TallyDock
Console

Services mobiles · TallyDock

Politique de confidentialité de TallyDock

En vigueur et dernière mise à jour: 2 novembre 2026

Traduction de l'original anglais pour la version datée ci-dessus. Original en anglais

1. Portée et opérateur

Cette politique couvre le site Internet Services Mobiles, l'application mobile TallyDock, son serveur et sa console client. TallyDock aide les organisations à scanner les codes-barres des produits et à travailler avec des catalogues de produits, des documents d'inventaire et commerciaux, ainsi que des appareils connectés. Les déclarations concernant TallyDock ne s'appliquent pas automatiquement aux autres applications.

TallyDock est détenu et exploité par Interdevelopment UAB, une société lituanienne, et distribué sous la marque Retail Tech Solutions. Retail Tech Solutions est la marque ; Interdevelopment UAB est la personne morale responsable.

2. Comptes de console et connexion Google

Vous n'avez pas besoin d'un compte personnel pour utiliser le terminal mobile avec le code PIN de connexion d’une organisation. L'administration du compte s'effectue dans la console Web distincte.

Lorsque vous vous connectez à la console avec Google, nous recevons un identifiant de compte Google, votre nom, votre adresse e-mail et le statut de vérification de l'e-mail. Nous conservons ces informations avec votre compte TallyDock, la langue d'interface sélectionnée et votre appartenance à l'organisation pour fournir l'accès au compte. TallyDock ne reçoit pas votre mot de passe Google. L'intégration de connexion utilise des informations d'identité de base, et non l'accès à Gmail ou Drive.

La console utilise un cookie de session sécurisé et stocke votre choix de langue dans votre navigateur. Si vous activez l'authentification à deux facteurs, le serveur stocke les informations nécessaires à la vérification des codes de l’application d’authentification, les enregistrements protégés des codes de récupération et les événements de sécurité. Google traite les informations lors du chargement de son composant de connexion et lorsque vous vous authentifiez, selon les propres conditions de confidentialité de Google.

3. Enregistrement et connectivité de l'appareil

Une nouvelle installation non connectée peut fonctionner localement. La saisie d'un PIN ne connecte pas en soi l'application : appuyer sur le bouton de connexion lance l'enregistrement et le couplage avec votre organisation.

L’application génère un secret d’accès aléatoire et le serveur attribue un UID à l’appareil. Le serveur stocke le hachage de ce secret ainsi que l’UID, le code et le nom de l’appareil, la plateforme, la version de l’application, le lien avec l’organisation, l’historique des connexions et les dates et heures d’enregistrement, de connexion et de dernier contact. L'UID identifie l'enregistrement d'une application ; il ne s'agit pas d'un IMEI, d'un numéro de série matériel ou d'un identifiant publicitaire. La plate-forme indique iOS, Android ou Web, et la version de l'application est la version TallyDock, et non une version du système d'exploitation ou un modèle de téléphone collecté séparément.

Si l'enregistrement réussit mais que le couplage échoue, par exemple parce qu'un PIN n'est pas valide, l'enregistrement du serveur et le hachage des informations d'identification peuvent rester. Annuler la tentative, fermer l'application ou la désinstaller n'envoie pas de demande d'effacement de cet enregistrement de serveur.

Après une connexion réussie, l'application stocke ses informations d'identification dans un stockage protégé au sein de l'installation actuelle. La version actuelle ne restaure pas une connexion précédente via iOS Keychain ou Google Block Store. Après la réinstallation, vous devez vous reconnecter ; un enregistrement de serveur précédent peut rester. Les copies créées par le système d’exploitation de l’appareil et les enregistrements laissés par les anciennes versions sont distincts du mécanisme de stockage de connexion actuel.

Lorsqu'une application connectée est active, elle vérifie normalement la connectivité toutes les dix secondes environ, sous réserve de la disponibilité du réseau et des délais de nouvelle tentative. Le serveur enregistre l'heure du dernier contact pour afficher la disponibilité de l'appareil et renvoyer les paramètres actuels de l'organisation. Ces contrôles s'effectuent séparément de l'échange de documents et ne téléchargent pas de documents ou de photographies. La plateforme et la version de l’application sont enregistrées lors de l’inscription ; les mesures de délai de connexion affichées par l'application sont calculées localement et ne sont pas envoyées séparément au serveur.

