Fortrolighedspolitik
Dette dokument er indtil videre kun offentliggjort på fransk.
Version provisional-16-09, gældende fra 16. september 2026.
Version 2026.09.16: gældende fra 16. september 2026
Denne politik gælder for ai-arenaen.dk, dets formularer og de funktioner, som webstedet giver adgang til.
Hvem er ansvarlig for dine data?
Den dataansvarlige er det franske kulturministerium (ministère de la Culture) gennem dets digitale afdeling (Service du numérique).
Ministère de la Culture
Service du numérique
182, rue Saint-Honoré
75033 Paris Cedex 01
Frankrig
Kontakt: contact@comparia.beta.gouv.fr
Databeskyttelsesrådgiver: delegue-protection-donnees@culture.gouv.fr
Hvorfor behandler vi dine data?
AI-arenaen er en offentlig tjeneste til information, oplysning og evaluering af modeller for kunstig intelligens. Den gør det blandt andet muligt at sammenligne svar, indsamle præferencer, opstille ranglister og skabe ressourcer, der er nyttige for forskning og evaluering.
De behandlinger, der er nødvendige for at drive, evaluere og forbedre tjenesten, bygger på udførelsen af en opgave i samfundets interesse, jf. GDPR artikel 6, stk. 1, litra e). Denne opgave hører under det franske kulturministeriums ansvarsområder inden for digital politik, data, innovation og sproglig mangfoldighed.
Udsendelse af et nyhedsbrev bygger på dit samtykke, jf. GDPR artikel 6, stk. 1, litra a). Du kan trække det tilbage når som helst.
De behandlinger, der er strengt nødvendige for at overholde den dataansvarliges sikkerhedsforpligtelser, bygger på GDPR artikel 6, stk. 1, litra c), særligt set i lyset af artikel 32.
Hvilke data behandler vi, og hvor længe?
| Behandling | Data | Formål | Længste opbevaring |
|---|---|---|---|
| Besøg på webstedet | Besøgte sider, dato, tekniske oplysninger, IP-adresse i sikkerhedslogs | Vise og sikre webstedet, undersøge hændelser | Tekniske logs: 12 måneder |
| Brug af arenaen | Spørgsmål, svar, modeller, indstillinger, stemmer, stemmebegrundelser, kilder fra websøgning, datoer, pseudonyme id'er, IP-adresse | Levere sammenligningen, forebygge misbrug, opstille ranglister, evaluere modellerne og forberede datasæt | Aktiv database: 24 måneder fra indsamlingen; derefter sletning eller anonymisering |
| Svarcache | Fingeraftryk af spørgsmålet og genererede svar | Reducere identiske kald til modellerne og ressourceforbruget | Højst 48 timer fra oprettelsen |
| Moderationskontrol | Spørgsmålets tekst, score pr. kategori, beslutning om advarsel eller blokering | Opdage personoplysninger og risikofyldt indhold | Midlertidige scores: 15 minutter; spor, der er nødvendige af sikkerhedshensyn: 12 måneder |
| Valgfri konto | E-mailadresse, oprettelses- og logindatoer, rolle, sessioner, tilknyttet historik | Login, historik og personlig rangliste | Indtil kontoen slettes eller 2 år efter seneste aktivitet |
| Sessioner | Sessions-id, IP-adresse, user agent, datoer for oprettelse, udløb og tilbagekaldelse | Opretholde og sikre login | Aktiv session: 30 dage; sessionsspor: 12 måneder efter udløb eller tilbagekaldelse |
| Accept af vilkår | Dokumentets version og fingeraftryk, dato, sprog, konto eller pseudonymt id, bevismateriale | Dokumentere, at du er informeret og har accepteret | 5 år efter lukning af kontoen eller ophør af brugen |
| Besøgsmåling med Matomo | Besøgte sider, hændelser, tekniske data og besøgs-id, når det er konfigureret | Måle besøg og forbedre webstedet | Cookie: højst 13 måneder uden automatisk forlængelse; detaljerede data: højst 25 måneder |
| Henvendelser og indberetninger | Kontaktoplysninger, henvendelsens indhold, eventuelle bilag, opfølgning | Besvare og behandle indberetninger | 12 måneder efter afslutning, derefter mellemarkivering, hvis det er nødvendigt for at forsvare rettigheder |
| Nyhedsbrev | E-mailadresse, dokumentation for samtykke, abonnementsstatus | Sende de ønskede nyheder | Indtil afmelding eller efter 3 år uden interaktion |
| Offentliggjorte datasæt | Spørgsmål, svar, stemmer og metadata, hvor direkte identifikatorer er fjernet, og efter kontrol | Forskning, evaluering og genbrug | Ubegrænset for data, der reelt er anonyme; data, der forbliver personoplysninger, er ikke beregnet til offentliggørelse |
Disse frister kan suspenderes, når længere opbevaring er nødvendig for at fastslå, udøve eller forsvare et retskrav. Ved fristens udløb slettes eller anonymiseres dataene.
