Le présent document a pour objectif de vous informer sur le type de données que nous collectons, pourquoi nous les collectons, et comment nous les gérons, ainsi que vos droits en matière de confidentialité et la manière dont vous pouvez exercer ces droits.
Les termes employés avec une majuscule qui ne sont pas définis dans le présent document ont la signification qui leur est attribuée dans les Conditions Générales d'Utilisation d’Open Models, auxquelles il se rattache.
La présente politique de confidentialité est applicable à tous les Services Shadow. Cette politique vise à régir les traitements de données personnelles de tous les Utilisateurs accédant aux Services Shadow.
Shadow, située au 42 avenue de la Porte de Clichy 75017, Paris agit en qualité de responsable du traitement au sens de l’article 4.7 du RGPD. Vous pouvez joindre le Délégué à la protection des données (DPO) à l’adresse suivante : dpo@shadow.tech.
S'agissant du Contenu Client, Shadow agit en qualité de sous-traitant pour le compte du Client, responsable du traitement. Ce traitement est régi par l'Accord de traitement des données (DPA) conclu entre Shadow et le Client, qui prévaut en la matière.
La présente politique est soumise à la loi n°78-17 du 6 janvier 1978 modifiée (informatique, fichiers et libertés) et au règlement (UE) 2016/679 (RGPD).
D’où proviennent vos données et qu’entend-on par « données personnelles » ?
On entend par « données personnelles » toute information permettant d'identifier un Utilisateur, directement ou indirectement. Les données anonymisées de manière irréversible en sont exclues.
Vos données proviennent de trois sources : les données que vous nous transmettez (inscription, demandes d'assistance, sondages), les données générées par votre utilisation des Services Shadow, et les données transmises par des tiers avec qui nous contractons (sous-traitants et partenaires).
Quelles sont les données concernées par un traitement ?
Shadow est susceptible de collecter des Données Personnelles lorsqu’un Utilisateur utilise les Services Shadow, et notamment les données suivantes :
Catégories de données | Données concernées |
|---|---|
Données d’inscriptions aux Services | Lors de la création de votre compte, vous nous communiquez vos données d'identification (nom, prénom, adresse e-mail professionnelle, entreprise, fonction, identifiant de compte). Par ailleurs, vous avez la possibilité de vous connecter à votre compte Blade :
|
Données Économiques | Lorsque vous souscrivez à l'un de nos Services payants, vous nous communiquez des données d'ordre financier (mode de paiement, statut des paiements, type d'abonnement, montant dû, montant payé, date de paiement). Ces données sont relatives à la facturation et au paiement des Services. |
Données d’Utilisation des Services | Données relatives à votre usage d’Open Models : appels d'API d'inférence, modèles utilisés, consommation de ressources et volumétrie, versions des SDK et des services utilisés, statut et performances des ressources allouées. |
Données de Connexions | Nous collectons vos données de connexion (logs, adresse IP, caractéristiques des terminaux utilisés pour accéder aux Services, fournisseur d'accès à Internet, caractéristiques et qualité de la connexion) sous forme d'identifiants (UUID). |
Données de Communication | Nous sommes susceptibles de traiter les données que vous nous communiquez via vos tickets de support, vos réponses à des sondages ou questionnaires de satisfaction, vos messages sur nos canaux (e-mail, forum) et toute communication adressée à Shadow. |
Shadow ne traite, ni ne collecte de données sensibles.
Comment vos données sont-elles utilisées par nous et nos Partenaires ?