La déconnexion nécessite une confirmation du serveur. Une fois confirmée, l'application efface sa connexion locale et le serveur supprime le lien d'organisation actuel. La déconnexion n'efface pas l'enregistrement du serveur, son hachage d'informations d'identification, les liens historiques vers l'organisation ou les documents précédemment stockés pour l'organisation. La section 9 explique la conservation et la suppression.

4. Catalogues et documents commerciaux

TallyDock stocke les catalogues de produits, les identifiants et les dates des documents, les noms de produits, les codes et codes-barres, les quantités, les commentaires et autres champs saisis par l'organisation. Ces champs peuvent contenir des informations personnelles, en fonction de ce que votre organisation saisit. Veuillez saisir uniquement les informations nécessaires à votre travail.

Les documents et catalogues sont conservés localement pour une utilisation hors ligne. Appuyer sur le bouton d’échange envoie au serveur les modifications de documents et les demandes de suppression pouvant être transmises, et récupère les documents et le catalogue de l’organisation. Les modifications apportées hors ligne parviennent au serveur via le processus d'échange applicable.

Les utilisateurs autorisés de la console de votre organisation peuvent afficher et gérer les enregistrements dans le cadre de leurs autorisations. Les appareils et intégrations autorisés par votre organisation peuvent également recevoir des données dans la limite de leur portée autorisée. La déconnexion d'un appareil ne supprime pas les documents déjà détenus pour l'organisation ni n'efface immédiatement les copies hors ligne sur d'autres appareils.

5. Appareil photo et photographies sélectionnées

L'accès à la caméra est utilisé pour lire les codes-barres des produits. Lorsque vous choisissez une photographie, TallyDock décode localement son code-barres. Le format d'échange de documents contient des codes-barres et des données de documents, et non des photographies ou des images captées par la caméra. L'image sélectionnée n'est pas ajoutée en tant que pièce jointe au document par cette fonctionnalité et n'est pas envoyée à DeepSeek par le scanner mobile.

Vous pouvez refuser l'accès à l'appareil photo, annuler la sélection de photos ou modifier les autorisations dans les paramètres de l'appareil. Vous pouvez toujours rechercher des produits et saisir des codes-barres manuellement. Votre système d'exploitation peut récupérer une photo sélectionnée à partir de votre propre service cloud de photothèque.

6. Site Web, données techniques et stockage local

Les pages publiques fournissent leur contenu principal au format HTML statique sans nécessiter de connexion ni de JavaScript. Un script local prend en charge le sélecteur de langue ; les liens ordinaires de sélection de langue restent disponibles sans ce script. Les sources des pages publiques n'incluent pas de scripts publicitaires, de scripts d'analyse ou de polices externes. Ceci décrit les sources de nos pages, et non toutes les opérations effectuées par le fournisseur de livraison de trafic. La console est distincte : elle utilise son cookie de session, sa préférence de langue locale et le composant de connexion de Google. Un cookie de session de console peut également accompagner les visites de pages publiques sur le même hôte.

Notre serveur Web et notre service de distribution de trafic traitent les informations de connexion pour fournir et protéger le service. Les journaux de requêtes peuvent inclure l’adresse du correspondant réseau, l'heure, la méthode et l'adresse demandée, y compris les paramètres de requête, l'état de la réponse, la taille de la réponse, la page de référence et l'agent utilisateur. Lorsque Cloudflare transmet une requête, le correspondant réseau enregistré sur le serveur d’origine est normalement un nœud Cloudflare ; Cloudflare peut traiter séparément les informations du visiteur qui se connecte.

Les journaux de requêtes et d'erreurs Nginx, les journaux d'applications et de système ainsi que les journaux d'erreurs de base de données servent à des fins opérationnelles, de sécurité et d'enquête sur les pannes. Les enregistrements d'erreurs peuvent contenir des informations sur une opération ayant échoué et des fragments de données traitées. L'accès aux journaux du serveur est restreint. Ne placez pas d'informations d'identification, de codes PIN ou d'informations personnelles inutiles dans les URL ou les champs de texte libre.

