Politique de confidentialité

Qui est responsable de vos données

Le responsable du traitement est Victor Heckmann, Entrepreneur individuel (micro-entreprise) (SIRET 98985515000011), 21 bis rue de Paradis, 75010 Paris, France. Contact : contact@linecopilot.com.

Les données que nous traitons

• Votre compte : nom, adresse e-mail, mot de passe (conservé uniquement sous forme chiffrée irréversible), ou identifiant Google si vous vous connectez avec Google.
• Votre contenu : clients, comptes-rendus et transcriptions, tâches, sujets, personnes, contrats, revenus et réunions que vous saisissez ou importez.
• Google Agenda (si vous le connectez) : titre, horaires et participants de vos événements, en lecture seule.
• Gmail (si vous le connectez) : les messages de votre boîte, en lecture seule, uniquement pour y repérer les comptes-rendus que vos clients vous envoient ; ces messages sont analysés par OpenAI, voir ci-dessous.
• Outils de prise de notes (si vous les connectez) : titres, participants, résumés et transcriptions de vos réunions.
• Données techniques : adresse IP et compteurs de tentatives, utilisés pour limiter les abus.

Pourquoi, et sur quelle base légale

Nous traitons ces données pour fournir le service que vous avez demandé (exécution du contrat) : tenir vos comptes-rendus, proposer des tâches, préparer vos réunions. L’adresse IP sert la sécurité du service (intérêt légitime). Nous ne vendons pas vos données, nous ne faisons pas de publicité et nous n’utilisons pas de traceurs publicitaires.

Données Google : utilisation limitée

L’utilisation et le transfert vers toute autre application, par Line, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (« Limited Use »). Concrètement :

• les données Google ne servent qu’à fournir la fonction que vous voyez dans Line (afficher votre agenda, repérer vos comptes-rendus) ;
• elles ne sont ni vendues, ni utilisées pour de la publicité, ni pour entraîner des modèles d’intelligence artificielle généraux ;
• personne ne lit vos données Google, sauf avec votre accord explicite, pour des raisons de sécurité ou pour respecter la loi ;
• vos jetons d’accès Google sont chiffrés au repos ; ils sont supprimés quand vous déconnectez Google, et, quand vous supprimez votre compte, nous demandons en plus à Google de les révoquer.

Avec qui nous partageons vos données

Ces prestataires traitent des données pour notre compte, uniquement pour fournir le service :

• Supabase : base de données (région Irlande, Union européenne).
• Railway : hébergement de l’application.
• OpenAI : analyse de vos comptes-rendus et, si vous connectez Gmail, du contenu des e-mails reçus de vos contacts clients pour reconnaître ceux qui sont des comptes-rendus, pour proposer des tâches et des sujets, puis réponses de l’assistant. Le texte analysé est envoyé à OpenAI ; ses propres conditions de conservation s’appliquent.
• Resend : envoi des e-mails du service (confirmation d’adresse, réinitialisation de mot de passe).
• WorkOS : authentification des assistants d’intelligence artificielle que vous connectez (Claude, ChatGPT).
• Google : connexion avec Google, Agenda et Gmail, si vous les activez.

Certains de ces prestataires sont établis hors de l’Union européenne, notamment aux États-Unis. Ces transferts reposent sur les mécanismes prévus au chapitre V du RGPD.

Combien de temps nous conservons vos données

Vos données sont conservées tant que votre compte existe. Quand vous supprimez votre compte (Paramètres › Supprimer mon compte), votre compte, votre espace et tout son contenu sont supprimés immédiatement de notre base active, et nous demandons à Google de révoquer vos accès. Les sauvegardes techniques de notre hébergeur de base de données expirent selon son calendrier propre.

Vos droits

Vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, de les récupérer dans un format réutilisable, de limiter ou de vous opposer à leur traitement. Vous pouvez supprimer votre compte vous-même depuis Paramètres. Pour tout autre droit, écrivez à contact@linecopilot.com. Vous pouvez aussi saisir la CNIL (cnil.fr).

Cookies

Line utilise un cookie de session strictement nécessaire à votre connexion, et le stockage local de votre navigateur pour retenir votre thème clair ou sombre. Aucun cookie publicitaire ou de mesure d’audience n’est utilisé.

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés, les jetons de connexion à des services tiers sont chiffrés au repos, et les tentatives de connexion sont limitées. Aucun système n’est infaillible : en cas d’incident touchant vos données, vous serez informé conformément à la loi.

Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page.