Politique de Confidentialité de SAM

SERVICE SAM - VERSION ALPHA SUR TELEGRAM Dernière mise à jour : 08 octobre 2025

⚠️ PRÉAMBULE - VERSION ALPHA

La présente Politique de Confidentialité s'applique à la version Alpha du service Sam, accessible exclusivement via Telegram, dans le cadre d'un test privé auprès de bêta testeurs sélectionnés. Caractéristiques de cette phase Alpha : Service GRATUIT pendant toute la durée de la phase de test (un mois à partir du lancement) Version expérimentale avec des traitements de données adaptés au caractère de test Aucune conservation des données après la fin de la phase Alpha (sauf anonymisation à des fins statistiques) Traitement des données limité au strict nécessaire pour le test Cette politique a été spécialement adaptée au contexte de la phase Alpha et sera révisée lors du lancement commercial du service.

INTRODUCTION

Vous trouverez ci-dessous la Politique de protection des données de Serendyme, autrement dit l'explication de nos pratiques et de nos engagements vis-à-vis du traitement de vos données à caractère personnel, en conformité notamment avec le Règlement Général sur la Protection des Données (RGPD), dans le cadre de la fourniture de notre service SAM en version Alpha sur Telegram. Conscients de l'importance d'une information claire et transparente en la matière, nous y avons intégré différents tableaux et visuels pour vous aider à mieux comprendre et exercer vos droits. Cette politique a été mise à jour pour la dernière fois le 08 octobre 2025.

1. QUI EST LE RESPONSABLE DU TRAITEMENT DE VOS DONNÉES ?

La personne responsable pour le traitement de vos données est la société Serendyme (ci-après « Serendyme » ou « nous »), Société par actions simplifiée (SAS) immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 990 037 459 et dont le siège social est situé 231 rue Saint-Honoré, 75001 Paris. Numéro de TVA intracommunautaire : FR34990037459 Serendyme collecte et traite un certain nombre de données à caractère personnel pour ses besoins propres, ainsi qu'exposé ci-après — par exemple : effectuer notre comptabilité, vous fournir nos services ou encore gérer notre messagerie électronique. Dans ces cas, Serendyme est qualifiée de responsable du traitement des données ; cela signifie que nous sommes votre interlocuteur pour toute question ou demande relative à ces différentes utilisations de vos données. Vous pouvez nous contacter pour toute question relative à la protection de vos données : Par email : sam@serendyme.com Par téléphone : +33 (0)7 59 58 57 03 (du lundi au vendredi, de 9h à 18h) Par courrier : 231 rue Saint-Honoré, 75001 Paris

2. QUELLES DONNÉES SONT COLLECTÉES VOUS CONCERNANT, ET POUR QUELLES RAISONS ?

2.a - Gestion de notre messagerie électronique Lorsque vous nous envoyez un email, nous traitons nécessairement vos données en lien avec cet email, et ce afin de gérer notre messagerie électronique et répondre à vos demandes. Base légale : Le traitement de vos données est justifié par l'intérêt légitime de Serendyme à gérer sa messagerie électronique, conformément à l'article 6.1.f) du RGPD. Durée de conservation : Vos données sont conservées pendant une durée de 5 ans à compter de notre réception de votre email, sauf à être ultérieurement traitées dans le cadre du traitement mentionné à l'article 2.f (conservation à titre de preuve en vue d'éventuels litiges). Caractère obligatoire : La fourniture de ces données est obligatoire pour que nous puissions répondre à votre message.

