Dernière mise à jour : 17 novembre 2025

La présente Politique de confidentialité explique comment notre assistant IA (« nous ») collecte, utilise et partage des données personnelles afin d’aider les utilisateurs à accomplir des tâches numériques. En utilisant nos services, vous acceptez la collecte et l’utilisation des informations conformément à cette politique.

En savoir plus sur la conformité à HIPAA

Introduction et objectif

Notre assistant IA est conçu pour aider les utilisateurs à accomplir diverses tâches numériques. Cette politique vous informe sur la manière dont nous collectons, traitons et protégeons vos données personnelles, ainsi que sur vos droits concernant ces informations.

Types de données collectées

En savoir plus sur nos  Sécurité des données  pratiques (vidéos incluses)

Nous pouvons collecter les types de données suivants :

  • Informations personnelles :  Nom, adresse e-mail, numéro de téléphone et autres coordonnées. Ce sont les seules données que nous stockons, chiffrées au repos et en transit, afin de pouvoir vous recontacter.
  • Identifiants des données :  Les identifiants des calendriers, événements et tâches (pas leurs noms ni leurs descriptions) sont utilisés et stockés afin de pouvoir les retrouver lorsque les données d’origine sont nécessaires.
  • Données d’interaction :  Conversations écrites et vocales avec l’assistant IA, habitudes d’utilisation, données liées aux tâches et commentaires. Nous ne stockons pas de copie des données auxquelles nous accédons en connectant vos comptes.
  • Informations sur l’appareil :  Adresse IP, type de navigateur, système d’exploitation, type d’appareil et emplacement (si cette option est activée).
  • Témoins de connexion :  Témoins de connexion et technologies de suivi utilisés pour améliorer l’expérience utilisateur et mémoriser les préférences.

Objectif de la collecte des données

Les données que nous collectons servent à :

  • Fournir des services personnalisés et des réponses de l’assistant IA, à l’aide de nos propres modèles d’analyse de données.
  • Améliorer la précision et les fonctionnalités du robot d’IA. Nous ne stockons pas ces données, mais réalisons différents tests A/B à partir de celles-ci.
  • Analyser les habitudes d’utilisation afin d’améliorer l’expérience utilisateur.
  • Fournir une assistance à la clientèle et résoudre les problèmes.
  • Respecter les obligations légales.

Les données que nous collectons  ne seront jamais utilisées  aux fins suivantes :

  • Entraîner, développer ou améliorer de grands modèles de langage (LLM), des systèmes d’intelligence artificielle (IA) ou d’apprentissage automatique (AA).
  • Partager ou vendre vos données à des tiers, ou en tirer un avantage financier.

Connexion à votre compte Google :

  • Nous utilisons l’API Google Workspace pour analyser vos données. Toutefois, ces données ne sont jamais utilisées pour entraîner, développer ou améliorer de grands modèles de langage (LLM), des systèmes d’intelligence artificielle (IA) ou d’apprentissage automatique (AA).
  • Aucune copie de vos données n’est conservée. Vos données sont traitées uniquement afin de vous aider à effectuer des tâches spécifiques relevant des fonctionnalités de l’assistant, et seulement pendant l’exécution des processus de traitement des données.

Commentaires et données partagés avec ActorDo

Lorsque vous choisissez d’envoyer des commentaires via Actor (par exemple en signalant un problème, en évaluant une fonctionnalité ou en demandant des améliorations), l’application peut inclure certaines informations limitées liées à vos e-mails afin d’aider notre équipe à comprendre et à résoudre rapidement le problème.
Cela peut inclure :

  • des métadonnées non sensibles, telles que l’ID du message, le libellé, la catégorie ou l’action tentée
  • le contenu des e-mails, comme l’objet, le corps du message et les informations sur l’expéditeur

Vous voyez toujours exactement quelles informations seront incluses avant d’envoyer vos commentaires.
Vous pouvez modifier ou supprimer ces informations, ou choisir de ne pas envoyer de commentaires.

Les commentaires sont utilisés uniquement pour :

  • diagnostiquer les problèmes
  • améliorer les algorithmes et les fonctionnalités d’Actor
  • comprendre le comportement des utilisateurs à l’échelle du système

Les commentaires ne sont jamais utilisés à des fins publicitaires, vendus à des tiers ou utilisés à toute fin sans rapport avec l’amélioration du service Actor.

