Politica d'uso dell'intelligenza artificiale
Come Bonjour usa l'IA: modalità Santuario e Aperta, responsabilità dell'utente e conformità alla Legge francese sull'IA (2 agosto 2026) e al GDPR.
Ultimo aggiornamento: 20 luglio 2026 · Versione 1.0
1. I nostri principi
L'associazione «Un Pour Tous Et Tous Pour Un» utilizza l'IA esclusivamente come strumento di supporto per i suoi membri. L'IA non prende decisioni vincolanti e non sostituisce mai una consulenza professionale.
2. Modalità operative
Modalità Santuario (Zero-Knowledge) — I dati vengono cifrati sul dispositivo (AES-GCM 256). L'associazione non può leggerli. I file vengono cancellati automaticamente dopo 48 ore. Le chiavi non escono mai dal browser. Consigliata per la massima riservatezza.
Modalità Aperta — I dati vengono trattati sui nostri server per funzioni estese e maggiore velocità. L'utente acconsente esplicitamente e può tornare al Santuario in qualsiasi momento.
3. Limiti dell'IA
L'IA fornisce raccomandazioni, aiuta nell'analisi e genera modelli.
L'IA non prende decisioni vincolanti, non sostituisce consulenze legali, mediche o finanziarie professionali e non garantisce alcun risultato.
4. La tua responsabilità
Utilizzando gli strumenti IA accetti di prendere personalmente le decisioni finali, di verificare i risultati importanti (legali, finanziari, medici) con un professionista qualificato e di non ritenere l'associazione responsabile per tali decisioni.
5. Conformità
I nostri servizi rispettano il GDPR (Regolamento UE 2016/679), la Legge francese sull'IA (2 agosto 2026) e i principi etici UNESCO sull'IA.
6. I tuoi diritti
Scegliere la modalità (Santuario o Aperta) in ogni momento. Ottenere una spiegazione di qualsiasi raccomandazione dell'IA. Richiedere una revisione umana. Cancellare tutti i tuoi dati. Lasciare l'associazione in qualsiasi momento.
7. Contatti
Responsabile IA: Sergueï Chevtchenko. Per qualsiasi domanda: contact@unpourtousettouspourun-asso.fr
8. Registro dei sistemi di IA
In conformità con l'articolo 6 della Legge francese sull'IA, pubblichiamo l'elenco dei sistemi di IA in produzione, la loro finalità e la categoria di rischio.
| Sistema | Fornitore | Finalità | Rischio |
|---|---|---|---|
| Gemini 3 Flash | Google via passerelle IA | Assistente conversazionale, riassunti, aiuto alla scrittura. | Limitato |
| Gemini 3 Flash (Analytics) | Google via passerelle IA | Query analitiche in linguaggio naturale su dati aggregati. | Limitato |
| Smart Import Extractor | Google via passerelle IA | Estrazione dati da file importati (CSV, PDF). | Limitato |
9. Nessun uso dei tuoi dati per l'addestramento
Dichiariamo formalmente che i dati dei membri — messaggi, file, richieste, contenuti in modalità Santuario o Aperta — NON sono MAI usati per addestrare, riaddestrare o ottimizzare modelli di IA, né dall'associazione né dai nostri fornitori (Google) secondo le loro condizioni API.
Nessun dato personale è venduto, ceduto o condiviso con terzi per l'addestramento di modelli.
10. Valutazione d'impatto (DPIA)
Per ogni sistema IA elencato al §8 è stata svolta una Valutazione d'Impatto sulla Protezione dei Dati. Sintesi pubblica:
• Finalità legittima (assistenza ai membri) e proporzionalità verificate. • Minimizzazione: la modalità Santuario cifra i dati lato client; i file sono cancellati dopo 48 h. • Base giuridica: consenso esplicito e interesse legittimo dell'associazione. • Rischi residui: allucinazioni dell'IA (mitigate da avvisi e diritto alla revisione umana).
Il rapporto completo è disponibile su richiesta al responsabile IA (Sergueï Chevtchenko) a contact@unpourtousettouspourun-asso.fr.
11. Comitato etico IA
Un Comitato Etico IA supervisiona l'uso dell'IA nell'associazione. È presieduto dal responsabile IA, Sergueï Chevtchenko, e si riunisce almeno due volte l'anno per valutare nuovi sistemi, incidenti e reclami.
Per contattare il comitato: contact@unpourtousettouspourun-asso.fr (oggetto: «Comitato etico IA»).
12. Registro incidenti IA
Manteniamo un registro interno degli incidenti legati all'IA (bias, errori, malfunzionamenti, violazioni della privacy). Gli incidenti gravi vengono notificati alla CNIL e alle persone interessate entro i termini di legge.
Ad oggi: nessun incidente grave dichiarato. La sintesi pubblica è aggiornata almeno una volta l'anno.