Finalités | Description | Fondement légal |
|---|---|---|
Vous adresser des communications commerciales de la part de Shadow. | Si vous avez accepté de recevoir des communications commerciales de notre part, nous pourrons utiliser vos Données d’Inscription afin de vous les communiquer. Seul Shadow peut être l'émetteur de ces communications et n’en fera aucune commercialisation. | Consentement |
Gestion de la relation contractuelle et commerciale :
| Lorsque vous souscrivez à l’un de nos Services, nous sommes susceptibles d’utiliser vos Données d'inscription et vos données Économiques, afin de gérer votre abonnement. Par exemple: Gestion de la facturation, gestion de vos commandes, gestion des impayés. | Exécution du contrat |
Fonctionnement et fourniture des Services Shadow :
| Nous traitons vos données de connexion et d'utilisation afin de vous allouer les ressources GPU nécessaires, exécuter vos déploiements et vos appels d'inférence, gérer l'autoscaling et le scale-to-zero, et adapter la capacité en fonction de votre usage réel afin de garantir un service fluide et optimisé. | Exécution du contrat |
Assistance à l’utilisation des Services Shadow :
| Lorsque vous sollicitez notre assistance pour l’utilisation des Services, nous pouvons être amenés à traiter vos Données de Connexion, Données de communication et vos Données d’Utilisation. Par exemple, pour répondre aux demandes de support technique, identifier l’utilisateur concerné et accéder aux informations techniques nécessaires pour comprendre, reproduire et résoudre le problème signalé, analyser les logs techniques, suivi des tickets, améliorer la qualité et l’efficacité du support sur la base d’analyses statistiques des demandes reçues. | Exécution du contrat. |
Amélioration / Maintenance et optimisation des Services Shadow. | Nous sommes susceptibles de traiter vos Données de connexion afin d’assurer la sécurité, la stabilité et le bon fonctionnement de nos Services. A ce titre, ces traitements nous permettent notamment de détecter et analyser les incidents techniques affectant les Services, prévenir les tentatives d’intrusion ou d’accès non autorisé à l’environnement, surveiller les performances de l’infrastructure (temps de réponse, charge des serveurs, erreurs systèmes, etc..) | Intérêt légitime |
Assurer la sécurité et l’intégrité des systèmes, et satisfaire à nos obligations légales. | Nous pouvons traiter vos Données de Connexion et vos Données d’Utilisation des Services afin d’assurer la sécurisation des accès à notre infrastructure. Ces traitements ont pour objectifs d’authentifier les utilisateurs et vérifier la légitimité des connexions, détecter toute activité suspecte, accès non autorisé ou tentative de compromission d’un compte, tracer et documenter les connexions dans le cadre de notre obligation de sécurité informatique, répondre à des demandes judiciaires, en fournissant des éléments techniques vérifiables. Cela comprend la journalisation des accès (logs) et la réponse aux réquisitions des autorités habilitées, ainsi que la prévention et la détection des fraudes et des abus et la vérification d’identité (levée de doute). | Intérêt légitime |
Mesure de la performance de nos campagnes emailing (traceurs / pixels de suivi) | Shadow et ses prestataires techniques (dont Brevo) utilisent des pixels de suivi dans les emails afin de mesurer l’ouverture, la date et le type d’appareil, d’adapter le contenu et la fréquence des envois et de relancer les destinataires n’ayant pas ouvert un premier email. Ces traceurs sont déposés sur l’ensemble des terminaux sur lesquels vous consultez vos emails (ordinateur, téléphone, tablette) et sont associés à l’adresse email avec laquelle vous créez votre compte. Le consentement peut être retiré à tout moment via le lien présent en pied de chaque email. | Consentement |
Mesures d’audience, statistiques et analyse des parcours | Mesure de l’audience du site, production de statistiques, analyse des parcours d’achat et du cycle de vie via cookies/traceurs et identifiants pseudonymes. | Consentement |
Combien de temps conservons-nous vos données ?