Base juridique du traitement des données

Nous traitons vos données sur les bases juridiques suivantes :

  • Consentement : Nous pouvons traiter vos données personnelles lorsque vous avez donné votre consentement explicite.
  • Intérêts légitimes : Afin de fournir, d’améliorer et d’assurer le support de nos services.
  • Respect des obligations légales : Afin de respecter les exigences réglementaires ou légales.

Stockage et conservation des données

Les données sont stockées en toute sécurité sur nos serveurs ou sur des services tiers conformes à la réglementation sur la protection des données. Nous ne conservons les données personnelles que pendant la durée nécessaire à la réalisation des objectifs énoncés dans la présente politique, ou lorsque la loi l’exige. À l’issue de cette période, vos données seront supprimées ou anonymisées.

Partage et divulgation des données

Nous ne vendons ni ne louons vos données personnelles à des tiers. Toutefois, nous pouvons partager des données avec les parties suivantes :

  • Prestataires de services :  Des prestataires tiers de confiance qui nous aident pour l’hébergement, l’analyse ou le traitement des données.
  • Obligations légales :  Si la loi l’exige ou pour protéger nos droits légaux, nous pouvons communiquer vos données à des organismes gouvernementaux ou à des autorités de régulation.
  • Transferts d’entreprise :  En cas de fusion, d’acquisition ou de vente d’actifs, vos données peuvent être transférées à la nouvelle entité.

En savoir plus sur nos  Sécurité des données  pratiques.

Droits des utilisateurs

En vertu des lois sur la protection des données, vous disposez des droits suivants concernant vos données personnelles :

  • Droit d’accès :  Demander une copie des données personnelles que nous détenons à votre sujet.
  • Droit de rectification :  Demander la rectification de toute donnée inexacte ou incomplète.
  • Droit à l’effacement :  Demander la suppression de vos données personnelles.
  • Droit à la limitation du traitement :  Nous demander de suspendre le traitement de vos données personnelles.
  • Droit à la portabilité des données :  Demander vos données dans un format lisible par machine afin de les transférer vers un autre service.
  • Droit d’opposition :  Vous opposer au traitement de vos données personnelles, y compris à des fins marketing.
  • Droit de retirer son consentement :  Retirer votre consentement à tout moment, le cas échéant.

Sécurité des données

La présente politique de sécurité des données complète notre Politique de confidentialité et porte sur les bonnes pratiques relatives aux données auxquelles nous accédons et que nous traitons pour nos utilisateurs.

Présentation générale

  1. Nous nous engageons à protéger vos données sensibles, notamment les données issues des événements de calendrier, les informations de vos e-mails et vos tâches.
  2. Toutes les données sensibles sont chiffrées lors de leur transmission et lorsqu’elles sont stockées.
  3. L’accès est réservé au personnel autorisé, aux fins auxquelles vous avez expressément consenti.
  4. Nous ne partageons pas vos données avec des tiers sans votre autorisation.
  5. Vous pouvez consulter vos données, les supprimer ou révoquer les accès à tout moment.
  6. En cas de faille de sécurité, nous informerons rapidement les utilisateurs concernés et prendrons immédiatement des mesures correctives.

1. Collecte et utilisation des données

  • Types de données collectées :  Nous collectons les informations publiques du profil utilisateur — adresse e-mail, nom et numéros de téléphone — et chiffrons ces données lorsqu’elles sont stockées.
  • Identifiants de données :  Nous stockons les identifiants de données provenant des API consultées (identifiants d’e-mails, de calendriers et d’événements, et de tâches), nécessaires pour envoyer des rappels et référencer les données utilisées.
  • Données sensibles : Les données personnelles, les données de calendrier, les notes et les informations fournies par l’utilisateur que nous stockons sont conservées dans des environnements sécurisés qui utilisent un chiffrement conforme aux normes du secteur.
  • Utilisation des données :  les données collectées servent à fournir des fonctionnalités spécifiques, telles que des rappels d’événements, des résumés d’e-mails ou la gestion des tâches, comme le ferait un véritable assistant à vos côtés.

