Confidentialité
Politique de confidentialité
La présente politique décrit le traitement des données sur le site web youhavethehelm.com, lors de l'inscription à l'accès anticipé et dans l'application Helm, y compris la connexion des comptes Microsoft 365.
1. Responsable du traitement
Mesterséges Intelligencia Központ Kft. · siège social : 1172 Budapest, VIII. utca 2., Hongrie · numéro d'immatriculation : 01-09-447309 · numéro fiscal : 32876585-2-42 · e-mail : hello@youhavethehelm.com
2. Le site web
Le site web n'utilise ni cookies, ni outils de mesure d'audience, ni traceurs publicitaires, et ne stocke rien dans le navigateur. Il est fourni par Cloudflare, Inc., qui traite les données techniques des requêtes, telles que l'adresse IP et l'adresse de la page demandée, afin de diffuser le site et de le protéger contre les attaques.
Les e-mails envoyés à hello@youhavethehelm.com sont transférés par Cloudflare vers la boîte aux lettres Gmail (Google LLC) de Mesterséges Intelligencia Központ Kft.
3. Inscription à l'accès anticipé
| Données | nom et adresse e-mail ; s'ils sont indiqués, nom de l'entreprise et remarque ; la langue de l'interface, le moment de l'inscription et la version acceptée de la présente politique. La limite anti-abus compte les inscriptions à partir de l'adresse IP de la requête (cinq par minute au maximum) ; l'adresse IP n'est pas enregistrée dans la base de données. |
|---|---|
| Finalité | prise de contact avec la personne au sujet de l'accès anticipé. |
| Base juridique | consentement (article 6, paragraphe 1, point a), du RGPD). Il peut être retiré à tout moment par e-mail à l'adresse ci-dessus ; le retrait ne compromet pas la licéité du traitement effectué auparavant. |
| Durée de conservation | jusqu'à la fin de l'accès anticipé, mais au maximum deux ans à compter de l'inscription, ou jusqu'au retrait du consentement. |
| Stockage | une base de données Cloudflare D1 dans l'Union européenne. |
| Destinataires | Cloudflare, Inc. (hébergement et stockage). |
4. L'application Helm et sa connexion à Microsoft 365
Helm fonctionne dans l'installation propre d'une organisation. Lorsqu'un utilisateur connecte sa boîte aux lettres Microsoft 365, son calendrier ou les deux, Helm traite les données comme suit :
- Personnes concernées : les utilisateurs de l'installation et les personnes figurant dans les boîtes aux lettres et les calendriers connectés (correspondants, participants).
- Données traitées : le nom et l'adresse e-mail de l'utilisateur connecté ; les en-têtes des messages (expéditeur, destinataires, objet, date, indicateurs) et leurs premières lignes, par défaut sur les 90 derniers jours, les messages plus anciens uniquement à la suite d'une recherche lancée dans Helm ; le texte intégral d'un message s'il a été ouvert dans Helm ; une pièce jointe de 2 Mo au maximum si elle a été téléchargée ; le texte intégral des messages envoyés depuis Helm ; les événements du calendrier (objet, brève description, horaire, lieu, organisateur, participants, lien Teams), par défaut de 90 jours en arrière à 365 jours en avant ; les jetons d'accès, chiffrés.
- Finalité : les fonctionnalités CRM pour l'utilisateur qui a connecté le compte et pour son organisation : les messages et les événements à côté des clients et, sur la chronologie du client, l'objet et les premières lignes des messages échangés avec les clients du CRM depuis les comptes partagés, depuis les comptes personnels uniquement les messages que leur propriétaire rédige à partir d'une fiche ou associe à une affaire, ainsi que les réunions tenues avec des clients dans les calendriers de l'organisation et des équipes (depuis un calendrier personnel uniquement si son propriétaire l'active).
- Qui y a accès : la personne qui connecte le compte choisit entre un compte personnel (par défaut) et un compte partagé. Les e-mails d'un compte personnel ne sont visibles que par son propriétaire, pas même par les administrateurs ; ceux d'un compte partagé le sont par les utilisateurs de l'organisation ayant accès à la boîte aux lettres.
- Base juridique et rôles : dans les installations propres de Mesterséges Intelligencia Központ Kft., son intérêt légitime à exploiter ses propres outils professionnels (article 6, paragraphe 1, point f), du RGPD). Dans l'installation d'une entreprise partenaire, le partenaire est le responsable du traitement, et Mesterséges Intelligencia Központ Kft. agit en tant que sous-traitant de celui-ci, conformément à leur accord.
- Stockage : la base de données de l'installation, dans le cloud de Railway Corporation, dans l'Union européenne (Pays-Bas).
- IA : le contenu des e-mails ou du calendrier parvient à un fournisseur d'IA lorsqu'un utilisateur ouvre un message reçu (Helm demande alors de lui-même des suggestions de réponse, si l'utilisateur dispose des droits d'utilisation de l'IA et d'envoi de messages), ou lorsqu'un utilisateur demande expressément quelque chose : un résumé, une traduction, un brouillon d'e-mail ou une réponse de l'assistant au sujet du calendrier. Il n'y a aucun traitement par IA planifié ou en arrière-plan. Le fournisseur est Anthropic, PBC (Claude), via la passerelle propre du développeur. Pour l'aide demandée dans la boîte aux lettres, Helm ne stocke ni la demande ni la réponse (les 300 premiers caractères d'une réponse impossible à traiter peuvent être consignés dans le journal des erreurs) ; un résumé de la chronologie client reste sur la chronologie, et le journal de sa demande et de sa réponse est conservé 180 jours par défaut.
- Conservation et suppression : tant qu'un compte est connecté, Helm ne supprime pas de lui-même ses messages, ni la copie des messages supprimés chez le fournisseur. La déconnexion supprime les jetons et arrête la synchronisation. Lors de la déconnexion d'un compte personnel, Helm supprime également les messages copiés depuis ce compte, ainsi que les entrées de chronologie, les notifications et les résumés IA stockés qui s'y rapportent ; les événements copiés depuis le calendrier sont conservés. Après la déconnexion d'un compte partagé, la copie de ses messages est conservée jusqu'à ce que le gestionnaire des connecteurs la supprime. Les données supprimées restent dans les sauvegardes jusqu'à l'expiration de celles-ci. Pour les actions effectuées dans la boîte aux lettres, le journal d'activité ne stocke pas le contenu des messages.
5. Transferts hors de l'UE
Cloudflare, Inc., Railway Corporation, Anthropic, PBC et Google LLC sont des sociétés américaines. Le transfert vers Cloudflare, Railway et Google repose sur le cadre de protection des données UE-États-Unis.
6. Droits des personnes concernées
La personne concernée peut demander l'accès à ses données personnelles, leur rectification ou leur effacement, ou la limitation de leur traitement ; s'opposer au traitement fondé sur l'intérêt légitime ; demander la communication de ses données dans un format portable ; et retirer son consentement à tout moment. Les demandes peuvent être adressées à hello@youhavethehelm.com ; la réponse parvient dans un délai d'un mois au plus.
7. Réclamations
Une réclamation peut être introduite auprès de l'autorité hongroise de protection des données, la Nemzeti Adatvédelmi és Információszabadság Hatóság (Autorité nationale pour la protection des données et la liberté de l'information, NAIH) : 1055 Budapest, Falk Miksa utca 9–11. ; adresse postale : 1363 Budapest, Pf. 9. ; ugyfelszolgalat@naih.hu ; www.naih.hu. La personne concernée peut également saisir la justice.