregistrement minimal d'opposition ou de suppression peut subsister aussi longtemps que nécessaire pour respecter le choix |
| Choix de consentement à la mesure d'audience du navigateur | accepté : 365 jours ; refusé : 6 mois civils UTC | stockage local du navigateur uniquement ; invalidé par un avis important ou une modification de la configuration du prestataire |
| Valeurs de campagne assainies avant consentement | jusqu'à 30 minutes tant que le document de page en cours reste chargé | mémoire JavaScript volatile uniquement ; aucun cookie, stockage local ni stockage de session ; consommées lors du consentement et effacées en cas de refus, de GPC, de retrait, de consentement invalide, de rechargement ou de remplacement du document |
| Marqueur de clôture de campagne | tant que le document de page en cours reste chargé | mémoire JavaScript volatile uniquement ; ne contient aucune valeur de campagne et empêche une nouvelle capture pendant le même document monté |
| Identifiants des cookies en propre GA4 | jusqu'à 365 jours à compter du premier consentement sur l'hôte actuel | non renouvelés à chaque chargement de page ; suppression tentée lors du retrait |
| Données GA4 au niveau de l'utilisateur et de l'événement | 2 mois | la propriété utilise ce paramètre ; la réinitialisation lors d'une nouvelle activité est désactivée |
| Rapports agrégés standard GA4 | non régis par le contrôle de conservation de deux mois de Google pour les données d'utilisateur et d'événement | conservés uniquement tant que nécessaire à la finalité de mesure indiquée et supprimés avec la propriété ou les données lorsque cette finalité prend fin |
| Incident de sécurité et dossier de violation | durée du dossier plus normalement 5 ans | périmètre ajusté aux besoins liés aux réclamations, aux autorités et aux délais de prescription |
Ces durées sont des maximums par défaut et non une disponibilité minimale garantie. Les pages du produit ne doivent pas promettre un accès pendant toute la durée de conservation. Lorsqu'un utilisateur supprime un contenu éligible, la copie active devrait entrer rapidement en suppression plutôt que d'attendre le maximum.
L'enregistrement de mesure d'audience du navigateur ne stocke que le choix, l'horodatage, la langue de l'avis (EN/CS), la version de l'avis et la version de configuration du prestataire GA4. Il n'est pas relié à un compte. La charge utile des événements GA4 est en outre limitée aux données publiques d'hôte, de chemin et d'événement figurant sur une liste d'autorisation et à des propriétés limitées, sans User-ID, identifiants de compte ou de client, contenu d'appel, transcriptions, données de paiement, texte libre, chaînes de requête ni fragments d'URL.
Les enregistrements d'activité de l'application en propre constituent une mesure d'audience opérationnelle distincte, côté serveur. Ils utilisent des pseudonymes HMAC du locataire et de l'utilisateur à clés indépendantes, une fenêtre UTC de 15 minutes, des horodatages limités et des valeurs de langue, d'appareil et de source figurant sur une liste d'autorisation. Ils ne contiennent ni identifiant brut de locataire ou d'utilisateur, ni nom, adresse e-mail, numéro de téléphone, adresse IP, agent utilisateur, localisation précise, URL, valeur de campagne, Contenu du Client, contenu d'appel, transcription, instruction, message d'assistance, donnée de paiement, texte libre ni métadonnées arbitraires. Ils ne sont pas associés aux identifiants ou aux rapports GA4. Les pseudonymes HMAC restent des données personnelles tant que DIRI AI peut les recalculer.
Google indique que le contrôle de conservation d'Analytics s'applique aux données au niveau de l'utilisateur et de l'événement et que les données expirées sont supprimées par un processus mensuel. Google indique également que ce contrôle n'affecte pas les rapports agrégés standard. DIRI AI ne décrit donc pas toutes les données Google Analytics comme supprimées après deux mois. Les rapports agrégés restent soumis à la règle de limitation des finalités de la section 1 et ne doivent pas être réutilisés à des fins publicitaires ou de profilage individuel.
3. Clôture du compte et fin de l'abonnement
La résiliation laisse normalement l'accès jusqu'à la fin de la période payée. Une fois l'accès terminé, DIRI AI devrait offrir la possibilité d'exportation en libre-service ou sur demande indiquée, puis commencer la suppression dans les systèmes actifs. L'objectif de suppression active est de 30 jours après la période de clôture ou d'exportation applicable, sous réserve de la vérification d'identité, d'une conservation pour motif juridique, de la sécurité et des enregistrements obligatoires.
Un défaut de paiement ou une suspension ne suffit pas, à lui seul, à effacer immédiatement le contenu. Le client doit néanmoins disposer, dans la mesure du possible, de voies raisonnables pour la facturation, la résiliation, l'exercice de ses droits et l'exportation.
La mesure d'audience marketing n'est pas liée à un compte DIRI AI et n'utilise aucun User-ID Analytics. La clôture d'un compte n'identifie donc pas, à elle seule, un enregistrement de navigateur dans GA4. Un visiteur peut retirer son consentement dans les paramètres des cookies et effacer le stockage de son navigateur ; DIRI AI utilise les contrôles de suppression de Google disponibles lorsqu'une demande peut être rapprochée sans collecter d'identifiants supplémentaires.