L'application utilise une base de données locale et un stockage de préférences pour les documents, catalogues et paramètres hors ligne. Le stockage local, le stockage de connexion protégé, les enregistrements du serveur et les sauvegardes du système d'exploitation ont des cycles de vie distincts.

7. Finalités, rôles et bases juridiques

Les informations du compte permettent la connexion, l’accès à l’organisation et la sécurité. Les informations sur l'appareil permettent l'enregistrement, le couplage, l'autorisation, l'état de disponibilité et la livraison des paramètres. Les informations sur les catalogues et les documents prennent en charge les flux de stock et de commerce de votre organisation. Les dossiers techniques soutiennent le fonctionnement du service, la prévention des abus et l’enquête sur les pannes.

Interdevelopment UAB est le responsable du traitement des données de compte de service, de contact et de sécurité opérationnelle. Nous traitons ces données pour fournir le service dans le cadre d'un contrat avec vous dans lequel vous êtes une partie contractante (GDPR article 6, paragraphe 1, point b)), et autrement pour nos intérêts légitimes consistant à fournir un accès organisationnel, à maintenir un service fiable et à empêcher tout accès non autorisé (article 6, paragraphe 1, point f)). Nous traitons les demandes et conservons les informations si nécessaire pour répondre aux obligations légales applicables (article 6(1)(c)).

L'accès à l'appareil photo et aux photos est contrôlé par vos choix et les autorisations de l'appareil ; le refus de l'accès désactive cette méthode de lecture des codes, pas la saisie manuelle. L'autorisation d'utiliser une fonctionnalité de l'appareil n'est pas considérée comme un consentement à toute autre opération.

Votre organisation détermine quelles informations personnelles elle met dans ses catalogues et documents et pourquoi. Pour ce contenu, elle agit comme responsable du traitement et nous traitons les données pour son compte afin de fournir TallyDock. L'organisation est responsable de sa base légale et de ses instructions. L'administration du compte et la sécurité du service restent un traitement distinct par Interdevelopment UAB.

Un administrateur autorisé de la plateforme TallyDock peut accéder à une organisation sans en devenir membre pour fournir une assistance, corriger les données et administrer le service, y compris supprimer l'organisation. Cela n'accorde pas l'accès aux comptes Google des utilisateurs, aux mots de passe ou aux secrets MFA. Les accès administratifs et les actions sont enregistrés dans un journal d’audit technique à accès restreint.

8. Destinataires et traitement international

Les destinataires dépendent de l'opération : les utilisateurs, appareils et intégrations autorisés de votre organisation ; l'opérateur du service ; les fournisseurs d'infrastructures ; Google pour la connexion à la console ; et les services du système d'exploitation impliqués dans le stockage de l'appareil et des photographies sélectionnées. DeepSeek est impliqué uniquement dans le processus facultatif d'importation de la console Web décrit dans la section 13. L'accès aux enregistrements de l'organisation est restreint par compte, appareil ou autorisation d'intégration.

Le serveur d'applications TallyDock est hébergé chez Hetzner en Finlande, au sein de l'Espace économique européen. Le domaine utilise Cloudflare Free pour la fourniture et la protection du trafic. Cloudflare traite le trafic transitant par son réseau, incluant potentiellement le contenu des requêtes ainsi que les métadonnées techniques. L'hébergement du serveur d'applications en Finlande ne limite pas tous les traitements à la Finlande ou à l'EEE.

Cloudflare et Google opèrent à l'international, y compris en dehors de l'EEE et aux États-Unis. Les conditions de libre-service publiées par Cloudflare intègrent son addendum sur le traitement des données, qui fournit des clauses contractuelles standard pour les transferts restreints. Google décrit les mécanismes d'adéquation et les clauses contractuelles types dans son cadre de transfert publié. Il s'agit des conditions du fournisseur et non d'une affirmation selon laquelle toutes les données restent dans l'UE ou que nous avons signé un accord de transfert sur mesure distinct.

Les renseignements traités à l’extérieur du Canada ou du Québec sont soumis aux lois du pays où ils sont traités et peuvent être accessibles aux tribunaux ainsi qu’aux autorités chargées de l’application de la loi ou de la sécurité nationale de ce pays.