2.b - Fourniture de notre service SAM (version Alpha sur Telegram) Lorsque vous utilisez notre service SAM via le Bot Telegram, et notamment que vous interagissez avec notre agent conversationnel, nous traitons nécessairement vos données pour vous fournir ce service. Base légale : Le traitement de vos données est nécessaire afin d'exécuter le contrat qui nous lie pour la fourniture de ce service (les Conditions Générales d'Utilisation que vous avez acceptées au moment de votre première interaction avec le Bot), conformément à l'article 6.1.b) du RGPD. 📱 Données collectées dans le cadre du service Sam Alpha sur Telegram Catégorie de données Données spécifiques Origine Obligatoire Identification Telegram • Identifiant utilisateur Telegram (User ID) • Nom d'utilisateur Telegram (@username) si public • Prénom et nom affichés sur Telegram si publics • Code langue de l'interface Telegram Compte Telegram de l'utilisateur ✅ Oui Contenu des échanges • Contenu intégral des messages envoyés par l'utilisateur (Prompts) • Contenu intégral des réponses apportées par Sam (Contenus Générés) • Historique complet des conversations • Éventuels médias partagés (si la fonctionnalité est disponible) Saisie par l'utilisateur dans le Bot ✅ Oui Données d'utilisation • Dates et heures des interactions • Fréquence d'utilisation du service • Nombre d'échanges effectués • Durée des sessions Collecte automatique ✅ Oui Données techniques • Adresse IP (si applicable) • Type d'appareil utilisé • Données de log techniques Collecte automatique ✅ Oui Feedback et retours • Retours, commentaires et suggestions • Réponses aux questionnaires de satisfaction Saisie volontaire par l'utilisateur ⚠️ Facultatif

⚠️ IMPORTANT - UTILISATION DES CONVERSATIONS : Vos conversations avec Sam NE SONT PAS utilisées pour entraîner ou améliorer les modèles d'intelligence artificielle tiers (OpenAI, Anthropic, Mistral). Vos échanges sont uniquement utilisés pour : Vous fournir le service (générer les réponses de Sam) Détecter et corriger les bugs Améliorer l'ergonomie et les fonctionnalités du service Sam développé par Serendyme Produire des statistiques anonymisées d'usage Les fournisseurs de modèles d'IA (OpenAI, Anthropic, Mistral) traitent vos messages uniquement pour générer les réponses et ne les conservent pas pour entraîner leurs modèles. Durée de conservation : Vos données sont conservées pendant toute la durée de la phase Alpha (un mois à partir du lancement). À l'issue de la phase Alpha, toutes vos données seront supprimées de manière définitive, sauf : Si vous souscrivez à une version payante du service (conservation selon les nouvelles CGU) En cas d'anonymisation complète et irréversible à des fins statistiques (voir ci-dessous) Conservation à titre de preuve en cas de litige avéré (voir article 2.f) Caractère obligatoire : La fourniture de ces données est obligatoire pour utiliser le service Sam.

2.c - Amélioration de notre service SAM Nous traitons également vos données afin d'améliorer notre service SAM sur les aspects suivants : ergonomie, performance, sécurité, développement de nouvelles fonctionnalités, correction de bugs. Dans ce cadre, vos données sont utilisées pour : Analyser le fonctionnement du Bot et détecter les bugs ou dysfonctionnements Améliorer l'ergonomie et l'expérience utilisateur du service Sam développé par Serendyme Optimiser les performances techniques du service Développer de nouvelles fonctionnalités Produire des statistiques anonymisées d'utilisation

⚠️ IMPORTANT - VOS CONVERSATIONS NE SONT PAS UTILISÉES POUR ENTRAÎNER LES MODÈLES D'IA : Contrairement à certains services d'intelligence artificielle, Serendyme ne transmet PAS vos conversations aux fournisseurs de modèles d'IA (OpenAI, Anthropic, Mistral) à des fins d'entraînement ou d'amélioration de leurs modèles. Vos messages sont uniquement transmis à ces fournisseurs pour générer la réponse de Sam à votre demande spécifique, et ces fournisseurs sont contractuellement tenus de ne pas utiliser vos données pour entraîner leurs modèles. Anonymisation des données : À des fins statistiques et d'amélioration du service, nous pouvons procéder à une anonymisation complète et irréversible de certaines données d'utilisation (par exemple : nombre d'échanges moyens, thématiques générales abordées, satisfaction globale). Une fois anonymisées, ces données ne permettent plus de vous identifier et ne sont plus considérées comme des données personnelles au sens du RGPD. Elles peuvent être conservées indéfiniment à des fins statistiques et d'amélioration du service. Base légale : Le traitement de vos données est justifié par l'intérêt légitime de Serendyme à améliorer l'ergonomie, la performance et la sécurité du service SAM ainsi qu'à développer de nouvelles fonctionnalités, conformément à l'article 6.1.f) du RGPD. Durée de conservation : Vos données identifiables sont conservées pendant toute la durée de la phase Alpha, puis supprimées à l'issue de celle-ci (sauf anonymisation ou conservation à titre de preuve). Caractère obligatoire : La fourniture de ces données est obligatoire pour utiliser le service.

