Politique de confidentialité

NØDE OS traite deux familles de données, sous deux statuts différents. La distinction n'est pas théorique : elle décide de qui répond de quoi.

• Les données de votre compte — votre nom, votre adresse e-mail, votre entreprise, votre abonnement. Nous en sommes responsables de traitement : nous décidons pourquoi et comment elles sont traitées.
• Les données que vous saisissez dans les logiciels — vos clients, vos devis, vos salariés, vos projets. Nous n'en sommes que sous-traitants : c'est vous qui décidez, nous ne faisons qu'exécuter vos instructions. Nous ne les consultons pas, ne les revendons pas, et ne les utilisons pour aucune autre finalité.

La mesure d'usage des écrans est comptée par entreprise et par jour, jamais par personne : aucun identifiant de salarié n'est enregistré. Il est donc impossible, y compris pour nous, de savoir qui a ouvert quoi.

Tout ce que vous et vos collaborateurs saisissez : fiches clients et prospects, devis et factures, salariés, congés, notes de frais, présences et pointages, projets et temps passés, messages échangés dans Discussions, boîtes e-mail rattachées, listes de prospection, études de marché, réunions enregistrées. Ces données restent dans votre espace tant qu'il existe ; vous en supprimez ce que vous voulez, quand vous voulez.

Vous en êtes le responsable de traitement. Informer vos salariés, vos clients et vos prospects de ce que vous faites de leurs données vous revient, et trois usages demandent une attention particulière :

• La prospection. Les séquences du Growth Engine s'adressent à des professionnels, pour une offre en rapport avec leur fonction. Chaque message porte un lien de désinscription que le logiciel impose et honore aussitôt. Quand un assistant relève, à votre demande, l'adresse professionnelle qu'une entreprise publie sur son site, le message qu'il prépare dit au destinataire où cette adresse a été lue et porte ce même lien ; rien ne part sans votre accord. Une adresse désinscrite n'est plus démarchée par une séquence, et un assistant qui la retrouve sur le web ne lui écrit plus.
• L'enregistrement des réunions. Sessions ne démarre pas tant que le consentement des participants n'a pas été recueilli. La décision d'enregistrer, elle, est la vôtre.
• Le pointage. La borne identifie un salarié par un code, jamais par une empreinte ni par un visage : aucune donnée biométrique n'est traitée.

Sur des serveurs situés en France, chez Hostinger International Ltd.. Chaque entreprise cliente dispose de sa propre base de données, isolée des autres par trois barrières indépendantes : le nom de domaine, la base applicative, et un cloisonnement appliqué par le moteur de base de données lui-même.

Les sauvegardes sont quotidiennes. Celles du serveur sont gardées 14 jours ; une copie chiffrée est conservée hors du serveur, en France, sous le seul contrôle de l'éditeur, pendant 60 jours. Lorsqu'un espace est fermé, l'archive technique de sa base est détruite au plus tard 90 jours après.

Uniquement les prestataires strictement nécessaires au fonctionnement du service, chacun lié par contrat et n'ayant accès qu'à ce que sa mission exige. La liste complète, avec les pays concernés et les garanties applicables, est publiée sur la page sous-traitants. Elle distingue ceux que nous avons choisis des services que vous branchez vous-même — votre messagerie, votre agenda, votre compte Microsoft 365 ou Google, un salon Teams, Slack, Discord ou Google Chat, un outil d'automatisation — et qui n'agissent alors que sur votre instruction.

Nous ne vendons aucune donnée, et n'en cédons à aucun annonceur.

Quand vous reliez un compte Google, NØDE OS ne demande à Google que ce que la fonction choisie exige, et vous l'accordez sur l'écran de Google, fonction par fonction : votre adresse et votre nom pour vous connecter ; vos rendez-vous d'aujourd'hui et de demain pour les afficher sur votre accueil ; votre carnet de contacts pour vous laisser choisir ceux à copier dans votre CRM ; les seuls agendas et fichiers que NØDE OS crée lui-même, pour y écrire vos échéances et y déposer vos devis et vos factures ; et, si vous l'ouvrez, la lecture des dossiers que vous cochez pour votre assistant.