Le traitement et la rétention du fournisseur dépendent également des conditions applicables et de la configuration du service du fournisseur. Les paramètres de rotation des journaux du serveur d'origine n'établissent pas de période de conservation pour Cloudflare. Vous pouvez demander des informations sur les garanties applicables et la conservation en utilisant notre contact de confidentialité.

9. Conservation et suppression

Comptes, enregistrements et dossiers commerciaux

Les profils de compte TallyDock, les adhésions, les enregistrements d'appareils, les catalogues et les documents professionnels restent dans le service en direct jusqu'à ce qu'ils soient supprimés dans le cadre d'un flux de travail de service applicable ou d'une demande vérifiée. Les documents n’ont pas d’expiration automatique basée sur l’âge. Un utilisateur autorisé peut supprimer un document individuel via l'application ou la console ; L'application côté serveur d'une suppression hors ligne dépend du processus d'échange. Les reçus d’échange et de suppression ont des cycles de vie distincts de ceux du document lui-même.

Il n’y a actuellement aucune expiration automatique pour les enregistrements d’appareils et les hachages d’informations d’identification, y compris les enregistrements qui n’ont jamais été couplés ou qui ont été déconnectés par la suite. La désinstallation de l'application ou la déconnexion d'un appareil n'efface pas ces enregistrements du serveur. La suppression d'un compte ou d'une organisation applicable peut supprimer ou révoquer les enregistrements d'appareils associés en fonction de la propriété et de l'historique des connexions. Une inscription qui n'a jamais été associée à une organisation n'est pas automatiquement couverte par la suppression de cette organisation. Contactez-nous si vous avez besoin d'aide pour une inscription ou un autre enregistrement que vous ne pouvez pas supprimer via le service.

Suppression de compte et d'organisation

Vous pouvez supprimer votre compte TallyDock dans la console : Paramètres → Supprimer le compte. La console prévisualise les organisations et les données concernées, nécessite deux confirmations, une nouvelle vérification d'identité Google et une MFA si elle est activée.

Si vous êtes le seul propriétaire, l'organisation, le catalogue, les documents, l'accès aux appareils, les codes PIN et les enregistrements associés concernés dans le cadre de la suppression sont effacés. Une organisation avec un autre propriétaire est retenue ; votre compte, votre adhésion et vos enregistrements personnels d’authentification/d’accès sont supprimés. Les enregistrements d'appareils avec un historique impliquant d'autres organisations sont traités séparément afin de préserver les données et les limites d'accès de ces organisations. Si une organisation effacée compte d'autres membres, la console les avertit qu'ils perdent les données et l'accès de cette organisation ; leurs propres comptes sont conservés.

Toutes les sessions du compte effacé sont révoquées. Une nouvelle connexion Google crée un nouveau compte TallyDock et ne restaure pas les données supprimées. Votre compte Google n'est pas supprimé. Le serveur ne peut pas effacer à distance toutes les copies hors ligne sur les téléphones. Un récépissé technique opaque expire 24 heures après sa réalisation et est nettoyé par le service ; le nettoyage des fichiers/configurations externes en attente est réessayé et l'opération n'est pas signalée comme étant entièrement terminée avant la fin du nettoyage. Les journaux d'infrastructure et les enregistrements d'audit administratif minimal suivent leurs règles de conservation distinctes.

Sessions, compteurs de protection et audits

Une session de connexion à la console anonyme dure 15 minutes, une session de deuxième facteur en attente dure 5 minutes et une session authentifiée dure 7 jours à compter de la connexion. Les sessions expirées et les enregistrements d'authentification temporaires sont nettoyés par lots limités.

Les compteurs de protection des requêtes utilisent des identifiants obtenus par hachage avec une clé secrète, au lieu de stocker l’identifiant d’origine dans la clé du compteur. Il s’agit d’enregistrements de protection pseudonymes, et non d’une promesse d’anonymat. Les enregistrements de compteur deviennent éligibles au nettoyage une fois que leur fenêtre est vieille de plus d'un jour et que tout blocage est terminé. Les enregistrements ordinaires PIN expirés ou annulés deviennent éligibles après leur délai d'expiration plus un jour ; les enregistrements PIN consommés et les reçus de demande répétée d'appairage/déconnexion deviennent éligibles sept jours après l'événement concerné. Ce nettoyage lié aux appareils s'exécute par lots limités sur des requêtes de console spécifiques, de sorte que les enregistrements peuvent rester au-delà de ces seuils, en particulier lorsque ces requêtes ne se produisent pas.