2.d - Communication relative à la phase Alpha et prospection commerciale Durant la phase Alpha, nous pouvons être amenés à vous contacter par email pour : a) Vous informer sur l'évolution du service Alpha : Nouvelles fonctionnalités disponibles Modifications du service Informations techniques importantes Approche de la fin de la période Alpha Évolution vers une version commerciale payante b) Solliciter vos retours et feedbacks : Questionnaires de satisfaction Demandes de retours d'expérience Entretiens utilisateurs (facultatifs) c) Vous proposer des offres commerciales préférentielles : Si vous faites partie des utilisateurs à forte consommation du service, nous pourrons vous proposer des offres à tarif préférentiel pour la version commerciale du service Ces propositions sont sans obligation d'achat de votre part Vous pourrez vous désabonner de ces communications à tout moment Base légale : Pour les communications relatives à l'évolution du service Alpha que vous testez : intérêt légitime de Serendyme à informer ses bêta testeurs (article 6.1.f du RGPD) Pour la prospection commerciale (offres préférentielles) : intérêt légitime de Serendyme à proposer ses offres à ses prospects (article 6.1.f du RGPD) Durée de conservation : Vos données sont conservées à cette fin pendant toute la durée de la phase Alpha et jusqu'à 3 mois après la fin de la phase Alpha, ou jusqu'à l'exercice de votre droit d'opposition si cette durée est plus courte. Droit d'opposition : Vous pouvez vous opposer à tout moment à recevoir ces communications en : Cliquant sur le lien de désinscription présent dans chaque email Nous contactant à l'adresse sam@serendyme.com Pour la prospection commerciale, vous pouvez exercer votre droit d'opposition à tout moment et sans justification

2.e - Conservation d'éléments à titre de preuve en vue d'éventuels litiges Dans l'hypothèse où vous avez interagi avec nous à titre individuel, par exemple dans le cadre du traitement d'une de vos réclamations, nous conserverons certaines de vos données collectées dans le cadre des traitements mentionnés ci-dessus à titre de preuve. Nous nous en servirons, le cas échéant, pour prévenir, déclencher ou répondre à tout litige dans le cadre duquel elles paraîtraient pertinentes, que vous soyez partie au litige ou non. Base légale : Cette conservation est justifiée par l'intérêt légitime de Serendyme à protéger et défendre ses droits et intérêts, y compris en justice, conformément à l'article 6.1.f) du RGPD. Durée de conservation : Nous conserverons ainsi toute donnée pertinente du point de vue probatoire pour la durée de prescription légalement applicable, soit en principe 5 ans (durée de prescription civile de droit commun), sauf à ce que ces données soient nécessaires à la résolution d'un litige avéré, auquel cas nous les conserverons jusqu'à la résolution définitive de ce litige. Note importante : Cette conservation à titre de preuve constitue une exception au principe de suppression totale des données à l'issue de la phase Alpha. Elle ne s'appliquera que si un litige est avéré ou raisonnablement prévisible.

3. QUI A ACCÈS À VOS DONNÉES ? AVEC QUI SONT-ELLES PARTAGÉES ?

3.a - Collaborateurs de Serendyme Les collaborateurs autorisés de Serendyme sont susceptibles de consulter et utiliser vos données dans le cadre et les limites de leurs fonctions, pour les besoins des finalités décrites ci-avant. Ces collaborateurs sont soumis à des obligations strictes de confidentialité.

