Politique de confidentialité

Responsable du traitement

[Nom, adresse et contact de l'éditeur du service.]

Données collectées

• Compte : nom, adresse e-mail, mot de passe (stocké uniquement sous forme de hachage argon2id).
• Clé API Anthropic : chiffrée en base (AES-256-GCM). Elle n'est jamais renvoyée au navigateur ; seuls ses 4 derniers caractères sont affichés.
• Tableau de bord : nom et étape du parcours des clients, tâches, échéances, notes, propositions en attente de validation. Aucun détail patrimonial n'est prévu dans ces champs.
• Si vous utilisez l'assistant intégré (optionnel) : conversations et paramètres (modèle).
• Si vous connectez Gmail : l'adresse du compte Google et les jetons d'autorisation OAuth, chiffrés en base. Accès en lecture seule. Les mails consultés par l'assistant sont enregistrés dans l'historique de la conversation.
• Données techniques de session : adresse IP et navigateur, pour la sécurité et la limitation de débit.

Aucun outil de mesure d'audience ni cookie publicitaire. Cookies techniques uniquement : la session, le thème et, le temps d'une connexion Google, un cookie de sécurité.

Connecteur claude.ai

Si vous reliez Claude (claude.ai) à ce site, Claude lit les données de votre tableau de bord quand vous le lui demandez, et ces données sont alors traitées par Anthropic dans le cadre de votre compte Claude et de ses conditions. Claude ne peut que proposer des modifications : elles ne sont appliquées qu'après votre validation sur le site, sauf les notes express. Vous pouvez retirer l'accès à tout moment (page « Relier Claude »).

Assistant intégré (optionnel)

Les messages que vous envoyez à l'assistant, avec l'historique de la conversation, ainsi que le contenu des mails que l'assistant consulte à votre demande, sont transmis à l'API d'Anthropic (Claude) avec votre propre clé API. Ce traitement relève donc aussi de votre relation contractuelle avec Anthropic et de ses conditions applicables aux clients de l'API, notamment en matière de conservation des données. Consultez-les sur le site d'Anthropic.

Secret professionnel et RGPD : ne transmettez à l'assistant que le strict nécessaire. Les détails patrimoniaux de vos clients doivent rester dans vos outils métier.

Isolation et sécurité

Chaque compte ne voit que ses propres données. Aucune clé API, aucun jeton ni aucun contenu de conversation n'est écrit dans les journaux techniques.

Hébergement et conservation

[Hébergeur, localisation des serveurs, durée de conservation des conversations et des comptes inactifs.]

Vos droits

Accès, rectification, effacement, portabilité et opposition : [adresse de contact]. Vous pouvez supprimer à tout moment votre clé API, la connexion Gmail (l'autorisation est alors révoquée chez Google) et vos conversations depuis l'application. Réclamation possible auprès de la CNIL.