app.pantares.ai — 85/100 (Faible risque pour la vie privée)
Dernière analyse
Pantares GmbH · pantares.ai
Détails du rapport
Faible risque pour la vie privéeLa politique de confidentialité du site web de Pantares GmbH est transparente, conforme au RGPD (Règlement Général sur la Protection des Données), et minimise la collecte de données, mais sa plateforme KI (app.pantares.ai) dispose d'une politique distincte avec des détails flous sur la formation de l'IA et les transferts vers des tiers.
La politique de confidentialité du site web de Pantares GmbH est bien structurée, décrit clairement la collecte de données (par exemple, adresses IP pour la protection des formulaires, cookies minimaux) et limite le traitement aux finalités nécessaires. Elle utilise un hébergement basé dans l'UE (Microsoft Azure) et exige un consentement explicite pour l'analyse (Matomo) et reCAPTCHA. Cependant, la politique distincte pour sa plateforme KI (app.pantares.ai) introduit des ambiguïtés : elle mentionne des fournisseurs d'IA tiers (y compris basés aux États-Unis) et des transferts de données sous les clauses contractuelles types (CCT), mais manque de détails explicites sur les options de désactivation pour la formation des modèles d'IA. La politique indique également que les données des utilisateurs dans la plateforme peuvent être traitées si des tiers (par exemple, l'employeur d'un utilisateur) les téléchargent, ce qui pourrait affecter les non-utilisateurs.
Évaluation par catégorie
Répartition de la politique selon les principaux domaines de conformité. Bon = solide, moyen = mitigé, faible = préoccupant.
Ne collecte que les données nécessaires (par exemple, adresse IP pour la protection des formulaires, cookies minimaux) et évite le suivi inutile par défaut.
La politique est détaillée, avec des sections claires sur les finalités, les bases juridiques et les sous-traitants, bien que la politique distincte de la plateforme KI soit moins accessible.
Partage les données avec un ensemble limité de sous-traitants (Azure, Cloudflare, Matomo, Google), mais l'utilisation par la plateforme KI de fournisseurs d'IA tiers (y compris basés aux États-Unis) introduit une incertitude.
Principalement basés dans l'UE, mais Cloudflare, Google et les fournisseurs d'IA de la plateforme KI impliquent des transferts vers les États-Unis sous CCT/DPF, qui ne sont pas sans risque.
Indique explicitement que les données de la plateforme KI ne sont *pas* utilisées pour la formation des modèles, mais cela ne s'applique qu'aux entrées directes des utilisateurs — les données de tiers (par exemple, téléchargées par d'autres) peuvent toujours être traitées sans option de désactivation.
Énumère clairement les droits du RGPD (accès, suppression, portabilité, etc.) et fournit les coordonnées du DPO, mais les non-utilisateurs de la plateforme KI doivent s'appuyer sur le responsable du traitement (par exemple, leur employeur) pour exercer leurs droits.
Constats clés
Clauses notables, problèmes ou bonnes pratiques identifiées (critiques en premier)
La politique distincte de la plateforme KI crée une ambiguïté pour les non-utilisateurs
La section 7 indique que les données des non-utilisateurs (par exemple, dans des e-mails ou documents téléchargés par d'autres) peuvent être traitées dans la plateforme KI en vertu de l'Art. 6(1)(f) RGPD, avec des transferts vers des fournisseurs d'IA basés aux États-Unis. Cependant, la politique ne clarifie pas comment les non-utilisateurs peuvent s'opposer ou se désabonner, ni si leurs données sont utilisées pour la formation de modèles. Il s'agit d'une lacune critique pour la conformité au RGPD (Art. 21, droit d'opposition).
Option de désactivation pour la formation de l'IA manquante pour la plateforme KI
La section 7 indique explicitement que les données des utilisateurs dans la plateforme KI ne sont *pas* utilisées pour la formation des modèles, mais cette assurance ne s'étend pas aux données de tiers (par exemple, téléchargées par l'employeur d'un utilisateur). La politique manque d'un mécanisme permettant aux non-utilisateurs d'empêcher l'utilisation de leurs données pour la formation de l'IA, ce qui constitue un risque de conformité important au regard du RGPD (Art. 9, 22).
Les transferts vers les États-Unis reposent sur les CCT et le DPF, mais des risques subsistent
Les sections 6.2 (Cloudflare), 6.4 (Google reCAPTCHA) et 7 (fournisseurs d'IA de la plateforme KI) indiquent que les transferts vers les États-Unis sont couverts par les CCT et/ou le cadre de protection des données UE-États-Unis (DPF). Cependant, les CCT ont été contestées devant les tribunaux (par exemple, Schrems II), et l'adéquation du DPF n'est pas encore juridiquement établie. La politique n'aborde pas les mesures supplémentaires (par exemple, chiffrement) pour ces transferts.
Les périodes de conservation des données de la plateforme KI sont floues pour les non-utilisateurs
La section 8 décrit les périodes de conservation pour les données du site web, mais reste vague pour la plateforme KI. Elle indique que le contenu téléchargé par les utilisateurs reste jusqu'à suppression par l'utilisateur, mais ne précise pas combien de temps les données de tiers (par exemple, données de non-utilisateurs dans des documents téléchargés) sont conservées, ni comment les non-utilisateurs peuvent demander leur suppression.
Granularité du consentement pour l'analyse et reCAPTCHA est solide
Les sections 6.3 et 6.4 décrivent un mécanisme de consentement en deux clics pour Matomo Analytics et Google reCAPTCHA, garantissant qu'aucune donnée n'est collectée sans action explicite de l'utilisateur. Il s'agit d'une bonne pratique pour la conformité au RGPD (Art. 7, 49).