3.b - Prestataires de Serendyme (sous-traitants) Vos données traitées dans le cadre des traitements identifiés ci-avant sont transférées à nos prestataires techniques et informatiques pour les besoins des services qu'ils fournissent à Serendyme. Tous ces prestataires sont soumis à des obligations contractuelles strictes de confidentialité et de sécurité conformément au RGPD (article 28). 📋 Liste des principaux sous-traitants : Prestataire Service fourni Données traitées Localisation Telegram Messenger Inc. / Telegram FZ-LLC Plateforme de messagerie hébergeant le Bot • User ID Telegram • Messages échangés • Métadonnées de connexion Dubaï (Émirats Arabes Unis) + Serveurs distribués mondialement OpenAI Fournisseur de modèles d'intelligence artificielle (GPT) • Prompts envoyés par l'utilisateur • (NON utilisés pour entraînement) États-Unis Anthropic Fournisseur de modèles d'intelligence artificielle (Claude) • Prompts envoyés par l'utilisateur • (NON utilisés pour entraînement) États-Unis Mistral AI Fournisseur de modèles d'intelligence artificielle • Prompts envoyés par l'utilisateur • (NON utilisés pour entraînement) France / Union Européenne Amazon Web Services (AWS) Hébergement des données et infrastructure technique • Toutes les données du service France (région Paris) Brevo (anciennement Sendinblue) Plateforme d'emailing pour les communications avec les bêta testeurs • Adresses email • Contenu des emails envoyés • Statistiques d'ouverture et de clics France / Union Européenne Consultants techniques externes Support technique et maintenance • Accès limité aux données techniques France / Union Européenne Garanties pour la protection de vos données : Tous les sous-traitants ont signé des accords de sous-traitance conformes à l'article 28 du RGPD Les sous-traitants hors UE sont encadrés par des mécanismes de transfert appropriés (voir section 4 ci-dessous) Les fournisseurs d'IA (OpenAI, Anthropic, Mistral) sont contractuellement tenus de ne pas utiliser vos données pour entraîner leurs modèles Vos données pourront également être communiquées à nos conseils juridiques ou financiers dans le cadre de leurs missions, sous réserve de leurs obligations de confidentialité professionnelle.

3.c - Autorités, juridictions et parties à un litige Exceptionnellement, nous pouvons également être tenus de partager tout ou partie de vos données avec : Les autorités et juridictions compétentes qui nous ordonneraient leur communication (par exemple : réquisitions judiciaires, obligations légales) Les autorités, juridictions et parties (ainsi que leurs éventuels conseils) aux litiges et procédures que nous déclencherions ou auxquels nous serions contraints d'intervenir, pour la défense de nos droits et intérêts

4. VOS DONNÉES SONT-ELLES TRANSFÉRÉES EN DEHORS DE L'ESPACE ÉCONOMIQUE EUROPÉEN ?

Oui, certaines de vos données sont transférées en dehors de l'Union Européenne dans le cadre de la fourniture du service Sam sur Telegram et de l'utilisation de prestataires situés hors UE. 🌍 Transferts hors UE et garanties mises en place : Destinataire Pays de destination Garanties appliquées Telegram • Dubaï (Émirats Arabes Unis) • Serveurs distribués mondialement • Clauses contractuelles types (CCT) de la Commission Européenne • Mesures de sécurité techniques appropriées OpenAI États-Unis • Certification Data Privacy Framework (DPF) pour les transferts UE-USA • Clauses contractuelles types (CCT) de la Commission Européenne • Engagement contractuel de non-utilisation des données pour entraînement Anthropic États-Unis • Clauses contractuelles types (CCT) de la Commission Européenne • Mesures de sécurité techniques et organisationnelles appropriées • Engagement contractuel de non-utilisation des données pour entraînement Mistral AI France / Union Européenne ✅ Aucun transfert hors UE - données traitées en Europe AWS France (région Paris) ✅ Aucun transfert hors UE - hébergement en France Que sont les Clauses Contractuelles Types (CCT) ? Les Clauses Contractuelles Types sont un mécanisme de transfert de données approuvé par la Commission Européenne qui garantit que vos données bénéficient d'un niveau de protection équivalent à celui de l'Union Européenne, même lorsqu'elles sont transférées vers des pays tiers. Ces clauses sont consultables en cliquant sur ce lien. Qu'est-ce que le Data Privacy Framework (DPF) ? Le Data Privacy Framework est un mécanisme de transfert de données entre l'Union Européenne et les États-Unis qui a été reconnu par la Commission Européenne comme offrant un niveau de protection adéquat des données personnelles. Vous pouvez obtenir davantage d'informations sur ces garanties en nous contactant à l'adresse : sam@serendyme.com

5. DE QUELS DROITS DISPOSEZ-VOUS POUR CONTRÔLER LE TRAITEMENT DE VOS PROPRES DONNÉES ?

Vous disposez d'un certain nombre de droits prévus par le RGPD. Vous en trouverez le détail ci-après. Un tableau récapitulatif vous est par ailleurs proposé ci-dessous. Vous pouvez exercer ces droits en écrivant directement à l'adresse électronique suivante : sam@serendyme.com Pensez à bien indiquer dans votre email la nature du droit que vous souhaitez exercer et les raisons qui justifient, le cas échéant, votre demande d'exercice de ce droit. Nous vous répondrons dans un délai maximum d'un (1) mois à compter de la réception de votre demande, sauf complexité particulière justifiant un délai supplémentaire (maximum 3 mois au total), auquel cas vous en serez informé.

