Politique d'utilisation acceptable

1Purpose & scope

Cette politique d'utilisation acceptable (la "PUA") fait partie de l'OpsIQ Conditions de service et régit comment vous, vos utilisateurs et vos utilisateurs finaux pouvez utiliser la plateforme OpsIQ ("OpsIQ", le "Service"). Cela s'applique que vous utilisiez OpsIQ Cloud (SaaS) ou le logiciel sous licence auto-hébergé, et à chaque canal que le Service alimente — y compris le widget de chat AI, le ticketing natif, le studio CRM, les promotions, les enquêtes, les e-mails/messageries, les webhooks et les API.

OpsIQ est détenu et exploité par Nabtech Digitalnet Limited ("Nabtech", "nous", "nous"). Les termes en majuscules non définis ici ont la signification donnée dans les Conditions de Service. En accédant ou en utilisant le Service, vous acceptez cette AUP en votre nom et au nom de tous ceux qui utilisent le Service via votre compte, votre espace de travail ou votre installation. Nous pouvons mettre à jour cette AUP comme décrit dans le Changements section.

2Who this applies to

Cette AUP s'applique à chaque personne et système qui touche le Service par votre intermédiaire, y compris :

• vos propriétaires de compte, administrateurs, agents et autres utilisateurs autorisés ;
• vos utilisateurs finaux et visiteurs qui interagissent avec les canaux que vous exploitez (widgets de chat, promotions, enquêtes, formulaires de ticket) ;
• vos développeurs et toutes les intégrations tierces, scripts ou services que vous connectez via nos API et webhooks ;
• quiconque exploitant une installation OpsIQ auto-hébergée sous une licence valide de Nabtech.

Vous êtes responsable de la conduite de tout ce qui précède et de vous assurer qu'ils respectent cette AUP. Une violation par l'un d'eux est considérée comme une violation de votre part.

3Contenu interdit

Vous ne devez pas utiliser le Service pour créer, télécharger, stocker, transmettre, afficher ou distribuer du contenu qui :

• est illégal, ou promeut, facilite ou encourage une activité illégale ;
• enfreint tout droit de propriété intellectuelle, de publicité ou de confidentialité, y compris les œuvres protégées par des droits d'auteur non autorisées et les contrefaçons ;
• contient ou distribue des logiciels malveillants, des virus, des ransomwares, des vers ou d'autres codes malveillants ;
• est explicitement sexuel ou pornographique, ou qui sexualise les mineurs de quelque manière que ce soit — le matériel d'abus sexuel d'enfants (CSAM) est strictement interdit et sera signalé aux autorités ;
• est haineux, incite à la violence, ou harcèle, menace, diffame ou intimide toute personne ou groupe sur n'importe quelle base ;
• dépeint ou promeut l'automutilation, le terrorisme, l'extrémisme violent ou les armes de destruction massive ;
• est frauduleux, trompeur ou conçu pour induire en erreur, y compris les faux avis, les deepfakes destinés à tromper et les escroqueries.

4Prohibited activities

Vous ne devez pas, et ne devez pas permettre à quiconque de :

• envoyer du spam, des messages en masse non sollicités ou des communications en chaîne par le biais de tout canal OpsIQ ;
• mener des tentatives de phishing, d'ingénierie sociale, de collecte de données d'identification, ou d'autres tentatives trompeuses pour obtenir des informations sensibles ;
• extraire, récolter ou collecter des données du Service ou de tiers en violation de la loi, des termes ou des contrôles techniques ;
• revendre, sous-licencier, étiqueter en blanc ou exploiter le Service pour des tiers sans notre autorisation écrite ;
• contourner ou tenter de contourner les clés de licence, les limites d'utilisation, les limites de taux, la mesure, ou toute protection technique ;
• utiliser le Service pour le minage de cryptomonnaie ou d'autres charges de travail abusant des ressources pour lesquelles il n'est pas destiné ;
• interférer avec, dégrader ou tenter d'accéder aux données, à l'espace de travail ou à l'expérience de tout autre locataire.

5Security & integrity

Pour protéger le Service et tous ceux qui l'utilisent, vous ne devez pas :

• gagner ou tenter de gagner un accès non autorisé à tout compte, espace de travail, système, réseau ou données ;
• sonder, scanner ou tester la vulnérabilité des systèmes OpsIQ, ou enfreindre toute mesure de sécurité ou d'authentification, sans notre autorisation écrite préalable;
• contourner, désactiver ou falsifier des clés de licence, des clés API, des secrets de webhook ou tout mécanisme de protection technique ;
• lancer des attaques par déni de service (DoS/DDoS), inonder le trafic ou autrement perturber le Service ou son infrastructure.