Les événements de sécurité du compte deviennent éligibles au nettoyage par lots limités après 90 jours. L'audit d'administration de la plate-forme distinct enregistre l'ID utilisateur TallyDock actif, l'ID de l'organisation cible, l'action, l'heure, le résultat et l'ID de la demande, sans code PIN, informations d'identification ou contenu du document. Les entrées datant de plus de 90 jours sont nettoyées par un processus en arrière-plan qui s'exécute normalement toutes les heures. Des entrées d'audit minimes peuvent subsister après la suppression d'une organisation ou d'un compte jusqu'à ce que le nettoyage soit appliqué. La suppression administrative d'une organisation préserve les comptes personnels de ses membres ; la suppression du compte personnel d'un administrateur affecte les organisations en fonction de la propriété réelle, et pas simplement parce que cet administrateur les a visitées.

Journaux techniques et copies séparées

Les journaux Nginx sont configurés pour une rotation quotidienne avec 14 fichiers en rotation et les journaux de base de données pour une rotation hebdomadaire avec 10 fichiers en rotation. La rotation peut ignorer les fichiers vides. Ces paramètres ne garantissent pas des délais de suppression de 14 ou 70 jours pour chaque enregistrement ou copie. Les journaux du système et des applications sont soumis aux règles de stockage et d'espace disponible de systemd, sans période de suppression de calendrier fixe configurée séparément. Des erreurs ou un nettoyage interrompu peuvent également retarder la suppression. Les enregistrements côté fournisseur suivent des paramètres et des conditions applicables distincts.

Le déploiement actuel de l'application TallyDock n'a pas de procédure de sauvegarde de service configurée. Cela ne permet de conclure ni à l’absence d’instantanés indépendants au niveau de l’hébergement ou de copies du système d’exploitation, ni à leur durée de conservation. Les copies locales sur les téléphones, les journaux d'infrastructure et toutes les copies gérées indépendamment sont distincts de la suppression dans le service en direct. Contactez-nous pour obtenir des informations sur la conservation ou une demande de suppression affectant ces enregistrements.

Si vous ne pouvez pas utiliser la suppression en libre-service ou si vous avez une autre demande de données, contactez info@interdevelopment.eu, de préférence depuis l'e-mail de votre compte. Identifiez TallyDock et le compte ou l'organisation ; nous pouvons demander des informations proportionnées pour vérifier que vous êtes habilité à agir. N'envoyez pas de mots de passe, d'identifiants d'appareil, de codes PIN de couplage ou de codes de récupération d'authentificateur.

10. Vos demandes et choix

Selon la loi applicable, vous pouvez demander l'accès, la rectification, la suppression, la restriction ou la portabilité des données personnelles et vous opposer au traitement. Lorsque le traitement repose sur le consentement, vous pouvez le retirer sans affecter la licéité du traitement antérieur. Vous pouvez porter plainte auprès de l'autorité de contrôle compétente en matière de protection des données, y compris dans votre pays de résidence habituelle, de travail ou de violation présumée, le cas échéant.

Lorsque la LPRPDE s’applique, vous pouvez demander à notre responsable de la protection des renseignements personnels l’accès à vos renseignements personnels ou leur rectification. Nous fournissons l’accès ou expliquons un refus fondé en droit dans un délai de 30 jours civils, sous réserve des prolongations autorisées par la loi. Nous vous avisons de toute prolongation dans le délai initial, en précisant le motif, la nouvelle échéance et votre droit de porter plainte au Commissariat à la protection de la vie privée du Canada. Lorsque la loi québécoise sur la protection des renseignements personnels dans le secteur privé s’applique, nous répondons aux demandes d’accès et de rectification dans un délai de 30 jours. Vous pouvez également demander les renseignements personnels informatisés admissibles dans un format technologique structuré et couramment utilisé, sous réserve des conditions prévues par la loi, et demander un examen par la Commission d’accès à l’information du Québec.

Pour les informations saisies par votre organisation, contactez d'abord son administrateur. La suppression de compte en libre-service est disponible dans les paramètres de la console. Pour d'autres demandes ou aide, contactez info@interdevelopment.eu.