L'activité de l'application en propre n'est liée à un compte authentifié que par des pseudonymes HMAC à courte durée de vie. Les versions de clés HMAC d'activité sont conservées pendant la durée de vie de 35 jours de l'enregistrement d'activité ; les versions de clés HMAC d'administrateur et de requête sont conservées pendant toute la durée de vie de 90 jours de l'audit des requêtes. Pour une demande vérifiée d'accès, d'exportation ou de suppression approuvée, DIRI AI recalcule les pseudonymes concernés pour chaque version de clé conservée pendant la durée de vie applicable, puis exporte ou supprime les enregistrements d'activité et d'audit des requêtes correspondants, sous réserve des exceptions licites. Ce processus ne crée aucun lien avec GA4.
4. Sauvegardes et copies chez les prestataires
La suppression est répercutée chez les sous-traitants au moyen de fonctions de cycle de vie documentées. Les sauvegardes chiffrées isolées peuvent conserver une copie jusqu'à leur cycle normal d'expiration vérifié. Pendant cette période, la copie reste protégée, n'est ni consultée ni restaurée pour l'activité ordinaire et sera de nouveau supprimée en cas de restauration après sinistre.
Le cycle de sauvegarde applicable du prestataire est consigné dans le Registre des fournisseurs et des transferts. Des informations sur ce cycle sont disponibles auprès de privacy@diriai.com, sous réserve de la sécurité et de la confidentialité.
La propriété Google Analytics configurée utilise une conservation de deux mois pour les données au niveau de l'utilisateur et de l'événement, avec réinitialisation lors d'une nouvelle activité désactivée. Ses contrôles de suppression et le cycle de vie du compte et de la propriété s'appliquent parallèlement aux conditions de traitement de Google, selon lesquelles les demandes de suppression prises en charge sont exécutées dès que raisonnablement possible et dans un délai maximal de 180 jours, sauf si le droit applicable impose un stockage. Ce maximum contractuel ne remplace pas le paramètre plus court de deux mois de la propriété Analytics lorsque ce paramètre s'applique.
5. Conservations pour motif juridique et exceptions
DIRI AI peut suspendre la suppression de données étroitement pertinentes lorsque cela est raisonnablement nécessaire pour une demande juridique contraignante, une réclamation non résolue, un incident de sécurité, une enquête pour fraude ou la constatation ou la défense d'un droit en justice. La conservation doit consigner le périmètre, le responsable, le motif, la date de début et la date de réexamen. Les données sans rapport poursuivent la suppression normale. La conservation prend fin lorsque le besoin cesse.
Nous ne pouvons conserver des informations dépersonnalisées ou agrégées que lorsqu'une réidentification n'est raisonnablement pas probable et que des contrôles empêchent leur utilisation pour reconstituer une personne ou du Contenu du Client. Un rapport standard Google Analytics n'est pas automatiquement considéré comme anonyme du seul fait qu'il est agrégé.
6. Contrôles du client et de l'utilisateur
Les administrateurs de l'espace de travail sont chargés de choisir un paramètre de conservation pris en charge approprié et d'en informer les utilisateurs. Chaque utilisateur peut supprimer le contenu pris en charge ou demander sa suppression, mais les instructions du responsable du traitement de l'organisation et les enregistrements licites peuvent régir les données de l'espace de travail de l'organisation. Les demandes relatives à la vie privée sont à adresser à privacy@diriai.com.
Les visiteurs peuvent refuser ou retirer la mesure d'audience facultative dans les paramètres des cookies. Le retrait met fin à toute collecte Google Analytics future, retire la balise, recharge une page sans balise et tente de supprimer les cookies _ga en propre de l'hôte actuel. Les copies déjà créées dans le navigateur ou chez le prestataire sont traitées selon les durées et contrôles ci-dessus.
Ce choix facultatif GA4 ne régit pas les enregistrements de l'application en propre nécessaires pour fournir, sécuriser et maintenir le service. Ces enregistrements suivent les limites distinctes de 35 jours pour l'activité et de 90 jours pour l'audit des requêtes indiquées ci-dessus, les droits d'opposition fondés sur l'intérêt légitime et la procédure vérifiée d'accès, d'exportation et de suppression.
7. Revues et modifications
DIRI AI teste l'expiration et la suppression pour les enregistrements de base de données, les fenêtres d'activité de l'application en propre, les audits des requêtes d'analyse, le stockage d'objets, l'état du cache et des files d'attente, les exportations, les enregistrements d'e-mails, les entrées de modèles du prestataire lorsqu'elles sont configurables et les sauvegardes restaurées. GA4 utilise une propriété Analytics et un flux web pour diriai.com et www.diriai.com, une conservation de deux mois des données d'utilisateur et d'événement, la réinitialisation lors d'une nouvelle activité désactivée, et les fonctions suivantes désactivées : mesures améliorées, Google Signals, fonctions publicitaires, personnalisation publicitaire, audiences, liens Google Ads et User-ID. Toute extension importante d'une durée de conservation publique exige une finalité documentée, un avis mis à jour et, lorsque cela est requis, une nouvelle base légale ou un nouveau consentement.
Version : 1.2.0. Date d'entrée en vigueur : 30 août 2026.