Ces informations ne servent qu'à vous rendre ces fonctions, visibles à l'écran. Vos rendez-vous sont affichés sans être conservés ; votre carnet est gardé vingt-quatre heures au plus, le temps de votre choix ; ce que votre assistant lit dans un dossier n'est transmis à notre prestataire d'IA que pour produire la réponse que vous demandez. Elles ne sont ni vendues, ni cédées, ni utilisées pour de la publicité, ni pour entraîner un modèle d'intelligence artificielle, et personne chez NØDE ne les lit, sauf pour traiter une demande de support ou un incident de sécurité avec votre accord, ou si la loi l'exige. Délier votre compte, depuis l'écran des connecteurs, efface l'autorisation.

L'utilisation par NØDE OS des informations reçues des API de Google, et leur transfert vers toute autre application, respectent les règles de Google relatives aux données des utilisateurs (Google API Services User Data Policy), y compris ses exigences d'utilisation limitée (Limited Use requirements).

Les demandes adressées aux assistants sont transmises à notre prestataire d'IA pour produire la réponse. Elles ne servent pas à entraîner de modèle. L'historique de vos conversations est conservé dans votre espace, pour que vous le retrouviez d'un appareil à l'autre ; vous pouvez effacer chaque conversation.

Qui peut les lire. Chacun ne voit que ses propres conversations, à une exception près : le Dirigeant voit aussi celles de son équipe tant que le partage des conversations est actif, ce qui est le réglage par défaut. Un salarié, lui, ne voit jamais que les siennes. Le Dirigeant peut nous demander de couper ce partage. NØDE, qui administre les serveurs, peut techniquement accéder aux conversations : nous ne le faisons que pour traiter une demande de support ou un incident de sécurité, avec l'accord de la personne concernée, sauf obligation légale.

Une conversation s'efface d'elle-même 30 jours après son dernier message. Ce que l'on confie à un assistant — des chiffres, des noms, une difficulté — n'a pas à s'accumuler indéfiniment. Le délai court depuis le dernier message, non depuis le premier : une conversation que vous reprenez ne disparaît pas. Pour en garder une plus longtemps, épinglez-la : les conversations épinglées ne sont jamais effacées automatiquement. La même règle vaut pour les échanges avec les agents du CRM.

Lorsqu'un assistant ou une étude de marché cherche sur le web, seuls les mots de la recherche sont envoyés à deux moteurs de recherche, DuckDuckGo et Yahoo, depuis notre serveur : ni votre compte, ni votre adresse IP ne les accompagnent. L'un étant établi aux États-Unis et l'autre y transférant des données, évitez d'y faire chercher le nom d'une personne si vous ne souhaitez pas qu'il quitte l'Union européenne.

Les réunions enregistrées via le module Sessions ne le sont qu'après recueil du consentement explicite des participants, bloquant tant qu'il n'est pas donné. L'enregistrement est transmis au même prestataire d'IA pour être transcrit, puis conservé dans votre espace avec sa transcription jusqu'à ce que vous supprimiez la session.

Un assistant propose, et c'est une personne qui valide. Une tâche Autopilot n'agit que dans le cadre que son auteur a programmé, avec ses droits et jamais davantage. Aucune décision produisant des effets juridiques à l'égard d'une personne n'est prise de manière automatisée.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par le règlement général sur la protection des données.

• Pour les données de votre compte, écrivez à contact@node-tech.eu. Nous répondons sous un mois.
• Pour les données saisies dans les logiciels, adressez-vous d'abord à l'entreprise qui vous emploie : c'est elle qui en décide. Nous l'assistons dans sa réponse.
• En cas de désaccord persistant, vous pouvez saisir la CNIL.

Les mots de passe sont hachés et jamais stockés en clair. Les échanges sont chiffrés par TLS, et le cookie de session n'est transmis que sur une connexion chiffrée. Les secrets des connecteurs sont chiffrés au repos, et une vérification refuse leur enregistrement si le chiffrement ne peut pas être garanti. Les adresses qui multiplient les tentatives de connexion sont bloquées automatiquement.

Les sauvegardes sont quotidiennes, une copie chiffrée en est tenue hors du serveur, et leur restauration est éprouvée chaque semaine.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons sans délai lorsque le risque est élevé.

Toute modification substantielle de cette politique vous sera notifiée par e-mail au moins 30 jours avant son entrée en vigueur, afin que vous puissiez, si vous le refusez, résilier sans frais.