2. Mesures de protection des données

  • Chiffrement en transit :  Toutes les données transmises entre votre appareil et nos serveurs sont chiffrées à l’aide du protocole TLS (Transport Layer Security).
  • Chiffrement au repos :  Toutes les données stockées, c’est-à-dire les données sensibles, sont chiffrées à l’aide de la norme de chiffrement AES-256, reconnue dans le secteur.
  • Contrôles d’accès :  Nous appliquons des politiques strictes de contrôle des accès afin que seules les personnes autorisées puissent accéder aux données sensibles.
  • Authentification :  Nous prenons en charge l’authentification multifacteur (MFA) afin d’ajouter une couche de sécurité supplémentaire aux comptes utilisateurs.
  • Stockage cloud sécurisé :  Les données sont hébergées dans des environnements cloud sécurisés, notamment sur Google Cloud, Microsoft Azure et DigitalOcean. Ces plateformes respectent les normes internationales de protection des données, telles que la norme ISO/IEC 27001, garantissant ainsi le plus haut niveau de sécurité et d’excellence opérationnelle.
  • Conformité aux politiques de protection des données :  Nos fournisseurs cloud respectent le RGPD, la CCPA et d’autres réglementations mondiales sur la confidentialité des données, garantissant que vos informations sont stockées et traitées dans des environnements conçus pour répondre aux exigences de conformité les plus strictes.

3. Pratiques en matière de confidentialité

  • Aucun partage de données :  Vos données ne sont en aucun cas vendues, partagées ou louées à des tiers.
  • Exclusion de l’entraînement des LLM :  Vos données ne sont pas utilisées pour entraîner, développer ou améliorer des grands modèles de langage (LLM). Le traitement des données textuelles ou vocales saisies se limite strictement à l’exécution de vos demandes spécifiques.
  • Engagement en faveur de la transparence :  Vous restez pleinement propriétaire de vos données. Nous mettons à votre disposition des outils clairs pour les exporter ou les supprimer définitivement à tout moment.

4. Stockage et conservation des données

  • Stockage sécurisé :  Vos données sont stockées sur des serveurs sécurisés, conformes aux normes internationales de protection des données.
  • Données personnelles issues des comptes connectés :  Nous ne stockons ni ne conservons les données obtenues en connectant vos comptes. Les données que nous consultons servent uniquement au traitement des tâches demandées.
  • Accès aux e-mails, au calendrier et aux contacts :  Notre système peut consulter vos e-mails, les événements de votre calendrier ou vos listes de tâches, mais nous n’en conservons aucune copie. Ces données sont consultées uniquement pendant le traitement, dans la mémoire temporaire de nos systèmes logiciels.
  • Politique de conservation :  Les données sont conservées uniquement le temps nécessaire à la fourniture de nos services. Les données supprimées sont définitivement effacées de nos systèmes.

5. Gestion des incidents

  • Surveillance :  Nous surveillons en permanence nos systèmes afin de détecter tout accès non autorisé et toute vulnérabilité potentielle vulnérabilités.
  • Gestion des incidents : En cas de violation de sécurité, nous informerons rapidement les utilisateurs concernés et prendrons immédiatement des mesures pour limiter les conséquences.

6. Droits et contrôle des utilisateurs

  • Contrôle des données : Chaque utilisateur peut consulter, modifier ou supprimer ses propres données à tout moment depuis le tableau de bord de son compte.
  • Révocation des accès : À tout moment, les utilisateurs peuvent révoquer l’accès au calendrier, aux e-mails ou aux tâches. Avec la possibilité de demander la suppression des données, cela garantit un contrôle total sur l’accès aux données
  • Gestion du consentement : Vous pouvez modifier vos préférences de consentement concernant certaines fonctionnalités et l’utilisation de vos données.
  • Portabilité des données : Nous proposons des options permettant d’exporter vos données dans un format structuré et lisible par machine.
  • Accès limité : L’accès aux données sensibles est réservé au personnel autorisé, avec le consentement explicite de l’utilisateur. À des fins techniques, ces données sont chiffrées et ne sont pas visibles en clair.

7. Conformité

  • Conformité au RGPD : Nous respectons le Règlement général sur la protection des données (RGPD) pour les utilisateurs de l’Union européenne.
  • Conformité au CCPA : Nous respectons la loi californienne sur la protection de la vie privée des consommateurs (CCPA) pour les utilisateurs de Californie.

8. Fonctionnalités de sécurité

  • API sécurisées :  Toutes les intégrations avec les calendriers, les e-mails et les listes de tâches utilisent des API sécurisées avec une authentification OAuth 2.0.
  • Audits réguliers :  Nous réalisons régulièrement des audits de sécurité afin de détecter et de corriger les vulnérabilités.