5.a - Droit d'accès Vous avez le droit de nous demander une copie des données à caractère personnel dont nous disposons vous concernant, dans un format aisément compréhensible, ainsi qu'une copie de la présente politique sur support durable. Comment l'exercer : Envoyez un email à sam@serendyme.com en précisant "Demande d'accès à mes données personnelles".

5.b - Droit de rectification Vous avez le droit de nous demander de corriger, de compléter ou de mettre à jour les données dont nous disposons vous concernant, dans le cas où elles vous sembleraient inexactes, incomplètes ou obsolètes. Dans ce cas, nous vous remercions de bien vouloir nous communiquer spontanément, dans la mesure du possible, les nouvelles informations nécessaires pour procéder à la correction, à la complétion ou à la mise à jour demandée. Comment l'exercer : Envoyez un email à sam@serendyme.com en précisant les données à rectifier et les corrections souhaitées.

5.c - Droit d'opposition S'agissant des traitements de données listés ci-avant qui ont pour justification des intérêts légitimes de Serendyme (articles 2.a, 2.c, 2.d, 2.e), vous disposez du droit de vous y opposer pour des raisons tenant à votre situation particulière. Autrement dit, vous pouvez demander à Serendyme la cessation de l'un et/ou l'autre de ces traitements à votre égard, en exposant les raisons particulières qui justifient cette demande de votre point de vue. Il pourra toutefois arriver que Serendyme refuse de donner suite à votre demande, si la poursuite de ce traitement est nécessaire, selon nous, pour des motifs impérieux (par exemple : si les données concernées sont nécessaires pour la protection et la défense des droits de Serendyme en justice). Exception importante - Prospection commerciale : Pour ce qui concerne le traitement de vos données à des fins de prospection commerciale (offres préférentielles), vous pouvez exercer votre droit d'opposition à tout moment et sans avoir à nous donner de justification. Pour vous désabonner des communications commerciales, vous pouvez : Cliquer sur le lien de désinscription présent dans chaque email Nous écrire à sam@serendyme.com avec l'objet "Désinscription prospection commerciale" Comment l'exercer : Envoyez un email à sam@serendyme.com en précisant le traitement auquel vous vous opposez et les raisons (sauf pour la prospection commerciale).

5.d - Droit à l'effacement ("droit à l'oubli") Vous pouvez nous demander de procéder à la suppression de tout ou partie des données dont nous disposons vous concernant, dès lors que l'une au moins des conditions suivantes est remplie : Vous vous êtes opposé(e) à la poursuite d'un traitement conformément à ce qui précède, et souhaitez de surcroît que Serendyme procède à la destruction des données concernées Les données concernées n'apparaissent plus nécessaires à aucune des finalités exposées ci-avant Vous considérez que Serendyme a collecté et/ou traité les données concernées de façon contraire à la loi L'effacement des données concernées est imposé au titre d'une obligation légale Les données concernées sont relatives à une personne qui avait moins de quinze (15) ans lors de la collecte de ces données Limitation du droit à l'effacement : Sachez toutefois que Serendyme est en droit de s'opposer à la suppression de certaines données, lorsque leur conservation est nécessaire pour des raisons particulièrement importantes, telles que : La protection et la défense de ses intérêts en justice Le respect d'une obligation légale L'exercice ou la défense de droits en justice Sachez également que nous pourrons choisir, en lieu et place de la suppression des données, de procéder à leur anonymisation complète et irréversible. De cette manière, nous serons en droit de conserver ces données dans un format ne permettant plus de vous identifier (par exemple : à des fins statistiques). Spécificité phase Alpha : Dans le cadre de la phase Alpha, toutes vos données seront automatiquement supprimées à l'issue de la période de test (sauf anonymisation, conservation à titre de preuve en cas de litige, ou souscription à une version payante). Vous pouvez néanmoins demander une suppression anticipée à tout moment. Comment l'exercer : Envoyez un email à sam@serendyme.com avec l'objet "Demande de suppression de mes données".