Besøgsmålingen hører under opgaven i samfundets interesse. At en Matomo-cookie kan være undtaget fra samtykkekravet efter reglerne om cookies, udgør ikke i sig selv retsgrundlaget for behandlingen af personoplysninger. Undtagelsen bruges kun, hvis konfigurationen opfylder alle de betingelser, som den franske datatilsynsmyndighed CNIL har fastsat; ellers sættes den pågældende cookie først efter dit samtykke.
Hvilke data skal du give?
Det er valgfrit at oprette en konto. En e-mailadresse er kun nødvendig, hvis du vil logge ind og bruge de personlige funktioner, blandt andet din rangliste.
For at bruge arenaen skal du skrive et spørgsmål og acceptere brugsvilkårene. Uden et spørgsmål kan tjenesten ikke lave en sammenligning. Stemmen og stemmebegrundelserne er valgfrie.
Obligatoriske felter i formularerne er markeret. Uden dem kan vi muligvis ikke besvare din henvendelse eller tilmelde dig nyhedsbrevet.
Cookies
Webstedet bruger følgende strengt nødvendige cookies:
| Cookie | Funktion | Varighed |
|---|---|---|
anonymous_session |
Skelne mellem anonyme sessioner, håndhæve brugsgrænser og registrere accept af vilkårene | 30 dage |
auth_session |
Holde dig logget ind på en valgfri konto | Højst 30 dage |
PARAGLIDE_LOCALE |
Huske det valgte sprog | Browsersessionen |
scheme og theme |
Huske visningsindstillingerne | Browsersessionen |
Matomo kan sætte cookies til besøgsmåling. Tjenesten bruger dem uden samtykkebanner udelukkende i en konfiguration, der opfylder CNIL's betingelser for undtagelse. Du kan gøre indsigelse mod målingen via Matomo-modulet på tjenestens privatlivsside. Hvis konfigurationen falder uden for undtagelsen, skal dit samtykke indhentes, før cookien sættes.
Skriv ikke personlige eller fortrolige oplysninger
Skriv ikke navne, kontaktoplysninger, helbredsoplysninger, politiske holdninger, hemmeligheder, fortrolige erhvervsoplysninger eller andre oplysninger, der kan identificere en person, i arenaen.
Denne anvisning mindsker risikoen, men fjerner ikke vores forpligtelser, hvis en personoplysning alligevel sendes. Spørgsmålet sendes til de valgte modeller og, hvis du aktiverer websøgning, til søgetjenesten.
Automatisk moderation
Spørgsmålet kan blive analyseret af et moderationssystem, blandt andet Mistral Moderation, for at opdage personoplysninger eller risikofyldt indhold. Afhængigt af score og kategori kan tjenesten vise en advarsel, bede om en bekræftelse eller blokere afsendelsen.
Detektionen er ikke ufejlbarlig. Et markeret spørgsmål blokeres ikke altid, og en personoplysning kan blive overset. Samtaler, der kan indeholde personoplysninger, udelades af det datasæt, der skal offentliggøres, og kan blive kontrolleret af et menneske.
Moderationen træffer ingen juridisk afgørelse og har ingen tilsvarende betydelig virkning for brugeren. Den afgør kun, om et spørgsmål kan sendes gennem grænsefladen. Du kan anfægte en blokering eller indberette en fejl på contact@comparia.beta.gouv.fr.
Hvem modtager dataene?
Kun de medarbejdere og leverandører, der har brug for dataene til deres opgaver, har adgang til dem. Afhængigt af den brugte funktion kan modtagerne være:
| Modtager | Funktion | Berørte data |
|---|---|---|
| OVH | Hosting af applikationen, databaserne og de tekniske tjenester | Hostede data og nødvendige logs |
| OpenRouter | Routing til visse modeller | Spørgsmål, indstillinger og svar |
| Modelleverandører, herunder Mistral AI afhængigt af de tilbudte modeller | Generering af svar | Spørgsmål, kontekst og nødvendige indstillinger |
| Mistral AI | Automatisk moderation, når denne kontrol er slået til | Tekst, der skal kontrolleres |
| Linkup | Websøgning, kun når du aktiverer den | Søgeforespørgsel og nødvendige resultater |
| Matomo | Besøgsmåling | Navigationsdata som konfigureret af tjenesten |
| Tally og Typeform | Hosting af formularer, som tjenesten bruger | Data indtastet i den pågældende formular |
| Brevo | Nyhedsbrev og tilhørende e-mails | E-mailadresse og abonnementsdata |
| Hugging Face | Udgivelse af offentliggjorte datasæt og ressourcer | Data, der er gjort offentlige efter kontrol |
Hver leverandør må kun modtage de data, der er nødvendige for den brugte funktion. Modelleverandørerne har ikke ministeriets tilladelse til at bruge spørgsmål og svar til at træne deres modeller, medmindre andet er tydeligt oplyst før afsendelsen og har et passende retsgrundlag.
