Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Ardjouma Diomandé, entrepreneur individuel, BCE 1034.776.105, TVA BE 1034.776.105, exploitant le service IVERNEXT AI. Adresse : Rue de la Cité 6, boîte 6, 4340 Awans, Belgique. Contact : support@ivernext.com.

1. Données traitées

• Identité, coordonnées, compte, équipe et préférences.
• Données métier saisies ou importées : clients, dossiers, produits, rendez-vous, documents et opérations selon le secteur.
• Pour Gmail : adresse du compte connecté, métadonnées et en-têtes des messages, expéditeurs, destinataires, objet, corps, fils de discussion et pièces jointes ; ainsi que les messages envoyés ou répondus depuis IVERNEXT.
• Données techniques, journaux de sécurité et traces d’actions.

2. Finalités et bases

Les traitements servent à fournir le service demandé, sécuriser les comptes, exécuter les intégrations choisies, assister les utilisateurs et respecter les obligations légales. Ils reposent selon le cas sur le contrat, l’intérêt légitime de sécurité, une obligation légale ou votre consentement pour une option facultative.

3. Intelligence artificielle

Lorsque l’assistance IA est activée pour un canal Gmail, seul le contenu nécessaire à la réponse, au classement ou à la lecture d’une pièce jointe est transmis à Google Gemini API. Les données Google Workspace ne sont pas transmises à OpenAI, OpenRouter ou DeepSeek dans le cadre du connecteur Gmail. IVERNEXT AI n’utilise, ne vend et ne transfère aucune donnée Google Workspace, brute, agrégée, anonymisée ou dérivée, pour créer, entraîner ou améliorer un modèle d’IA ou d’apprentissage automatique généraliste ou fondationnel.

L’utilisation des données brutes ou dérivées reçues des API Google Workspace respecte la Google API Services User Data Policy, y compris les exigences Limited Use. Les opérations sensibles restent soumises aux droits et, lorsque prévu, à une confirmation humaine.

4. Partage, transfert et divulgation

Les données sont traitées uniquement pour fournir les fonctions activées. Elles peuvent être communiquées à OVHcloud, qui héberge l’application et IVERNEXT Conversations en France, à Google pour OAuth, Gmail et Gemini API, et, uniquement si vous activez les canaux correspondants, à Microsoft, Meta ou Telegram. OpenAI et OpenRouter, notamment pour l’accès à des modèles DeepSeek, peuvent être utilisés pour d’autres fonctions explicitement activées, mais pas pour traiter les données Google Workspace du connecteur Gmail.

IVERNEXT AI ne vend pas les données, ne les partage pas à des fins publicitaires et ne les divulgue pas à des courtiers en données. Un accès humain est limité aux personnes autorisées pour le support demandé, la sécurité, la prévention des abus ou une obligation légale. Les sous-traitants n’agissent que pour fournir leur service selon leurs engagements contractuels et de protection des données.

5. Utilisation de Gmail et autorisations Google

Le connecteur Gmail synchronise la boîte choisie avec IVERNEXT Conversations afin d’afficher les fils, lire les messages et pièces jointes, rechercher les échanges utiles et envoyer ou répondre depuis la même adresse. L’autorisation Gmail complète est utilisée parce que l’intégration repose sur les protocoles OAuth2 IMAP et SMTP nécessaires à cette expérience bidirectionnelle. Les jetons OAuth restent côté serveur et ne sont ni affichés au navigateur ni envoyés au modèle IA.

Les autorisations sont présentées lors de la connexion. Vous pouvez déconnecter Gmail dans IVERNEXT ou révoquer l’accès depuis votre compte Google. La révocation arrête la synchronisation et les nouveaux traitements liés au compte.

6. Conservation et mesures de protection

Le trafic public et les échanges avec les fournisseurs utilisent HTTPS/TLS. Les espaces sont isolés par organisation, les accès sont limités par rôles et le principe du moindre privilège, les secrets restent côté serveur, et les actions utiles sont journalisées pour la sécurité et l’audit. Les opérations à impact élevé peuvent exiger une confirmation serveur limitée dans le temps.

Les messages et pièces jointes restent dans l’espace connecté pendant la durée nécessaire au service, à la configuration du client et aux obligations applicables. La déconnexion empêche les nouvelles synchronisations ; la suppression d’un espace ou une demande d’effacement déclenche le traitement de suppression applicable, sous réserve des sauvegardes temporaires, journaux de sécurité et obligations légales.

7. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité lorsque ces droits s’appliquent. Contact : support@ivernext.com. Vous pouvez également saisir l’autorité de protection des données compétente.