Vous êtes responsable de la sécurité de votre propre utilisation. Protégez les identifiants de compte, les clés API, les clés de licence et les secrets de webhook ; utilisez des mots de passe forts et uniques et activez l'authentification multi-facteurs lorsque cela est possible ; faites tourner les clés lorsque le personnel change ou qu'un compromis est suspecté ; et, pour l'auto-hébergement, maintenez votre installation, votre hôte et vos dépendances à jour et configurés en toute sécurité. Signalez les vulnérabilités suspectées de manière responsable à [email protected] et accorder un délai raisonnable pour remédier avant toute divulgation.

6Messaging & anti-spam

À travers tous les canaux de messagerie OpsIQ — email, chat, promotions, enquêtes, annonces et notifications déclenchées par webhook — vous devez :

• avoir une base légale et, lorsque requis, un consentement valide avant de contacter toute personne ;
• se conformer à toutes les lois anti-spam et de communications électroniques applicables, y compris CAN-SPAM, GDPR/ePrivacy, CASL et équivalents locaux ;
• identifiez-vous avec précision en tant qu'expéditeur et n'utilisez jamais de fausses ou trompeuses en-têtes, lignes de sujet ou identités d'expéditeur ;
• fournir un mécanisme clair et fonctionnel de désinscription dans les communications marketing et honorer les désinscriptions rapidement ;
• ne pas acheter, louer ou utiliser des listes de contacts qui n'ont pas consenti à être contactés par vous ;
• ne pas utiliser le chat ou des surfaces promotionnelles pour délivrer un marketing trompeur, intrusif ou non consensuel ;
• ne pas envoyer de messages en masse non sollicités ou abuser des webhooks pour relayer du spam vers des points de terminaison tiers.

7AI-specific acceptable use

Le Service comprend des fonctionnalités d'IA. Vous ne devez pas les utiliser pour :

• tenter une injection de prompt, un jailbreak, ou d'autres attaques destinées à subvertir les contrôles de sécurité, extraire des prompts système, ou pousser l'IA en dehors de son but configuré ;
• générer ou amplifier de la désinformation, du contenu politique trompeur, ou du contenu conçu pour manipuler les élections ou l'opinion publique ;
• imiter toute personne, marque ou organisation sans autorisation, ou faire passer du contenu généré par l'IA pour du contenu rédigé par un humain lorsque la divulgation est requise ;
• générer un contenu illégal, contrefaisant ou nuisible décrit dans Contenu interdit;
• produire des décisions automatisées ayant des effets juridiques ou similaires significatifs sur des individus sans supervision humaine appropriée et sans les divulgations requises ;
• utiliser des données personnelles de manière abusive — par exemple, le profilage, le scoring ou le ciblage d'individus sans base légale ;
• contourner les mesures de sécurité du fournisseur ou utiliser la sortie de l'IA de manière à violer les conditions du fournisseur de modèle choisi.

Vous êtes l'humain dans la boucle. Vous restez responsable de la révision de la sortie de l'IA avant de vous y fier, de la publier ou d'agir en conséquence.

8Rate limits & fair use

Le Service est une infrastructure partagée avec des limites de taux publiées et des allocations de plan. Pour le garder rapide et fiable pour tout le monde, vous devez :

• restez dans les limites de taux publiées et les allocations d'utilisation de votre plan ; nous pouvons limiter, mettre en file d'attente ou bloquer le trafic qui les dépasse ou dégrade le service pour les autres ;
• ne pas utiliser d'automatisation, de scripts ou d'intégrations pour surcharger, sonder ou abuser des points de terminaison, ou pour contourner les limites de taux ;
• valider les signatures de webhook (HMAC) et sécuriser vos points de terminaison de réception contre le spoofing et la répétition ;
• gardez les clés API et les secrets de webhook confidentiels, et faites-les tourner si compromis ;
• ne pas utiliser l'API pour répliquer, miroiter ou construire un service concurrent, ou pour contourner les limites de plan.

Une charge excessive ou abusive peut être limitée ou suspendue pour protéger la stabilité de la plateforme.