5.e - Droit à la limitation du traitement À défaut d'exercer votre droit à l'effacement, vous pouvez aussi demander à Serendyme de « mettre de côté » certaines données vous concernant, c'est-à-dire de conserver ces données de façon séparée, sans plus les utiliser (sauf obligations légales). Vous pouvez formuler une telle demande lorsque l'une au moins des conditions suivantes est remplie : Les données concernées vous paraissent inexactes, et vous préférez que Serendyme cesse de les utiliser le temps de les vérifier et de les rectifier si nécessaire Vous avez exercé votre droit d'opposition comme exposé ci-avant, et vous préférez que Serendyme cesse d'utiliser les données concernées le temps de vérifier le bien-fondé de votre opposition Vous considérez que Serendyme a collecté et/ou traité les données concernées de façon contraire à la loi, mais préférez malgré tout que nous conservions les données plutôt que de les supprimer Les données concernées ne sont plus nécessaires pour aucune des finalités exposées ci-dessus, mais vous souhaitez que Serendyme les conserve malgré tout pour les besoins de la défense de vos intérêts en justice Dans ces hypothèses, nous mettrons les données « en quarantaine » pour la durée nécessaire. Comment l'exercer : Envoyez un email à sam@serendyme.com en précisant les données concernées et le motif de limitation.

5.f - Droit de définir des directives relatives au sort de vos données après votre mort Vous disposez du droit de nous indiquer la manière dont vous souhaitez que nous nous occupions de vos données dans l'hypothèse malheureuse de votre mort. Vous pouvez notamment nous demander de : Procéder à la destruction de l'ensemble de vos données (sous réserve des besoins impérieux de conservation que nous pourrions en avoir) Transmettre une copie de toutes ces données à une personne de votre choix Vous pouvez également désigner toute personne de votre choix comme responsable de l'exécution de ces « dernières volontés » ; cette personne n'a pas nécessairement à être l'un de vos héritiers ni même l'exécuteur testamentaire chargé de votre succession. Comment l'exercer : Envoyez un email à sam@serendyme.com avec l'objet "Directives post-mortem" en précisant vos volontés et la personne chargée de leur exécution.

5.g - Droit à la portabilité des données Pour ce qui concerne les traitements de vos données rendues nécessaires pour la fourniture de nos services (article 2.b), vous pouvez nous demander de vous adresser une copie des données que vous nous avez fournies dans un format informatique usuel (par exemple : JSON, CSV, TXT), permettant leur réutilisation par vous-même ou un autre prestataire de service. Vous pouvez également nous demander de transmettre ces données à un tiers de votre choix, sous réserve que cela soit techniquement possible. Ce « droit à la portabilité » se distingue du droit d'accès en ce que son but n'est pas d'obtenir une copie nécessairement lisible par vous-même, mais bien une copie réutilisable des données, en vue notamment d'un changement de prestataire de service. Données concernées : Vos messages envoyés à Sam (Prompts) Les réponses de Sam (Contenus Générés) Votre historique de conversations Comment l'exercer : Envoyez un email à sam@serendyme.com avec l'objet "Demande de portabilité de mes données" en précisant le format souhaité. 📋 Tableau récapitulatif de vos droits Vos droits Ce qu'ils vous permettent d'obtenir Traitements/données concerné(e)s Conditions, exceptions ou limitations Droit d'accès Une copie lisible et compréhensible des données dont Serendyme dispose vous concernant, ainsi qu'une copie sur support durable de la présente Politique Toutes Aucune Droit de rectification La rectification, la mise à jour ou la complétion de données vous concernant Toutes Indiquer clairement les données à rectifier, compléter ou mettre à jour, ainsi que les nouvelles données le cas échéant Droit d'opposition La cessation du traitement de vos données pour l'avenir Traitements fondés sur un intérêt légitime de Serendyme (articles 2.a, 2.c, 2.d, 2.e) Exposer les raisons tenant à votre situation particulière qui justifient la cessation du traitement Aucune justification nécessaire pour ce qui concerne la prospection commerciale Droit à l'effacement La suppression de vos données, ou leur anonymisation complète et irréversible Toutes Voir les hypothèses concernées dans l'article 5.d Phase Alpha : Suppression automatique à la fin de la période de test Droit à la limitation du traitement La conservation de vos données sans poursuite de leur utilisation Toutes Voir les hypothèses concernées dans l'article 5.e Droit de définir des directives relatives au sort de vos données après votre mort Le respect de vos « dernières volontés » s'agissant de vos données à caractère personnel (par exemple : leur suppression ou leur transmission à toute personne de votre choix) Toutes Indiquer clairement les personnes responsables du suivi de la bonne exécution de vos directives, qui seront nos interlocuteurs après votre décès Droit à la portabilité Une copie de vos données que vous nous avez fournies dans un format lisible par machine Traitements fondés sur la nécessité d'exécuter le contrat qui nous lie à vous (article 2.b) Aucune

