Politique de confidentialité
Cette politique explique quelles données Oryvel traite, pourquoi, où elles sont hébergées et quels sont vos droits. Elle couvre le site oryvel.com et le logiciel Oryvel (app.oryvel.com).
1. Qui est responsable
Responsable du traitement : Maurice Kahn, joignable à contact@oryvel.com. La société en cours de création reprendra ce rôle dès son immatriculation.
Quand une organisation cliente utilise Oryvel pour traiter les données de ses propres contacts, cette organisation est responsable de traitement, et Oryvel agit comme sous-traitant au sens de l'article 28 du RGPD, selon un accord de traitement des données signé avec elle.
2. Le site oryvel.com
Le site ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience et ne charge aucune ressource tierce (les polices sont hébergées sur nos serveurs). Le simulateur calcule dans votre navigateur et ne transmet rien.
Si vous réservez une démonstration, la prise de rendez-vous est gérée par Cal.com (version européenne, cal.eu), qui recueille votre nom, votre adresse e-mail et les informations que vous saisissez. Nous les utilisons uniquement pour organiser l'échange et y donner suite.
3. Les données traitées par le logiciel
| Données | Pourquoi |
|---|---|
| Compte : nom, adresse e-mail, organisation, rôle | Vous identifier, gérer les droits d'accès |
| Contenus des sources que vous connectez : e-mails, agenda, contacts, tâches, fichiers | Les relier entre eux, les rendre consultables, permettre aux agents de préparer réponses, relances et documents à votre demande |
| Contenus que vous créez : objets, documents, workflows, conversations avec l'agent | Fournir le service |
| Journaux techniques et d'audit : connexions, actions, validations | Sécurité, traçabilité, diagnostic |
Nous ne vendons aucune donnée, n'en faisons aucun usage publicitaire, et n'utilisons jamais vos données pour entraîner des modèles d'intelligence artificielle.
4. Données Google et Microsoft
Si vous connectez un compte Google ou Microsoft, Oryvel demande votre autorisation explicite pour accéder aux services que vous choisissez de connecter :
- Messagerie (Gmail, Outlook) : lire les e-mails pour les trier, les rattacher aux bons dossiers et en tirer contacts, tâches et rendez-vous ; envoyer un e-mail ou créer un brouillon uniquement après votre validation ;
- Agenda (Google Agenda, Outlook) : lire et créer des événements ;
- Contacts et tâches : lire et mettre à jour vos contacts et tâches ;
- Fichiers (Google Drive, OneDrive, SharePoint) et documents (Docs, Sheets, Slides, Word, Excel, PowerPoint) : lire les fichiers que vous connectez et créer les documents que vous demandez.
Ces données servent exclusivement à fournir les fonctionnalités d'Oryvel que vous utilisez. Vous pouvez retirer l'accès à tout moment, depuis Oryvel ou depuis les paramètres de votre compte Google ou Microsoft ; nous supprimons alors les jetons d'accès.
Usage limité. L'utilisation et le transfert par Oryvel, vers toute autre application, des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'usage limité (Limited Use). En particulier : ces données ne servent qu'à fournir et améliorer les fonctionnalités visibles par l'utilisateur ; elles ne sont pas transférées à des tiers, sauf aux sous-traitants nécessaires au service, pour la sécurité ou pour se conformer à la loi ; elles ne sont pas utilisées pour de la publicité ; elles ne sont pas lues par un humain sans votre accord, sauf pour la sécurité, une obligation légale ou leur agrégation anonymisée pour le fonctionnement du service ; elles ne servent pas à entraîner des modèles d'intelligence artificielle généralistes.
5. Où sont les données
Les données du logiciel sont hébergées en France. Les modèles d'intelligence artificielle utilisés par défaut sont opérés dans l'Union européenne ; une demande qui sortirait de l'Union européenne est refusée, sauf si l'administrateur de votre organisation active expressément un modèle hors Union européenne.
6. Sous-traitants
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Hostinger International Ltd. | Hébergement des serveurs et des bases de données | France |
| Cortecs | Modèles d'IA (rédaction, classement, recherche) | Union européenne |
| Cal.com | Prise de rendez-vous depuis le site | Union européenne (cal.eu) |
Les services que vous connectez vous-même (Google, Microsoft, LinkedIn, etc.) restent régis par leurs propres conditions.
7. Sécurité
Chiffrement des échanges (HTTPS) et des identifiants de connexion, accès par rôle jusqu'au champ, validation humaine des actions engageantes, journalisation des accès et des actions.
8. Durées de conservation
- Données de compte et contenus : pendant la durée d'utilisation, puis supprimés dans les 30 jours suivant la fermeture du compte ou la demande de l'organisation ;
- Jetons d'accès Google et Microsoft : supprimés dès la déconnexion de la source ;
- Journaux techniques : 12 mois ;
- Prospects ayant pris contact : 3 ans après le dernier échange.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Écrivez à contact@oryvel.com. Nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).
10. Modifications
Nous publierons ici toute modification, avec sa date. En cas de changement important, les utilisateurs du logiciel en seront informés.