En Lituanie, l'autorité de contrôle est l'Inspection nationale de la protection des données (Valstybinė duomenų apsaugos inspekcija, VDAI). Nous contacter au préalable ne vous empêche pas de porter plainte directement auprès d’une autorité.

Lorsque la loi néo-zélandaise Privacy Act 2020 s’applique, vous pouvez contacter notre responsable de la confidentialité pour demander l’accès à vos données personnelles et leur rectification. Nous vous communiquerons notre décision dès que raisonnablement possible et, en principe, dans un délai de 20 jours ouvrables néo-zélandais. Si une prolongation autorisée par la loi est nécessaire, nous vous en informerons dans ce délai, en expliquerons la raison et vous indiquerons le nouveau délai. Les données que nous acceptons de communiquer seront fournies sans retard injustifié. Si nous refusons une rectification, vous pouvez nous demander de joindre aux données une déclaration indiquant la rectification que vous avez demandée. Vous pouvez déposer une réclamation auprès de l’Office of the Privacy Commissioner de Nouvelle-Zélande.

Lorsque le droit français de la protection des données s’applique, vous pouvez nous donner des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès, et modifier ou révoquer ces directives. Contactez notre responsable de la confidentialité pour exercer ce droit. Ces directives ne donnent pas accès aux données d’une organisation ni aux données personnelles d’autres personnes.

Lorsque le droit chilien de la protection des données personnelles s’applique, contactez notre responsable de la protection des données pour exercer les droits prévus par ce droit, notamment l’accès, la rectification, l’effacement, l’opposition, la portabilité et le blocage provisoire du traitement, lorsqu’ils sont prévus. Nous examinons les conditions et délais applicables. Les demandes concernant des informations traitées pour le compte de votre organisation sont examinées avec celle-ci.

11. Protection et utilisation prévue

Nous utilisons HTTPS, des informations d'identification protégées sur les appareils, des jetons d'authentification de serveur hachés, des contrôles d'accès entre les organisations, des limites de requêtes et une authentification facultative à deux facteurs dans la console. Aucun système ne peut garantir une sécurité absolue. TallyDock est destiné à la gestion commerciale et des stocks des organisations ; ce n’est pas un service destiné aux enfants.

Notre responsable de la protection des renseignements personnels supervise leur protection tout au long de leur cycle de vie, notamment les autorisations d’accès, la conservation et la suppression, les demandes, les plaintes et le traitement des incidents. La section 9 décrit nos pratiques de conservation et de suppression ainsi que leurs limites actuelles. Pour déposer une plainte relative à la protection des renseignements personnels, contactez notre responsable à info@interdevelopment.eu et décrivez votre préoccupation. Nous enregistrons et examinons la plainte, demandons uniquement les renseignements nécessaires à son évaluation, communiquons nos conclusions et les mesures correctives éventuelles, et expliquons les recours disponibles. Pour les renseignements traités pour le compte d’une organisation, nous faisons intervenir celle-ci tout en restant responsables de nos propres traitements liés aux comptes et à la sécurité.

12. Modifications et versions linguistiques

Nous maintenons cette politique en anglais et la mettons à jour lorsque les pratiques de traitement changent. La date d'entrée en vigueur et de dernière mise à jour apparaît en haut de cette page. Les traductions peuvent être fournies séparément et doivent identifier la version qu'elles traduisent. L'original anglais et toutes les traductions ne limitent pas les droits disponibles en vertu de la loi applicable.

13. Importation du catalogue et DeepSeek

Les modèles d'importation de catalogue dans la console Web utilisent éventuellement DeepSeek via api.deepseek.com pour proposer des règles de mappage. Un utilisateur autorisé de l'organisation démarre explicitement chaque tentative de modèle après avoir examiné les données à envoyer. Les fichiers analysés jusqu’à 24 KiB sont envoyés dans leur intégralité ; les fichiers plus volumineux utilisent un échantillon représentatif limité et des statistiques structurelles. La langue du produit choisie, la langue de l'interface, les règles en vigueur lors de l'édition et les instructions d'analyse facultatives sont également envoyées. Les noms de fichiers ne sont pas envoyés. Le téléchargement de données ou l'exécution d'un modèle enregistré n'appelle pas lui-même le modèle. Ceci est distinct de la reconnaissance locale des codes-barres dans l’application mobile.

