Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est la société DEEP SIGHT CONSULTING, SASU immatriculée au RCS de Paris sous le numéro SIREN 938 031 671, dont le siège social est situé au 60 rue François Ier, 75008 Paris.

Contact DPO : contact@deepsight-consulting.eu

2. Données collectées

Nous collectons les données suivantes :

3. Données Google Workspace (Gmail et Google Agenda)

Ce à quoi nous accédons

Lorsque vous connectez votre compte Google à FounderAI, et uniquement après votre autorisation explicite via l'écran de consentement Google, notre application accède aux données suivantes :

• Vos messages Gmail (gmail.readonly) — expéditeur, destinataires, objet, date, corps du message, et les métadonnées des pièces jointes (nom de fichier et type). Nous ne téléchargeons pas le contenu des pièces jointes.
• Vos libellés Gmail (gmail.labels) — la liste de vos libellés existants, afin de vous permettre de les associer à un agent. Nous créons également les quelques libellés FounderAI que vous choisissez explicitement d'activer.
• La création de brouillons (gmail.compose) — nous créons des brouillons dans votre compte Gmail après votre confirmation. FounderAI n'envoie jamais d'e-mail en votre nom. Vous relisez et envoyez vous-même chaque message depuis Gmail.
• Vos événements d'agenda (calendar.events) — titre, dates et heures, participants et statuts de réponse, sur une fenêtre de 90 jours à venir. Nous créons des événements uniquement après votre confirmation explicite. Nous ne modifions ni ne supprimons vos événements existants.

Ce que nous en faisons

Ces données servent exclusivement à fournir les fonctionnalités que vous utilisez dans FounderAI : analyse contextuelle de votre correspondance par les agents, détection d'opportunités et de relances, rédaction de brouillons, planification de charge et création de réunions.

Elles ne sont utilisées à aucune autre fin. En particulier, elles ne servent pas à la publicité, ne sont pas revendues, ne sont pas transmises à des courtiers en données, et ne sont pas exploitées pour des finalités sans rapport avec le service que vous avez souscrit.

Traitement par un fournisseur d'intelligence artificielle

Pour produire les analyses et les rédactions que vous demandez, le contenu pertinent de vos messages et événements est transmis à notre sous-traitant Anthropic. Anthropic s'engage contractuellement à ne pas conserver ces données au-delà du traitement de la requête et à ne pas les utiliser pour entraîner ses modèles.

Les données Google Workspace obtenues via les API Google ne sont utilisées ni par FounderAI ni par ses sous-traitants pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique généralisés.

Conservation, stockage et suppression

Les données synchronisées sont stockées chiffrées au repos sur des serveurs situés dans l'Union européenne, afin de vous permettre de consulter vos analyses antérieures sans resynchroniser.

Vous pouvez à tout moment, depuis l'écran « Mes logiciels » de l'application, déconnecter votre compte Google et supprimer l'intégralité des données synchronisées. Cette suppression est définitive et purge nos bases de données.

Vous pouvez également révoquer l'accès de FounderAI à tout moment depuis la page myaccount.google.com/permissions de votre compte Google.

Conformité à la politique de Google

L'utilisation et le transfert par FounderAI des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée.

FounderAI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4. Hébergement et transferts de données

Vos données sont hébergées au sein de l'Union européenne et protégées par chiffrement TLS en transit et au repos.

Dans le cadre de la fourniture du service, certaines données (contenu des conversations) sont transmises à Anthropic (fournisseur des modèles d'IA) uniquement pour le traitement de vos requêtes. Anthropic s'engage contractuellement à :

• Ne pas conserver les données au-delà du traitement de la requête
• Ne pas utiliser vos données pour entraîner ses modèles
• Mettre en œuvre des mesures de sécurité conformes aux standards de l'industrie

Prestataires d'infrastructure : Vercel (frontend, API) et Supabase (base de données) — données hébergées dans des datacenters situés en Union européenne.

5. Durée de conservation

• Données de compte actif : conservées pendant toute la durée de l'abonnement
• Après suppression du compte : conservation maximale de 2 ans, sauf obligation légale contraire
• Après non-renouvellement de l'abonnement : données conservées 30 jours puis supprimées
• Logs de sécurité : 12 mois

6. Vos droits (RGPD)

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à contact@deepsight-consulting.eu. Nous répondons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

7. Cookies

FounderAI utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookie de session : maintient votre connexion sécurisée (Supabase Auth)
• Préférences utilisateur : mémorise certains paramètres d'affichage (localStorage)

Nous n'utilisons pas de cookies publicitaires, de traceurs tiers ou d'outils d'analytics invasifs.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS en transit, chiffrement au repos, contrôle d'accès strict, authentification sécurisée via Supabase Auth. En cas de violation de données, les personnes concernées et la CNIL seront notifiées conformément au RGPD.

9. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez notifié par email. La date de dernière mise à jour est indiquée en haut de cette page.