Politique de Confidentialité

Nevo SAS (SIREN 100 056 597, RCS Paris), 78 avenue des Champs-Élysées, Bureau 326, 75008 Paris, France, est le responsable du traitement des données personnelles décrites dans la présente Politique.

Vous pouvez nous contacter à privacy@nevochat.com.

Données de compte : nom, email, mot de passe (haché), entreprise, fonction.

Données de facturation : raison sociale, adresse de facturation, numéro de TVA, moyen de paiement (stocké par notre prestataire Stripe — nous ne stockons pas les numéros de carte complets).

Données d'utilisation : adresse IP, informations sur le navigateur/appareil, pages consultées, actions effectuées, journaux.

Données client : messages, contacts et contenus que vous traitez via le Service pour le compte de vos utilisateurs finaux.

Exécution du contrat : pour fournir et exploiter le Service.

Intérêt légitime : pour sécuriser le Service, prévenir la fraude et améliorer les fonctionnalités.

Obligation légale : pour respecter les obligations comptables, fiscales et réglementaires.

Consentement : lorsque requis (par ex. communications marketing, certains cookies).

Fournir, exploiter et maintenir le Service.

Traiter les paiements et gérer les abonnements.

Envoyer des communications liées au service (compte, facturation, sécurité).

Assurer le support client et répondre aux demandes.

Détecter et prévenir les fraudes, abus et incidents de sécurité.

Respecter les obligations légales.

Nous ne partageons les données personnelles qu'avec les sous-traitants nécessaires à l'exploitation du Service, notamment : hébergement cloud (Hostinger, Microsoft Azure et Google Cloud Platform), traitement des paiements (Stripe), envoi d'emails (Gmail/Google Workspace), fournisseurs d'IA (OpenAI, Anthropic, Google, Microsoft Azure, Cohere), synthèse vocale (ElevenLabs), recherche web (Tavily) et fournisseurs de messagerie (Meta/WhatsApp).

La liste actualisée des sous-traitants est disponible sur demande. Chaque sous-traitant est lié par un accord de traitement des données.

Nous ne vendons pas vos données personnelles à des tiers.

L'utilisation par Ormyx des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences de « Limited Use » (usage limité).

Lorsque vous connectez un compte Google (Gmail, Google Agenda), Ormyx n'accède à vos données que pour fournir les fonctionnalités visibles dans le produit : afficher vos emails comme conversations dans votre boîte de réception unifiée, envoyer vos réponses depuis votre propre boîte, synchroniser les états lu/non lu et l'archivage, afficher votre agenda, et créer, modifier ou annuler les rendez-vous que vous ou votre assistant configuré créez. Nous ne vendons pas ces données et ne les utilisons pas à des fins publicitaires. Les transferts aux sous-traitants décrits dans cette politique sont limités aux fonctionnalités que vous autorisez, y compris le traitement par IA lorsqu'il est activé. Nous n'autorisons aucun autre transfert en dehors des exceptions prévues par les exigences Limited Use de Google, et n'autorisons aucune lecture humaine sauf avec votre consentement explicite, pour des raisons de sécurité, ou pour respecter la loi applicable.

Les données reçues des API Google Workspace ne sont pas utilisées, transférées ou vendues pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou de machine learning généralisés ou non personnalisés. Lorsque des fonctionnalités d'IA traitent vos données Google (par exemple rédiger une réponse à un email reçu), les données ne sont envoyées qu'aux fournisseurs d'IA listés comme sous-traitants, dans le cadre d'accords API payants interdisant l'entraînement sur ces données, et uniquement pour générer la réponse que vous avez demandée.

Vous pouvez déconnecter votre compte Google à tout moment depuis la page Connexions ; cela coupe immédiatement tout accès. Vous pouvez aussi révoquer l'accès d’Ormyx depuis les paramètres de sécurité de votre compte Google : https://myaccount.google.com/permissions.

Certains de nos sous-traitants sont situés en dehors de l'Espace économique européen. Les transferts sont encadrés par des garanties appropriées, comme les Clauses Contractuelles Types de la Commission européenne ou des mécanismes équivalents.

Les données de compte sont conservées pendant la durée de votre abonnement et jusqu'à 12 mois après sa résiliation, sauf obligation légale plus longue.

Les Données client sont conservées tant que votre compte est actif, puis supprimées dans les 30 jours suivant la résiliation, sauf demande d'export préalable.

Les pièces comptables et fiscales sont conservées 10 ans conformément à la loi applicable.

Nous mettons en œuvre des mesures techniques et organisationnelles, notamment le chiffrement en transit (TLS), le chiffrement au repos, le contrôle d'accès, la journalisation et des revues de sécurité régulières.

Aucun système n'est parfaitement sécurisé ; nous notifierons les utilisateurs concernés et les autorités de contrôle de toute violation conformément à la loi.

Sous réserve du droit applicable, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition au traitement et de retrait du consentement à tout moment.

Pour exercer ces droits, contactez privacy@nevochat.com. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de protection des données (par ex. CNIL en France).

Nous utilisons des cookies strictement nécessaires au fonctionnement du Service (par ex. session d'authentification).

Avec votre consentement, nous pouvons utiliser des cookies analytiques ou de préférence. Vous pouvez gérer vos préférences à tout moment depuis la bannière cookies ou les paramètres de votre navigateur.

Le Service n'est pas destiné aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants.

Nous pouvons mettre à jour la présente Politique. Les modifications substantielles seront notifiées par email ou dans l'application au moins 30 jours avant leur entrée en vigueur.

Pour toute question relative à la présente Politique ou à vos données personnelles, contactez privacy@nevochat.com ou écrivez à Nevo SAS (SIREN 100 056 597, RCS Paris), 78 avenue des Champs-Élysées, Bureau 326, 75008 Paris, France.