OpenRouter, modelleverandører og ingen opbevaring
Tjenestens OpenRouter-konto er konfigureret til at foretrække Zero Data Retention (ZDR). Denne konfiguration skal forhindre, at OpenRouter og de kompatible leverandører opbevarer spørgsmål og svar.
Ikke alle leverandører eller ruter tilbyder ZDR. En rute må kun tilbydes i AI-arenaen, hvis dens vilkår for opbevaring, træning, placering og sikkerhed er godkendt af ministeriet. Modelkataloget skal vise den faktiske leverandør og de væsentlige egenskaber ved den brugte rute.
Overførsler uden for Det Europæiske Økonomiske Samarbejdsområde
Visse leverandører af modeller, formularer eller tekniske tjenester kan behandle data uden for EØS, afhængigt af den brugte rute og funktion.
Når en sådan overførsel finder sted, skal den bygge på:
- en afgørelse om tilstrækkeligheden af beskyttelsesniveauet fra Europa-Kommissionen; eller
- i mangel heraf, fornødne garantier efter GDPR artikel 46, blandt andet Europa-Kommissionens standardkontraktbestemmelser, om nødvendigt suppleret med yderligere foranstaltninger.
Ruter uden en gyldig overførselsmekanisme må ikke aktiveres. Du kan bede om identiteten på den brugte leverandør, behandlingslandet og en kopi eller beskrivelse af de gældende garantier på contact@comparia.beta.gouv.fr.
Offentlige datasæt
Samtaler og stemmer kan indgå i AI-arenaens datasæt. Før offentliggørelse kontrolleres samtalerne for at finde og frasortere dem, der indebærer en risiko for personoplysninger eller fortrolige oplysninger.
Fjernelse af direkte identifikatorer er en pseudonymisering, ikke nødvendigvis en anonymisering. Data præsenteres kun som anonyme, når det ikke længere med rimelighed er muligt at identificere en person, hverken direkte eller indirekte.
Offentliggjorte datasæt kan downloades og kopieres af tredjeparter. Hvis du opdager en personoplysning, så kontakt contact@comparia.beta.gouv.fr med datasættets adresse, version og rækkens id. Ministeriet kan rette eller trække den version tilbage, som det kontrollerer, men kan ikke garantere sletning af kopier, der allerede er downloadet eller spredt videre.
Hvad sker der, når du sletter din konto?
Sletning under indstillinger medfører:
- tilbagekaldelse af dine sessioner;
- sletning af stadig aktive loginkoder og invitationer;
- erstatning af din e-mailadresse med en teknisk adresse;
- sletning af IP-adresse og user agent i de opbevarede sessionsposter;
- fjernelse af koblingen mellem din konto, dine sammenligninger og besøgs-id'erne;
- markering af kontoen som slettet.
Kontoens tekniske post og dokumentationen for accept kan opbevares i den bevisperiode, der er angivet ovenfor. Spørgsmål, svar og stemmer, der allerede er koblet fra kontoen, kan forblive i databasen eller i et offentliggjort datasæt. Denne handling er en afkobling eller en pseudonymisering; den garanterer ikke, at teksten i et spørgsmål er anonym, hvis du selv har skrevet identificerbare oplysninger i den.
Sletning af kontoen er noget andet end at udøve din ret til sletning. Du kan bede om, at en bestemt samtale bliver gennemgået, ved at skrive til contact@comparia.beta.gouv.fr.
Dine rettigheder
Afhængigt af behandlingen og på de betingelser, der følger af GDPR, har du følgende rettigheder:
- indsigt i dine data;
- berigtigelse af urigtige data;
- sletning;
- begrænsning af behandling;
- indsigelse, af grunde der vedrører din særlige situation, mod behandlinger, der bygger på opgaven i samfundets interesse;
- tilbagetrækning af samtykke til nyhedsbrevet når som helst, uden at det berører den behandling, der er sket før tilbagetrækningen;
- dataportabilitet, når behandlingen bygger på samtykke eller en kontrakt og foretages automatisk.
Du kan også fastsætte retningslinjer for, hvad der skal ske med dine data efter din død, på de betingelser, der følger af fransk ret.
For at udøve dine rettigheder skal du skrive til contact@comparia.beta.gouv.fr eller til databeskyttelsesrådgiveren på delegue-protection-donnees@culture.gouv.fr. Beskriv din anmodning og, hvis muligt, de oplysninger, der gør det muligt at finde dataene. Der bedes kun om legitimation ved rimelig tvivl.
Hvis du efter at have kontaktet os mener, at dine rettigheder ikke respekteres, kan du klage til den franske datatilsynsmyndighed CNIL: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrig. Du kan også klage til Datatilsynet i Danmark: Carl Jacobsens Vej 35, 2500 Valby.
Opdatering
Vi opdaterer denne politik, når funktionerne, leverandørerne eller de gældende regler ændrer sig. Dato og versionsnummer står øverst i dokumentet. En væsentlig ændring meddeles brugerne på passende vis.