Politique de confidentialité

Qui est responsable de vos données ?

Le responsable du traitement est Mon Collaborateur Virtuel, [à compléter : raison sociale et adresse]. Pour toute question : contact@moncollaborateurvirtuel.com.

Quelles données traitons-nous ?

• Votre compte : prénom, nom de l’entreprise, adresse e-mail, mot de passe (stocké sous forme protégée par notre service d’authentification).
• Vos demandes : les conversations avec l’assistant, vos tâches, vos notes vocales (fichier audio et transcription) et vos réglages (signature, ton, autorisations).
• Vos outils reliés, uniquement si vous les connectez : e-mails, agenda, fichiers et documents Google Workspace ou Microsoft 365, lus ou modifiés pour exécuter ce que vous demandez.
• Les journaux d’activité : actions exécutées et validées, dates, erreurs techniques, afin d’assurer la sécurité et le suivi.
• Si vous demandez à être rappelé : votre numéro de téléphone, utilisé uniquement pour vous rappeler.

Pourquoi, et sur quelle base ?

Nous n’utilisons pas vos données pour entraîner des modèles d’intelligence artificielle, et nous ne les vendons pas.

• Fournir le service que vous avez demandé (exécution du contrat) : créer votre compte, répondre à vos demandes, préparer des e-mails, rendez-vous et documents.
• Assurer la sécurité et prévenir les abus (intérêt légitime) : journaux, limites d’usage, contrôles.
• Relier vos outils (votre consentement) : vous pouvez couper une connexion à tout moment.
• Vous rappeler à votre demande (consentement).

Ce que fait l’assistant de vos e-mails et fichiers

L’assistant lit le strict nécessaire pour répondre à une demande précise. Par défaut, il n’envoie, ne supprime et ne partage rien sans votre accord : vous validez chaque envoi. Vous pouvez ensuite choisir, action par action, ce qu’il peut faire seul (page Paramètres).

Vous pouvez consulter, supprimer un à un ou effacer en bloc ce que l’assistant mémorise de vous (page Paramètres, « Mémoire de MCV »).

Qui reçoit vos données ?

Seules les personnes habilitées de Mon Collaborateur Virtuel y ont accès, pour assurer le support et la sécurité. Nous faisons appel aux prestataires suivants, qui traitent vos données sur nos instructions :

• Google Cloud et Firebase (Google) : hébergement de l’application et des données, authentification. Les données sont hébergées en France (région Paris).
• OpenAI : traitement des demandes par intelligence artificielle. Les contenus nécessaires à votre demande lui sont transmis.
• Composio : connexion sécurisée entre l’application et vos comptes Google ou Microsoft.
• Google ou Microsoft : uniquement pour les comptes que vous choisissez de relier.
• Resend : envoi des e-mails du service (bienvenue, réinitialisation de mot de passe).
• [à compléter : autres prestataires éventuels, par exemple paiement]

Transferts hors de l’Union européenne

Certains prestataires, notamment pour le traitement par intelligence artificielle, peuvent traiter des données hors de l’Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d’adéquation). [à compléter : vérifier et préciser les garanties de chaque prestataire]

Combien de temps conservons-nous vos données ?

• Compte, conversations, tâches, notes et réglages : tant que votre compte est actif, puis supprimés dans un délai de [à compléter : délai, par exemple 30 jours] après sa clôture.
• Journaux d’activité et d’audit : 12 mois.
• Numéro de téléphone d’une demande de rappel : [à compléter : durée, par exemple 3 mois].
• Obligations légales (facturation) : durées prévues par la loi.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez aussi retirer votre consentement à tout moment. Écrivez-nous à contact@moncollaborateurvirtuel.com ; nous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

Sécurité

Les échanges sont chiffrés, l’accès aux données est limité et journalisé, et chaque action sensible demande votre accord. Aucun système n’étant infaillible, nous vous informons dans les délais légaux en cas d’incident touchant vos données.

Cookies et stockage local

Le site utilise uniquement ce qui est nécessaire à son fonctionnement : session de connexion et préférences d’affichage, stockées dans votre navigateur. Nous n’utilisons pas de cookies publicitaires ni de suivi publicitaire. [à compléter : à mettre à jour si un outil de mesure d’audience est ajouté]

Modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informons.