Accueil
LaserGlobal.aiLégalPrivacy Policy
v1.0Updated 2026-02-25
Brouillon en attente de révision juridique. This document was prepared as a GDPR-aligned working draft by the Global AI Group LLC Privacy Office. It is not a substitute for advice from qualified counsel — please direct binding interpretation questions to legal@laserglobal.com.
Sections
Who we areData we collectHow we use your dataSharing & processorsInternational transfersData retentionYour rightsCookiesChildren’s dataChanges to this policyContact us & DPO

Politique de confidentialité

Global AI Group LLC (“LaserGlobal.ai”, “we”, “us”) is a global B2B SaaS platform for laser professionals. This Privacy Policy explains what personal data we process, why, on what legal basis, how long we keep it, and the rights you have under the EU/UK General Data Protection Regulation (“GDPR”) and equivalent regimes.

§ 1 · Qui nous sommes

Le responsable du traitement des données personnelles vous concernant sur la plateforme est Global AI Group LLC, a Florida limited-liability company registered at 198 Tampa Ave E, Venice, FL 34285, USA, trading as LaserGlobal.ai.

Vous pouvez joindre notre Bureau de la protection de la vie privée à privacy@laserglobal.com.

EU Representative pending appointment — interim privacy queries should be directed to privacy@laserglobal.com.

§ 2 · Quelles données personnelles nous collectons

Nous traitons les catégories de données personnelles énoncées ci-dessous. La base légale pour chaque catégorie est identifiée par référence à l'article 6 du RGPD.

CategoryExamplesPurposeLegal basisTypical retention
Account & identityName, email, password hash, company, country, Portal IDCreate & operate your accountArt. 6(1)(b) — contractLifetime of account + 30 days
Profile & business dataLogo, address, machines registered, certifications, trust scoreDeliver the platform features you sign up forArt. 6(1)(b) — contractLifetime of account
Usage & telemetryPages viewed, feature usage, device & browser, IP address, error logsOperate, secure & improve the platformArt. 6(1)(f) — legitimate interest24 months from collection
Payment dataBilling name, address, card token (held by Stripe), invoices, plan historyBill subscriptions & comply with finance lawArt. 6(1)(b) — contract; Art. 6(1)(c) — legal obligation7 years (tax records)
Marketing communicationsEmail, opt-in status, campaign engagementSend commercial emails you asked forArt. 6(1)(a) — consentUntil you withdraw consent + 6 months
Support & correspondenceChat transcripts, support tickets, attachmentsHelp you, train support agents, dispute resolutionArt. 6(1)(f) — legitimate interest3 years from last contact
Insurance & compliance docsCertificates, carrier names, policy numbers, AI-extracted metadataVerify operator credentials & match to insurance providersArt. 6(1)(b) — contractLifetime of account; AI extracts purged at deletion
Community contentPosts, replies, photos, videoOperate the moderated communitiesArt. 6(1)(b) — contractLifetime of account; redacted on deletion

Nous ne traitons pas sciemment les données de catégorie spéciale de l'article 9 (santé, race, religion, biométrie, orientation sexuelle). Si vous pensez que de telles données nous sont parvenues, veuillez nous envoyer un e-mail afin que nous puissions les supprimer.

§ 3 · Comment nous utilisons vos données

  • Fournir le service. Vous authentifier, acheminer les requêtes vers le bon portail (Client, Fabricant, Assureur, Admin, Admin d'intégration), afficher vos données.
  • Exécuter l'assistant IA (“The Guardian”). Envoyer l'invite + le contexte minimum nécessaire à notre processeur LLM (Anthropic) pour répondre à votre question. Nous n'utilisons pas vos invites pour entraîner des modèles tiers.
  • Améliorer la plateforme. La télémétrie agrégée et dé-identifiée est utilisée pour corriger les bugs, prioriser les fonctionnalités et détecter les abus.
  • Facturer les abonnements. Nous envoyons vos détails de facturation à Stripe pour débiter votre carte ; Stripe est le responsable du traitement du jeton de carte lui-même.
  • Marketing (basé sur le consentement). Envoyer des mises à jour produit et des e-mails d'intégration lorsque vous y consentez. Chaque e-mail contient un lien de désabonnement en un clic.
  • Légal et sécurité. Se conformer aux décisions de justice, à la législation fiscale, à la prévention de la fraude et à l'intégrité de la plateforme.

§ 4 · Partage et sous-traitants tiers

Nous ne vendons pas de données personnelles. Nous les partageons uniquement avec les sous-traitants ci-dessous, chacun sous un accord écrit de traitement des données conforme à l'article 28 du RGPD.

ProcessorRoleHosting regionTransfer mechanism
Anthropic, PBCAI inference (Guardian, triage, drafting)United StatesSCCs (EU 2021/914) — Module 2 (C → P)
Stripe, Inc.Subscription billing & invoice recordsUnited StatesSCCs + Stripe DPA
MongoDB AtlasPrimary application databaseUnited StatesSCCs + Atlas DPA
Amazon Web ServicesApplication & file hostingUnited StatesSCCs + AWS DPA
ResendTransactional & outreach email deliveryUnited States / EUSCCs + Resend DPA
Google LLC (OAuth)Optional sign-in via Google identityUnited StatesSCCs + Google Cloud DPA

Lorsque nous ajoutons ou remplaçons un sous-traitant ayant accès à vos données personnelles, nous mettrons à jour cette liste et notifierons les clients entreprise à l'avance conformément à leur DPA.