Synthèse pour l'utilisateur
Pour le site web (pantares.ai), vos données sont traitées avec soin, avec des mécanismes de consentement clairs et un traitement basé dans l'UE. Pour la plateforme KI (app.pantares.ai), soyez prudent : vos données pourraient être partagées avec des fournisseurs d'IA basés aux États-Unis, et il n'y a pas de garantie explicite qu'elles ne seront pas utilisées pour la formation de modèles, sauf si vous êtes un utilisateur direct avec le contrôle sur vos entrées.
Posture de conformité
Forte pour le site web : bases juridiques explicites (Art. 6 RGPD), consentement pour le traitement non essentiel et droits des utilisateurs clairs. Mixte pour la plateforme KI : repose sur l'intérêt légitime (Art. 6(1)(f) RGPD) pour le traitement des données de tiers, utilise des CCT pour les transferts vers les États-Unis, mais manque de granularité sur les options de désactivation pour la formation de l'IA et la conservation des données pour les non-utilisateurs.
Transferts UE
La plupart des traitements pour le site web ont lieu dans l'UE (Azure, Matomo Cloud à Francfort/Dublin). Les exceptions incluent Cloudflare (société mère américaine, traitement dans l'UE avec CCT + certification DPF) et Google reCAPTCHA (UE/États-Unis avec CCT + DPF). Pour la plateforme KI, les données peuvent être transférées vers des fournisseurs d'IA basés aux États-Unis sous CCT, mais la politique ne précise pas les mesures de protection au-delà de cela.
Signaux détectés
Données et pratiques spécifiques identifiées dans le texte
Extraits probants
Citations directes de la politique à l'appui de ces constats
Für unsere KI-gestützte Software-Plattform unter app.pantares.ai und für die Erweiterungen für Microsoft Office gilt eine eigene Datenschutzerklärung (Ziffer 3).
Die Daten werden nicht zum Training von KI-Modellen genutzt.
Zur Bearbeitung werden die Inhalte an KI-Anbieter übermittelt, teils mit Sitz in der EU, teils in den USA. Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).
Cloudflare ist zusätzlich nach dem EU-U.S. Data Privacy Framework zertifiziert.
Reichweitenmessung — Matomo Cloud (InnoCraft) [...] Verarbeitungsort: EU — die von uns genutzte Matomo-Cloud-Instanz wird in Frankfurt am Main betrieben, Sicherungskopien in Dublin.
Ihre Rechte: Es gelten die Rechte nach Ziffer 9 einschließlich des Widerspruchsrechts nach Art. 21 DSGVO.
Manquant ou flou
- Aucun mécanisme de désactivation pour les non-utilisateurs dont les données sont traitées dans la plateforme KI
- Aucune clarté sur l'utilisation des données de tiers dans la plateforme KI pour la formation des modèles d'IA
- Aucune mesure supplémentaire (par exemple, chiffrement, pseudonymisation) décrite pour les transferts vers les États-Unis
- Aucune période de conservation spécifiée pour les données de tiers dans la plateforme KI
- Aucune méthode de contact directe pour les non-utilisateurs afin d'exercer leurs droits RGPD pour les données de la plateforme KI
Questions à poser
- Comment les non-utilisateurs (par exemple, les personnes dont les données sont téléchargées par un utilisateur de la plateforme KI) peuvent-ils s'opposer ou se désabonner du traitement de leurs données dans la plateforme ?
- Les données de tiers (par exemple, dans des documents ou e-mails téléchargés) sont-elles jamais utilisées pour la formation des modèles d'IA dans la plateforme KI, et si oui, comment cela peut-il être désactivé ?
- Quelles mesures supplémentaires (par exemple, chiffrement, contrôles d'accès) sont en place pour les données transférées vers des fournisseurs d'IA basés aux États-Unis sous CCT ?
- Quelle est la période de conservation des données de tiers traitées dans la plateforme KI, et comment les non-utilisateurs peuvent-ils demander leur suppression ?
- Pourquoi la politique de confidentialité de la plateforme KI n'est-elle pas accessible publiquement sans compte, et peut-elle être fournie proactivement à toutes les personnes concernées ?
Partager cette analyse
Toute personne disposant de ce lien peut consulter le résultat ci-dessus.
Conçu par DentroChat
Chat IA 100 % européen pour tous
Discutez avec l'IA, travaillez avec des fichiers, générez des images et cherchez sur le web. Les données restent en Europe.
Autres politiques de confidentialité analysées
Tout afficherkolsetu.com
85/100
Faible risque pour la vie privéeKolsetu respecte généralement les règles de confidentialité de l'UE, mais il collecte trop de données d'utilisation, ne dispose pas d'un DPD (DPO) public et fournit peu de détails sur certains transferts internationaux.
Voir le rapport →tuta.com
87/100
Faible risque pour la vie privéeTuta est un fournisseur de messagerie chiffrée très respectueux de la vie privée qui stocke toutes les données utilisateur chiffrées de bout en bout en Allemagne, collecte un minimum de métadonnées, n'utilise pas de cookies et ne partage des données avec des tiers que pour le traitement des paiements ou sur ordonnance du tribunal.
Voir le rapport →gdprchat.eu
88/100
Faible risque pour la vie privéeGDPRchat offre une confidentialité exceptionnellement forte centrée sur l'UE, sans suivi et avec des contrôles de données en libre-service, mais les utilisateurs doivent savoir que les invites d'images peuvent être utilisées pour l'entraînement de l'IA par un fournisseur tiers.
Voir le rapport →proton.me
88/100
Faible risque pour la vie privéeProton offre une forte confidentialité par défaut avec un chiffrement de bout en bout, une collecte de données minimale et aucun suivi publicitaire, bien que certaines données utilisateur soient transmises à des sous-traitants basés aux États-Unis pour le support et les paiements.
Voir le rapport →