Politique de confidentialité

Noosify, société par actions simplifiée (SAS) au capital de 1 000 €, dont le siège social est situé 23 rue Alexandre Antigna, 45000 Orléans, France, immatriculée sous le numéro RCS Orléans 100 786 813.

Pour toute question relative à vos données : privacy@noosify.ai.

• Données de navigation : si vous y consentez, mesure d’audience (pages consultées, source du trafic, type d’appareil) via Google Analytics 4 avec IP anonymisée.
• Comptage des visites : sans cookie ni identifiant stocké sur votre appareil, statistiques anonymes (pages vues, provenance, clics sur la prise de rendez-vous) via Umami. Vous pouvez vous y opposer depuis la politique cookies.
• Données publicitaires : si vous y consentez, identifiants techniques fournis par Meta Pixel et LinkedIn Insight Tag pour mesurer nos campagnes et proposer du retargeting.
• Données de contact : lorsque vous remplissez un formulaire ou nous écrivez (nom, email, entreprise, message).
• Logs serveur : adresse IP, user-agent, horodatage. Conservés par notre hébergeur (Amazon Web Services) à des fins de sécurité et de diagnostic technique.

Au-delà du site, Noosify édite une application (web et mobile) utilisée par ses clients professionnels. Lorsqu’un utilisateur connecte un service tiers à son compte, Noosify traite les données suivantes :

Boîte mail Microsoft Outlook. Avec le consentement de l’utilisateur (autorisation « Mail.Read »), Noosify importe les e-mails reçus dans la boîte connectée : expéditeur, destinataires, objet, date, corps du message et pièces jointes, sur les 90 derniers jours à la connexion puis au fil de l’eau. Ces e-mails sont affichés dans la boîte de réception de l’application pour centraliser les demandes clients, les rattacher aux dossiers et préparer les devis. Noosify ne lit que les messages reçus et n’envoie jamais d’e-mail depuis la boîte connectée.

Agenda Microsoft Outlook ou Google Calendar. Avec le consentement de l’utilisateur (autorisations « Calendars.ReadWrite » ou « calendar.events »), Noosify crée, modifie et supprime dans l’agenda connecté les rendez-vous saisis dans l’application, et lit ces mêmes événements pour les tenir à jour. Aucun autre événement de l’agenda n’est lu ni conservé.

Finalité et base légale. Ces traitements servent à l’exécution du contrat conclu avec le client (art. 6.1.b RGPD) : suivi des demandes, des devis et des rendez-vous.

Accès. Les e-mails d’une boîte connectée ne sont visibles que par l’utilisateur qui l’a connectée et, pour les adresses partagées de l’entreprise, par les utilisateurs du même compte client.

Traitement automatisé. Pour classer les e-mails, en extraire les informations utiles (demande, contact, rendez-vous) et assister les utilisateurs, Noosify soumet le contenu des messages et des documents à des modèles de langage fournis par OpenAI, dans le cadre d’un accord de traitement ; ces données ne servent pas à entraîner les modèles.

Conservation. Les données importées sont conservées tant que la connexion est active et que le compte client existe. La déconnexion du service dans l’application met fin à l’import ; les données importées sont supprimées sur demande à privacy@noosify.ai ou à la clôture du compte, dans un délai de 30 jours.

Révocation. L’utilisateur peut retirer l’accès à tout moment depuis l’application (« Déconnecter ») ou depuis les paramètres de son compte Microsoft (« Applications et services ») ou Google (« Applications tierces ayant accès à votre compte »).

Hébergement. Les données de l’application sont hébergées par Amazon Web Services dans la région de Paris (eu-west-3).

L’utilisation par Noosify des données issues des API Microsoft est conforme aux conditions d’utilisation des API Microsoft. L’utilisation des données issues des API Google respecte la Google API Services User Data Policy, y compris les exigences d’usage limité (Limited Use).

• Mesure d’audience— base légale : consentement (art. 6.1.a RGPD).
• Marketing et publicité ciblée— base légale : consentement (art. 6.1.a RGPD).
• Réponse aux demandes via formulaires de contact— base légale : mesures précontractuelles à la demande de la personne (art. 6.1.b RGPD) ou intérêt légitime (art. 6.1.f RGPD).
• Sécurité du site et prévention de la fraude— base légale : intérêt légitime (art. 6.1.f RGPD).
• Respect des obligations légales(facturation, comptabilité) — base légale : obligation légale (art. 6.1.c RGPD).

Nous partageons des données avec les sous-traitants suivants, qui agissent sur nos instructions documentées et dans le cadre d’accords de traitement (DPA) :

• Amazon Web Services EMEA SARL (Luxembourg) — hébergement du site et logs techniques.
• Amazon Web Services EMEA SARL (région Paris, eu-west-3) — hébergement de l’application et stockage des données.
• OpenAI (États-Unis, clauses contractuelles types) — traitement automatisé du contenu des e-mails et documents de l’application.
• Microsoft Ireland Operations Ltd (Azure Communication Services, Union européenne) — envoi des e-mails transactionnels de l’application.
• Umami Software, Inc. (données hébergées dans l’Union européenne) — comptage anonyme des visites, sans cookie.
• Google Ireland Limited (Irlande / États-Unis) — Google Analytics 4.
• Meta Platforms Ireland Limited (Irlande / États-Unis) — Meta Pixel.
• LinkedIn Ireland Unlimited Company (Irlande / États-Unis) — LinkedIn Insight.
• Indian Type Foundry (Fontshare) (Inde / Singapour) — diffusion des polices web.
• Unsplash Inc. (Canada) — diffusion d’images.

Les transferts hors Union européenne s’appuient sur les décisions d’adéquation de la Commission européenne (Data Privacy Framework UE-US, Royaume-Uni, Canada) ou sur les clauses contractuelles types adoptées par la Commission européenne.

• Choix de consentement aux cookies : 13 mois.
• Données issues des cookies de mesure d’audience : 13 mois maximum.
• Données issues des cookies publicitaires : durée propre à chaque cookie (voir Politique cookies).
• Demandes via formulaires : jusqu’à 3 ans après le dernier contact (prospection BtoB).
• Logs serveur : 6 mois.
• Données comptables : 10 ans (obligation légale).

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d’accès et de copie de vos données
• Droit de rectification
• Droit à l’effacement (« droit à l’oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d’opposition, notamment à la prospection commerciale
• Droit de retirer votre consentement à tout moment
• Droit de définir des directives sur le sort de vos données après votre décès

Pour exercer vos droits, écrivez-nous à privacy@noosify.ai. Une réponse vous sera apportée dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (chiffrement TLS, contrôle d’accès, journalisation, principes de privacy-by-design) pour protéger vos données contre la perte, l’altération ou l’accès non autorisé.

La gestion des cookies fait l’objet d’une page dédiée : Politique cookies.

La présente politique peut être mise à jour pour refléter des évolutions juridiques ou opérationnelles. La date en haut de page indique la dernière révision.