§ 5 · Transferts internationaux de données

La plateforme est exploitée depuis les États-Unis. Lorsque des données personnelles sont transférées depuis l'Espace économique européen, le Royaume-Uni ou la Suisse vers un pays sans décision d'adéquation, nous nous appuyons sur :

  • Clauses contractuelles types (Décision d'exécution 2021/914 de la Commission UE) et, pour les transferts UK, l'addendum UK de transfert international de données.
  • Supplémentaire mesures techniques et organisationnelles — chiffrement en transit (TLS 1.2+) et au repos (AES-256), contrôles d'accès à privilèges minimaux, journalisation d'audit, examens des risques fournisseurs.
  • Décisions d'adéquation lorsque disponibles (par ex. cadre de confidentialité des données UE – États-Unis pour les sous-traitants participants).

Une copie des CTC ou du mécanisme de transfert applicable pour un sous-traitant spécifique est disponible sur demande à privacy@laserglobal.com.

§ 6 · Conservation des données

Nous conservons chaque catégorie de données personnelles uniquement aussi longtemps que nous avons un motif légitime. Les valeurs par défaut sont :

CategoryRetentionDeletion trigger
Account record & profileLifetime of account + 30 daysAccount closure or admin-initiated deletion
Usage telemetry & error logsUp to 24 monthsTime-based purge
Stripe billing records7 yearsTax & finance law
Support tickets3 years from last contactTime-based purge
AI chat transcripts180 daysTime-based purge unless attached to an open support case
Marketing opt-in recordsUntil withdrawal + 6 monthsUnsubscribe / withdraw consent
Insurance documentsLifetime of accountDSR Erasure or account closure
Backups35 days rollingBackups age out — erasure requests are honoured in primary storage immediately and propagate to backups within 35 days

§ 7 · Vos droits en vertu du RGPD

Si vous êtes dans l'UE/Royaume-Uni/Suisse (ou une autre juridiction avec un régime comparable), vous disposez des droits suivants concernant vos données personnelles :

  • Droit d'accès (Art. 15) — obtenez une copie des données personnelles que nous détenons sur vous.
  • Droit de rectification (Art. 16) — demandez-nous de corriger les données inexactes.
  • Droit à l'effacement (Art. 17) — demandez-nous de supprimer vos données, sous réserve des obligations de conservation.
  • Droit à la limitation (Art. 18) — suspendre le traitement pendant qu'un litige est résolu.
  • Droit à la portabilité (Art. 20) — recevez vos données en JSON / CSV et faites-les transférer ailleurs.
  • Droit d'opposition (Art. 21) — opposez-vous au traitement fondé sur l'intérêt légitime, y compris le marketing direct.
  • Droits relatifs aux décisions automatisées (Art. 22) — refuser les décisions entièrement automatisées ayant des effets juridiques.
  • Droit de retirer le consentement (Art. 7(3)) — à tout moment, sans affecter le traitement licite antérieur.

Pour exercer l'un de ces droits, soumettez une demande via notre Portail de demande des personnes concernées (coming this quarter) or email privacy@laserglobal.com. We will respond within 30 days (extendable by 2 months for complex requests, with notice). You also have the right to complain to your local supervisory authority.

§ 8 · Cookies

Nous utilisons un petit nombre de cookies et technologies similaires pour vous maintenir connecté, mémoriser vos préférences et (avec consentement) mesurer l'utilisation de la plateforme. Tous les détails sont dans notre Politique des cookies.

Vous pouvez consulter et modifier vos choix à tout moment via le contrôle dans le pied de page.

§ 9 · Données des mineurs

LaserGlobal.ai is a business-to-business platform intended for laser professionals aged 18 and over. We do not knowingly process the personal data of anyone under 16. If you believe a child has provided us with personal data, contact our Privacy Office and we will delete it.

§ 10 · Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Les modifications importantes seront notifiées aux utilisateurs connectés via une bannière in-app et, le cas échéant, par e-mail. Le journal des modifications ci-dessous n'est pas exhaustif — le document en ligne est toujours la version faisant autorité.

VersionDateSummary
1.02026-02-25Initial publication aligned with GDPR, UK GDPR and Florida UDTPA expectations.

§ 11 · Contacter le service de confidentialité / DPO

Pour les questions de confidentialité, le suivi des demandes ou pour signaler une préoccupation :

  • E-mail : privacy@laserglobal.com
  • Postal : Global AI Group LLC, 198 Tampa Ave E, Venice, FL 34285, USA (mark envelope “Privacy Office”)
  • Référence : veuillez inclure votre identifiant de portail si vous en avez un — cela nous permet de vous authentifier plus rapidement.
Global AI Group LLC (trading as LaserGlobal.ai) · 198 Tampa Ave E, Venice, FL 34285, USA
Centre juridiqueConfidentialité
Nous respectons votre vie privée

Nous utilisons des cookies pour maintenir votre connexion, faire fonctionner la plateforme et (avec votre consentement) mesurer son utilisation. Politique relative aux cookies · Politique de confidentialité