⚠️ Vous considérez que nous n'avons pas répondu de façon satisfaisante à votre demande, ou que nous traitons vos données de façon illégale ? Nous vous invitons tout d'abord à vous rapprocher de Serendyme à l'adresse sam@serendyme.com, pour que nous discutions du problème et tâchions de le résoudre ensemble de la meilleure manière possible. Si vous le souhaitez, vous avez cependant le droit de saisir l'autorité compétente pour la protection des données en France, à savoir la Commission Nationale de l'Informatique et des Libertés (CNIL) : Via son site Internet : www.cnil.fr Par courrier postal : CNIL – 3, place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07 Ce droit peut être exercé à tout moment et n'occasionne aucuns frais pour vous, mis à part les frais d'expédition du courrier postal le cas échéant, et les frais éventuels d'assistance ou de représentation si vous choisissez de vous faire aider dans cette procédure par un tiers.

6. DURÉES DE CONSERVATION SPÉCIFIQUES À LA PHASE ALPHA

Dans le cadre de la version Alpha gratuite de Sam, les durées de conservation sont adaptées au caractère temporaire et expérimental du service. 📅 Tableau récapitulatif des durées de conservation Catégorie de données Durée de conservation Après cette durée Données d'identification Telegram (User ID, username) Pendant toute la durée de la phase Alpha (1 mois à partir du lancement) ❌ Suppression totale à la fin de la phase Alpha Conversations avec Sam (Prompts et réponses) Pendant toute la durée de la phase Alpha ❌ Suppression totale à la fin de la phase Alpha Données d'utilisation et techniques Pendant toute la durée de la phase Alpha ❌ Suppression totale à la fin de la phase Alpha ✅ Possibilité d'anonymisation pour statistiques Feedback et retours bêta testeurs Jusqu'à 2 ans après la fin de la phase Alpha (capitalisation des enseignements) Suppression ou anonymisation Emails échangés (hors prospection) 5 ans à compter de la réception Suppression Données de prospection commerciale Jusqu'à 3 mois après la fin de la phase Alpha, ou jusqu'à exercice du droit d'opposition si plus court Suppression Données anonymisées à des fins statistiques ✅ Conservation illimitée (ne sont plus des données personnelles) N/A Données conservées à titre de preuve (en cas de litige avéré) 5 ans (prescription civile) ou jusqu'à résolution définitive du litige Suppression

⚠️ Principe général de la phase Alpha À l'issue de la phase Alpha (1 mois à partir du lancement), TOUTES vos données identifiables seront supprimées de manière définitive et irréversible, sauf dans les cas suivants : Vous souscrivez à une version payante du service → Conservation selon les nouvelles CGU qui vous seront présentées Anonymisation à des fins statistiques → Les données anonymisées ne permettent plus de vous identifier et peuvent être conservées indéfiniment Litige avéré ou raisonnablement prévisible → Conservation à titre de preuve pour la durée de prescription applicable Feedback et retours → Conservation jusqu'à 2 ans pour capitalisation des enseignements (amélioration du service)

🗑️ Suppression anticipée sur demande Vous pouvez à tout moment demander la suppression anticipée de vos données avant la fin de la phase Alpha en envoyant un email à sam@serendyme.com avec l'objet "Suppression de mes données". Vos données seront alors supprimées dans un délai maximum de 30 jours à compter de votre demande, sauf obligation légale de conservation ou litige en cours.

