Politique de confidentialité

Dernière mise à jour : février 2025

Caleonis Technologies (« nous », « notre ») s'engage à protéger la vie privée des utilisateurs du service Alya. Cette politique décrit les données que nous collectons, leur utilisation et vos droits.

1. Responsable du traitement

Le responsable du traitement des données personnelles est Caleonis Technologies,10 rue courbet, 59100 Roubaix. Contact : contact@caleonis.com. Pour toute question relative au respect de vos données, vous pouvez contacter notre délégué à la protection des données (DPO) à l'adresse contact@caleonis.com.

2. Données collectées

Nous collectons les données suivantes :

  • Compte et identification : email, nom (optionnel), mot de passe (stocké de manière sécurisée, non lisible en clair), statut de confirmation d'email.
  • Usage du service : conversations avec l'assistant, sessions, paramètres d'outils (ex. connecteurs activés), logs techniques et d'audit pour la sécurité et le support.
  • Connexions tierces (OAuth) : lorsque vous connectez des services (ex. Google Calendar, Gmail), nous stockons les tokens d'accès nécessaires au fonctionnement de ces intégrations, de manière sécurisée et par compte utilisateur.
  • Facturation : si vous souscrivez à un plan payant, les informations de facturation (Stripe) sont traitées selon les conditions de notre prestataire de paiement.
  • Préférences utilisateur : préférences de notifications, consentements marketing, et certains réglages de l'expérience.

3. Finalités et bases légales

Les données sont utilisées pour :

  • Fourniture du service (exécution du contrat).
  • Authentification, gestion des comptes et des espaces (workspaces).
  • Amélioration du service, analyse d'usage (intérêt légitime ou consentement selon le cas).
  • Support client et résolution des incidents.
  • Respect des obligations légales (comptabilité, preuves).

4. Durée de conservation

Nous conservons vos données tant que votre compte est actif, puis pendant la durée nécessaire aux obligations légales et à la résolution des litiges. Les logs et données d'audit peuvent être conservés selon les exigences réglementaires. Vous pouvez demander la suppression de votre compte et des données associées (voir « Vos droits »).

5. Destinataires et transferts

Les données peuvent être traitées par nos sous-traitants (hébergement, paiement, envoi d'emails, API OpenAI pour le traitement des conversations). Certains emails transactionnels (par exemple confirmation d'adresse email) peuvent être envoyés par un prestataire spécialisé. Nous exigeons des garanties contractuelles et, le cas échéant, des mécanismes de transfert conformes au droit applicable (clauses types, décisions d'adéquation). Nous ne vendons pas vos données à des tiers.

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (accès restreint, chiffrement, bonnes pratiques de développement) pour protéger vos données contre l'accès non autorisé, la perte ou l'altération.

7. Vos droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition, dans les conditions prévues par le règlement général sur la protection des données (RGPD). Pour les exercer, contactez-nous à contact@caleonis.com. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour plus de détails sur l'exercice de vos droits et notre conformité RGPD, consultez notre page Droits et conformité RGPD.

8. Cookies et traceurs

Nous utilisons des cookies et traceurs pour le fonctionnement du service (session, préférences, sécurité). Pour le détail, consultez notre Politique de cookies.

9. Modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour est indiquée en tête de document. Nous vous invitons à la consulter régulièrement.