9Third-party & end-user responsibility

Lorsque vous poussez des données d'utilisateur final ou de tiers dans OpsIQ (par exemple, visiteurs, contacts, tickets ou enregistrements CRM), vous êtes le contrôleur de ces données et vous devez :

• avoir une base légale valide et, le cas échéant, le consentement pour collecter et traiter ces données via le Service ;
• fournit à vos utilisateurs finaux les avis de confidentialité requis, y compris toute divulgation d'IA et les avis de cookies/consentement ;
• soumettez uniquement les données que vous êtes autorisé à soumettre, et ne soumettez pas de données de catégorie spéciale ou hautement sensibles à moins que votre configuration et votre base légale ne le soutiennent ;
• honorer les droits des utilisateurs finaux (accès, suppression, objection) et configurer la conservation de manière appropriée dans votre espace de travail ;
• assurez-vous que les intégrations tierces que vous connectez sont elles-mêmes utilisées légalement et dans leurs propres conditions.

Votre utilisation des données personnelles via le Service est également régie par le Politique de confidentialité et, le cas échéant, le Addendum de traitement des données.

10Self-hosted use

Si vous utilisez OpsIQ en tant que logiciel auto-hébergé sous une licence valide de Nabtech, cette AUP s'applique à cette installation dans son intégralité. De plus, vous devez :

• utiliser le logiciel uniquement dans le cadre de votre licence et ne pas dépasser ses droits de siège, d'espace de travail ou d'utilisation ;
• ne pas falsifier, supprimer ou contourner les clés de licence, les vérifications de licence ou les avis de copyright/propriété ;
• gardez votre hôte, système d'exploitation et dépendances à jour, durcis et configurés en toute sécurité ;
• ne pas revendre, sous-licencier, étiqueter en blanc ou fournir le logiciel en tant que service à des tiers sans autorisation écrite ;
• reste responsable, en tant qu'opérateur, de tout le contenu et de l'activité sur votre installation — y compris vos utilisateurs finaux et intégrations connectées.

Nous n'avons peut-être pas de visibilité sur un environnement auto-hébergé ; cela ne vous dégage pas de la responsabilité d'une opération conforme et légale.

11Monitoring & enforcement

Nous pouvons surveiller l'utilisation du Service pour la sécurité, les abus et la conformité aux politiques, et nous pouvons enquêter sur les violations suspectées de cette AUP et coopérer avec les forces de l'ordre si nécessaire. Selon la gravité, nous pouvons, avec ou sans préavis :

• émettre un avertissement et demander une remédiation ;
• supprimer ou désactiver le contenu ou les configurations offensants ;
• limiter, réguler ou restreindre tout ou partie de votre accès ;
• signaler un contenu ou une activité illégale aux autorités compétentes.

Des violations graves — telles que CSAM, des attaques sur le Service, ou une utilisation illégale — peuvent entraîner des actions immédiates sans préavis. Nous ne sommes pas responsables des actions prises de bonne foi pour faire respecter cette AUP.

12Suspension & termination

Lorsqu'une violation le justifie, nous pouvons suspendre ou résilier votre compte, espace de travail ou licence conformément à la Conditions de service. Nous viserons généralement à donner un préavis et une opportunité de remédier aux problèmes non graves, mais nous pouvons suspendre immédiatement lorsque :

• il y a une menace de sécurité active, une attaque ou un risque pour d'autres locataires ou la plateforme ;
• le contenu ou l'activité est manifestement illégal (y compris CSAM) ;
• une utilisation continue nous exposerait ou exposerait d'autres à des dommages juridiques, réglementaires ou réputationnels.

La suspension ou la résiliation pour cause ne vous donne pas droit à un remboursement des frais prépayés, sauf si requis par votre accord ou la loi applicable.

13Reporting abuse

Si vous prenez connaissance de tout contenu ou activité qui viole cette AUP, veuillez le signaler à [email protected]. Incluez suffisamment de détails — URLs, espace de travail, horodatages et une description — pour que nous puissions enquêter efficacement.

Les vulnérabilités de sécurité doivent être signalées séparément à [email protected]. Pour une aide générale, contactez [email protected].

14Changements

Nous pouvons mettre à jour cette AUP de temps à autre pour répondre à de nouveaux risques, fonctionnalités ou exigences légales. La date d'entrée en vigueur ci-dessus reflète la version actuelle. Les changements matériels seront communiqués par des moyens raisonnables (comme un e-mail aux administrateurs de compte ou en publiant sur cette page). Votre utilisation continue du Service après que les changements prennent effet constitue une acceptation.

15Contact

Ce AUP est publié par Nabtech Digitalnet Limited, le propriétaire et opérateur d'OpsIQ (https://www.nabtech.co).

• Signaler un abus — [email protected]
• Sécurité & vulnérabilités — [email protected]
• Support général — [email protected]

Ce document est fourni pour transparence et ne constitue pas un avis juridique ; les termes définitifs sont ceux de votre commande/accord signé.