Les durées de conservation varient selon la finalité du traitement et nos obligations légales. Au-delà de ces durées, vos données seront supprimées ou anonymisées. Les principales durées sont :
Traitement / finalité | Base légale | Durée de conservation |
|---|---|---|
Gestion du compte et de la relation client | Exécution du contrat / Consentement / Intérêt légitime | 24 mois à compter du dernier abonnement |
Facturation et comptabilité | Exécution du contrat / Obligation légale | Données d'identification : 36 mois / Données de carte bancaire : non conservées / Moyen de paiement utilisé : 24 mois |
Communications commerciales et email marketing avec pixels de suivi | Consentement | 24 mois / Retrait du consentement possible à tout moment |
Mesures d’audience et statistiques | Consentement / Intérêt légitime | 14 mois |
Gestion du support et des tickets ( Zendesk, Discord, Slack) | Exécution du contrat / Intérêt légitime | 24 mois à compter du dernier abonnement |
Détection des fraudes, des abus et suppression des comptes en infraction | Exécution du contrat / Intérêt légitime / Obligation légale | 24 mois |
Journalisation des accès (logs) | Obligation légale / Intérêt légitime | 12 mois (anonymisation sur demande ou suppression) |
Contenu et requêtes (Open Models) | Exécution du contrat | Durée d’exécution du Service, statistiques techniques pseudonymisées |
Développement produit et maintenance de la plateforme | Exécution du contrat / Intérêt légitime | 36 mois |
Shadow supprimera ou anonymisera tout compte Client dont le Portefeuille présente un solde nul et demeuré inactif pendant une durée de vingt-quatre (24) mois, après information préalable du Client par courriel et à défaut de réactivation de sa part.
Quelles données sont susceptibles d’être transférées ?
Afin d’opérer les traitement nécessaires aux finalités décrites dans la présente Politique de confidentialité, Shadow peut être amené à transférer des Données personnelles en dehors de l’Union Européenne. Ces transferts s’expliquent principalement par la localisation des sous-traitants que nous avons choisis. Lorsque ceux-ci sont établis en dehors de l’Union Européenne, Shadow s’assure que le cadre légal du pays en question apporte un niveau de sécurité satisfaisant, ou met en œuvre les procédures requises pour obtenir les garanties nécessaires à la sécurisation des transferts.
La liste à jour de nos sous-traitants est disponible dans le document « Liste des sous-traitants ».
Nos partenaires peuvent évoluer. Toute mise à jour de la liste des sous-traitants est publiée sur cette page, sans que cela ne modifie les finalités du traitement ou les droits des utilisateurs.
Cookies
L’utilisation du site Shadow implique également l’utilisation de cookies. Pour plus d’informations, veuillez vous référer à la Charte Cookies.
Quels sont vos droits ?
Conformément à la loi relative à l’informatique, aux fichiers et aux Libertés, ainsi qu’au RGPD, vous disposez sur vos données personnelles des droits suivants :
Droit d’accéder à vos données traitées dans un format compréhensible,
Droit de rectifier et mettre à jour les données erronées ou incomplètes,
Droit d’effacement sur les données ne sont plus nécessaires à la finalité initiale, lorsque vous avez retiré votre consentement sur lequel le traitement des données est fondé, lorsque les données font l’objet d’un traitement illicite ou lorsque les données doivent être effacées pour respecter une obligation légale,
Droit de s’opposer à ce que vos données soient utilisées aux fins de prospection commerciale ou pour d’autres fins fondées sur nos intérêts respectifs,
Droit à la portabilité de vos données, c’est-à-dire à demander à Shadow la communication des données dans un format structuré, couramment utilisé, et lisible par machine interopérable
Ces droits s’exercent par une demande à l’adresse mail suivante : dpo@shadow.tech
Vous pouvez également exercer vos droits par voie postale auprès du DPO à l’adresse suivantes :
Délégué à la Protection des Données
42 avenue de la Porte de Clichy
75017, Paris
Par ailleurs, vous pouvez soumettre une plainte à l’autorité de protection des données de votre pays (pour la France, il s’agit de la CNIL – www.cnil.fr).
La présente politique est susceptible d’évoluer afin de refléter les modifications apportées à nos traitements de données. En cas de modification substantielle (ex: nouvelle finalité ou changement de base légale), les utilisateurs seront informés de manière appropriée.
Dernière mise à jour : 23/06/2026
Retour en haut ↑