Vous pouvez choisir les valeurs d'origine ou le masquage côté serveur avant la transmission. Le masquage remplace les noms de champs, les chemins et les valeurs non vides ; les instructions libres sont désactivées dans ce mode. Cela peut réduire l’exactitude et ne garantit pas l’anonymat. DeepSeek est un fournisseur externe basé en Chine ; son traitement est soumis à ses propres conditions applicables. TallyDock ne garantit ni un traitement limité à l’UE, ni l’absence de conservation, ni l’exclusion de l’utilisation pour l’entraînement des modèles par DeepSeek. Ne téléchargez pas d’informations personnelles ou confidentielles inutiles.

Les fichiers d'entrée, les échantillons de modèle et les aperçus temporaires sont programmés pour être nettoyés après leur période de stockage temporaire, normalement 24 heures, ou supprimés plus tôt en cas d'annulation ou après une importation réussie. Le nettoyage est effectué par les processus du service et peut être retardé par une interruption du service ou des erreurs. Les fichiers d'analyse Sandbox sont supprimés après le traitement. Les accusés de traitement des tâches d’importation deviennent éligibles au nettoyage après sept jours. Les modèles enregistrés stockent les règles et les explications sans échantillons originaux ; Les enregistrements comptables de l'IA conservent le nombre de jetons et les statuts pour le budget de l'organisation. La suppression de l'organisation supprime ses données d'importation et révoque les clés d'intégration. Les secrets d'intégration sont affichés une seule fois et stockés uniquement sous forme de hachages.

14. Assistant produit et historique des conversations

L'assistant produit facultatif TallyDock sur le site Web et dans la console est une fonctionnalité d'IA distincte. Lorsque vous envoyez une question alors que les réponses sont activées, nous envoyons votre texte, un historique récent limité de cette conversation, la langue de l'interface et les fragments d'aide publique sélectionnés à DeepSeek sur api.deepseek.com. L'assistant ne récupère pas le catalogue, les documents ou les détails du compte de votre organisation et ne peut pas effectuer d'actions. N'incluez pas de mots de passe, de clés d'accès, de codes PIN, de données personnelles ou d'informations professionnelles confidentielles dans vos messages. L’envoi d’une question de chat est distinct de l’autorisation de la génération de modèles de catalogue AI. Les conditions de traitement applicables de DeepSeek et les limitations de traitement international décrites ci-dessus s'appliquent également à cette fonctionnalité ; nous ne garantissons ni un traitement limité à l’UE, ni l’absence de conservation, ni l’absence d’utilisation pour l’entraînement des modèles par ce fournisseur.

Les conversations des invités et leur cookie de session peuvent être supprimés 30 jours après la création de la session. Les conversations de console peuvent être supprimées après 90 jours sans nouveaux messages. Vous pouvez supprimer une conversation à l'aide du contrôle de suppression de l'assistant ; une demande en cours doit se terminer en premier. Supprimer un compte TallyDock supprime ses conversations. Le nettoyage en arrière-plan peut être retardé par une interruption ou une erreur de service. Le texte de la conversation et le raisonnement du modèle caché ne sont pas écrits dans les journaux de diagnostic ; le raisonnement caché n’est pas stocké dans l’historique des discussions. Les enregistrements comptables des jetons sont distincts de la transcription et peuvent rester soumis aux règles comptables existantes du service ; les reçus de diagnostic de demande orphelins sans texte de message peuvent être nettoyés après 90 jours, et les totaux globaux du budget d'urgence n'ont pas d'expiration fixe.

Choisir « Continuer dans la console » déplace uniquement la conversation invité sélectionnée vers le compte une fois la connexion terminée et la sélection de l'organisation. Les autres conversations sont conservées séparément. Un identifiant de transfert de courte durée est stocké dans le stockage de session de cet onglet de navigateur ; le texte de la conversation n’est pas placé dans l’URL. L'assistant utilise également un cookie de session sécurisé et l'identifiant de conversation sélectionné peut être conservé dans le stockage de session local par onglet. Copier le contexte sélectionné pour une IA externe est une action manuelle ; la connexion de MCP ne transmet pas automatiquement votre historique de discussion.

Original en anglais