Politique de confidentialité

En utilisant le Service, vous acceptez les pratiques décrites ici. Si vous ne les acceptez pas, n’utilisez pas le Service.

Nous recueillons des informations de différentes façons pour fournir et améliorer le Service :

• Compte : nom, adresse e-mail et informations de paiement à l’inscription
• Communications : informations transmises au support
• Utilisation de l’API : prompts et requêtes envoyés via l’API, selon vos paramètres de journalisation
• Données Google / Gmail : si vous connectez Gmail, nous accédons uniquement avec votre autorisation aux messages et fils, aux brouillons, ainsi qu’aux données d’identité de base du compte Google, comme l’e-mail et le profil.

• Appareil : adresse IP, type de navigateur et système d’exploitation
• Utilisation : date des appels API, temps de réponse et nombre de tokens
• Journaux : données serveur pour la sécurité et les performances

Nous utilisons les informations recueillies pour :

• Fournir, maintenir et améliorer le Service
• Traiter les transactions et envoyer les informations associées
• Répondre à vos commentaires, questions et demandes d’assistance
• Analyser les usages et tendances
• Détecter, prévenir et résoudre les problèmes techniques et menaces de sécurité
• Respecter nos obligations légales et appliquer nos conditions

Les données Google / Gmail servent uniquement aux fonctions de messagerie demandées : recherche et lecture d’e-mails, référence à des brouillons, résumés et suggestions de réponse dans le Service.

Nous n’utilisons pas les données Gmail pour envoyer, créer, modifier ou supprimer des e-mails ou brouillons, pour le warm-up de boîtes, la prospection à froid, le spam, la publicité, l’évaluation de crédit, le prêt ou d’autres fins sans rapport. Nous ne vendons pas les données Google et n’utilisons aucune donnée utilisateur Google Workspace API, brute, dérivée, agrégée ou anonymisée, pour créer, entraîner ou améliorer des modèles généraux d’IA ou de machine learning.

Pour les entreprises ayant des besoins de conformité, d’audit ou d’exploitation, nous proposons une journalisation facultative. À leur demande, nous pouvons journaliser les requêtes et réponses API, prompts et sorties compris.

Cette journalisation relève d’un accord d’entreprise séparé et n’est activée qu’à la demande explicite du client. Les données sont stockées de façon sécurisée et leur accès est strictement contrôlé.

Nous appliquons les bonnes pratiques du secteur : chiffrement au repos et en transit, contrôles d’accès et audits de sécurité réguliers.

Nous pouvons partager vos informations :

• Avec les fournisseurs de modèles IA tiers afin d’exécuter vos requêtes API, les prompts étant envoyés au fournisseur choisi
• Avec les prestataires qui exploitent le Service, comme les processeurs de paiement et l’infrastructure cloud
• Pour respecter une obligation légale, une décision de justice ou une demande publique
• Dans le cadre d’une fusion, acquisition ou vente d’actifs

Nous ne vendons pas vos données personnelles et n’utilisons pas vos prompts ou données API pour entraîner des modèles IA.

Notre utilisation et notre transfert des données reçues via les API Google respectent la Google API Services User Data Policy, y compris les exigences Limited Use. Si une fonction IA demandée nécessite le traitement de contenu Gmail sélectionné, celui-ci peut être envoyé au fournisseur de modèle choisi uniquement pour exécuter votre demande. Nous lui interdisons d’utiliser les données utilisateur Google Workspace API pour entraîner des modèles généraux d’IA ou de machine learning.

Nous utilisons des cookies et technologies similaires pour améliorer votre expérience :

• Cookies essentiels : indispensables au fonctionnement du Service et non désactivables.
• Cookies fonctionnels : mémorisent vos préférences et peuvent être désactivés dans le navigateur.
• Cookies analytiques : nous aident à comprendre l’utilisation du Service et sont facultatifs.

Vous pouvez gérer les cookies dans votre navigateur. En désactiver certains peut limiter le Service.

Nous protégeons vos informations par chiffrement en transit (TLS/SSL) et au repos, contrôles d’accès, évaluations régulières et infrastructure sécurisée chez des fournisseurs cloud reconnus.

Les jetons Google OAuth et données Gmail sont protégés par chiffrement, traitement sécurisé des jetons et restrictions d’accès. Seuls les composants autorisés nécessaires à l’intégration Gmail y accèdent.

Aucune transmission Internet ni conservation électronique n’est sûre à 100 %. Sans pouvoir garantir une sécurité absolue, nous maintenons des protections conformes aux normes du secteur.

Nous conservons vos informations personnelles aussi longtemps que nécessaire pour fournir le Service et atteindre les objectifs de cette Politique. Les données du compte sont conservées pendant son activité, puis durant une période raisonnable.

Les journaux API suivent nos durées standard, sauf accord d’entreprise contraire. Les données Google / Gmail sont conservées uniquement le temps nécessaire à l’intégration Gmail, aux obligations légales, aux litiges, à la prévention des abus ou à la sécurité. Vous pouvez déconnecter Gmail à tout moment.

Après suppression du compte, déconnexion de Gmail ou demande valide, nous supprimons ou anonymisons vos données dans un délai raisonnable, sauf obligation légale de conservation.

Vos informations peuvent être transférées et traitées hors de votre pays de résidence, dans des pays dont les lois sur les données diffèrent.

Nous mettons alors en place des garanties adaptées, telles que des clauses contractuelles types ou des décisions d’adéquation, afin de préserver leur protection.

Selon votre lieu de résidence, vous pouvez exercer les droits suivants :

• Accès : demander une copie de vos données personnelles
• Rectification : corriger les données inexactes ou incomplètes
• Suppression : demander la suppression de vos données
• Portabilité : obtenir vos données dans un format portable
• Opposition : vous désabonner à tout moment des communications marketing

Pour exercer ces droits, écrivez-nous à l’adresse ci-dessous. Nous répondrons dans le délai prévu par la loi applicable.

Nous pouvons modifier cette Politique. Tout changement important sera publié sur cette page avec une nouvelle date de mise à jour. Continuer à utiliser le Service après publication vaut acceptation de la Politique révisée.

Pour toute question sur cette Politique ou nos pratiques relatives aux données, contactez-nous :

E-mail : hiservice@himodels.ai