7. SÉCURITÉ DE VOS DONNÉES

Serendyme met en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité de vos données à caractère personnel, notamment pour les protéger contre : La destruction accidentelle ou illicite La perte accidentelle L'altération La divulgation ou l'accès non autorisés Tout autre traitement illicite 🔒 Mesures de sécurité mises en place : Chiffrement des données sensibles en transit et au repos Contrôle des accès stricts et authentification sécurisée Sauvegardes régulières des données Surveillance continue de la sécurité des systèmes Formation du personnel aux bonnes pratiques de sécurité Audits de sécurité réguliers Accords de sous-traitance conformes au RGPD avec tous les prestataires

⚠️ Limitations inhérentes à la phase Alpha Compte tenu du caractère expérimental de la version Alpha, Serendyme ne peut garantir une sécurité absolue et informe l'Utilisateur qu'un risque résiduel existe. La version Alpha peut présenter des vulnérabilités de sécurité qui seront corrigées au fil du développement. Serendyme s'engage à mettre en œuvre tous les moyens raisonnables pour minimiser ces risques.

👤 Votre responsabilité L'Utilisateur est également responsable de : La sécurité de son compte Telegram (mot de passe, authentification à deux facteurs) La protection de son appareil (smartphone, tablette, ordinateur) La confidentialité de son lien d'invitation au Bot (ne pas le partager) En cas d'accès frauduleux ou non autorisé à votre compte Telegram, ou de perte ou vol de votre appareil, informez-nous immédiatement à sam@serendyme.com.

8. MODIFICATIONS DE LA PRÉSENTE POLITIQUE

Serendyme se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour l'adapter : Aux évolutions du service Aux évolutions législatives et réglementaires Aux recommandations de la CNIL Aux meilleures pratiques en matière de protection des données En cas de modification substantielle, vous serez informé par : Email Message dans le Bot Telegram Notification via Telegram La nouvelle version de la Politique de Confidentialité sera datée et archivée. La poursuite de votre utilisation du service après la notification des modifications vaudra acceptation de la nouvelle politique. À l'issue de la phase Alpha, une nouvelle Politique de Confidentialité sera rédigée pour la version commerciale du service et vous sera présentée avant toute souscription.

9. CONTACT ET QUESTIONS

Pour toute question concernant la présente Politique de Confidentialité, le traitement de vos données personnelles, ou pour exercer vos droits, vous pouvez nous contacter : Par email : sam@serendyme.com Par téléphone : +33 (0)7 59 58 57 03 (du lundi au vendredi, de 9h à 18h) Par courrier postal : Serendyme 231 rue Saint-Honoré 75001 Paris Pour les demandes relatives à vos droits RGPD, merci de préciser dans l'objet de votre email le droit que vous souhaitez exercer (exemple : "Demande d'accès à mes données", "Droit à l'effacement", etc.).

RÉSUMÉ - POINTS CLÉS DE LA POLITIQUE DE CONFIDENTIALITÉ

✅ Ce que nous faisons avec vos données : Fourniture du service Sam via Telegram Amélioration du service (ergonomie, bugs, performances) Information sur l'évolution de la phase Alpha Statistiques anonymisées d'utilisation ❌ Ce que nous NE faisons PAS avec vos données : ❌ PAS d'utilisation de vos conversations pour entraîner les modèles d'IA ❌ PAS de vente de vos données à des tiers ❌ PAS de conservation après la fin de la phase Alpha (sauf exceptions précisées) ❌ PAS de publicité ciblée 🔒 Vos garanties : ✅ Conformité RGPD totale ✅ Hébergement en France (AWS région Paris) ✅ Transferts hors UE sécurisés (clauses contractuelles types) ✅ Suppression automatique des données à la fin de la phase Alpha ✅ Exercice facilité de tous vos droits RGPD

CONTACT

sam@serendyme.com | +33 (0)7 59 58 57 03 Version du 08 octobre 2025 - Politique de Confidentialité - Version Alpha Telegram Serendyme – 231 rue Saint-Honoré, 75001 Paris – RCS Paris 990 037 459

Essaie Sam et découvre comment il peut t'aider

Essaie Sam