Dernière mise à jour : [à compléter]
Cette politique explique quelles données Goslyn traite, pourquoi, combien de temps, avec qui elles sont partagées et comment exercer vos droits. Elle s'applique au service accessible depuis https://goslyn.wiibee.fr et depuis les messageries où l'assistant est présent.
1. Responsable du traitement
[à compléter : Raison sociale ou nom], [à compléter : Forme juridique], [à compléter : Adresse du siège] — [à compléter : Immatriculation].
Contact pour toute question sur vos données : [à compléter : Adresse de contact].
2. Données traitées
| Catégorie | Données | Origine |
|---|---|---|
| Compte | prénom ou nom affiché, organisation, rôle, langue, fuseau horaire, adresse électronique de récupération si vous en donnez une | vous, l'organisation |
| Messagerie | identifiant de votre compte de messagerie (numéro de téléphone ou identifiant), nom de la conversation | la messagerie |
| Conversations | messages échangés avec l'assistant, pièces jointes (images, documents), résumés de l'historique | vous |
| Notes vocales | transcrites pour être comprises ; ni l'audio ni la transcription ne sont conservés | vous |
| Caméra d'un robot de bureau | vidéo de la pièce filmée par votre robot, uniquement à votre demande confirmée (« confirmer ») ; le robot affiche qu'il filme | vous |
| Mémoire | ce que l'assistant retient de vous pour mieux vous aider (préférences, habitudes), lisible et effaçable depuis votre page personnelle | l'assistant, à partir des échanges |
| Organisation du quotidien | rappels, tâches programmées, dossiers suivis | vous |
| Services connectés | identifiants de messagerie électronique ou d'agenda que vous configurez, pages web que vous faites publier | vous |
| Consommation et paiement | usage du service en crédits, achats, montants ; jamais vos coordonnées bancaires, traitées par le prestataire de paiement | le service, le prestataire de paiement |
| Qualité du service | réactions (pouce levé ou baissé) laissées sur les réponses, signalements d'incident que vous avez confirmés, indicateurs techniques des réponses dégradées (agent, modèle, cause — sans contenu) | vous, le service |
Les journaux techniques ne contiennent pas le contenu de vos messages.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le service : répondre, agir sur demande, programmer, suivre vos démarches | exécution du contrat |
| Gérer les crédits, les achats et la comptabilité | exécution du contrat ; obligations légales comptables et fiscales |
| Assurer la sécurité du service, prévenir les abus | intérêt légitime |
| Améliorer le service à partir des réactions, des signalements et des indicateurs techniques | intérêt légitime |
| Vous adresser les messages nécessaires au service (solde bas, confirmation d'achat, sécurité) | exécution du contrat |
Goslyn n'utilise pas vos données pour entraîner des modèles d'intelligence artificielle, ne les vend pas et ne fait pas de publicité. Il ne prend aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé : les actions sensibles attendent toujours votre confirmation.
4. Destinataires
Vos données sont accessibles à l'éditeur, dans la limite de ce que ses missions exigent. Elles sont transmises aux sous-traitants suivants, chacun pour son rôle :
- [à compléter : Sous-traitants]
Pour répondre, l'assistant transmet à un fournisseur de modèles d'intelligence artificielle le contenu nécessaire à la demande en cours : votre message, l'extrait utile de la conversation et de la mémoire. Les messageries (WhatsApp, Signal, Discord…) traitent vos messages selon leurs propres conditions, en tant que responsables de traitement distincts.
Au sein d'une organisation, les autres membres voient ce qui est partagé avec eux : les conversations de groupe et la mémoire du groupe, jamais vos conversations privées ni votre mémoire personnelle.
5. Données des comptes Google
Si vous connectez votre compte Google (Gmail) :
- Accès demandé. L'accès à votre messagerie Gmail (autorisation
https://mail.google.com/), nécessaire pour lire vos courriels et envoyer en votre nom par les protocoles de messagerie (IMAP et SMTP), ainsi que l'adresse électronique de votre compte (autorisationsopenidetemail), qui sert d'identifiant de connexion à la boîte. - Utilisation. Uniquement pour les fonctions que vous activez : repérer l'arrivée de nouveaux courriels, les trier et vous signaler ce qui compte selon vos consignes, rechercher et lire un courriel à votre demande, préparer des courriels et des réponses, qui ne partent qu'après votre « confirmer ». Une fonction que vous désactivez (lecture ou envois) n'utilise plus l'accès correspondant.
- Conservation. Goslyn ne copie pas vos courriels dans sa base : il les lit au moment où il en a besoin. Il conserve vos jetons d'accès Google, chiffrés, et le repère du dernier courriel traité. Ce que l'assistant vous dit d'un courriel dans la conversation fait partie de l'historique de conversation (voir section 7).
- Partage. Le contenu d'un courriel n'est transmis au fournisseur de modèles d'intelligence artificielle que lorsqu'il est nécessaire pour traiter votre demande en cours. Les données issues de votre compte Google ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner ou améliorer des modèles d'intelligence artificielle. Aucune personne ne les lit, sauf avec votre accord (par exemple lorsque vous signalez un incident), pour des raisons de sécurité ou pour respecter la loi.
- Engagement. L'utilisation et le transfert à toute autre application, par Goslyn, des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »).
- Révocation. Vous pouvez déconnecter votre compte Google à tout moment depuis votre page personnelle (onglet « Courriel »), ce qui efface les jetons d'accès, ou retirer l'accès depuis les paramètres de votre compte Google (myaccount.google.com/permissions).
6. Transferts hors de l'Union européenne
Les données du service sont hébergées en [à compléter : Lieu d'hébergement des données]. Certains sous-traitants, notamment des fournisseurs de modèles d'intelligence artificielle, sont établis hors de l'Union européenne. Ces transferts sont encadrés par une décision d'adéquation (dont le cadre de protection des données UE–États-Unis, pour les entreprises certifiées) ou, à défaut, par les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie à l'adresse de contact.
7. Durées de conservation
| Données | Durée |
|---|---|
| Compte, conversations privées, mémoire personnelle, rappels, dossiers | tant que votre compte est actif ; effacés à votre demande ou à la suppression de l'organisation |
| Notes vocales | non conservées |
| Vidéos de la caméra d'un robot | jamais conservées : assemblées, envoyées sur votre messagerie, puis effacées |
| Signalements d'incident et analyses d'amélioration | 6 mois |
| Indicateurs techniques des réponses dégradées | 30 jours |
| Achats et consommation | 10 ans (obligation comptable) ; dissociés de votre identité après effacement de vos données |
| Sauvegardes | renouvelées en continu ; une donnée effacée disparaît des sauvegardes à leur rotation |
Les conversations de groupe appartiennent à tous leurs participants : elles ne sont pas effacées avec les données d'une seule personne.
8. Sécurité
Le contenu des conversations, la mémoire, les rappels et les signalements sont chiffrés au repos ; les identifiants des services connectés sont scellés et ne sont jamais réaffichés. L'accès à votre page personnelle passe par des liens à usage unique, valables quelques minutes. Les journaux ne contiennent aucun contenu de message.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.
- Depuis votre page personnelle (onglet « Confidentialité ») : téléchargez toutes vos données dans un fichier lisible, ou faites-les effacer définitivement. Ce que l'assistant retient de vous se lit et se corrige dans l'onglet « Ce que je retiens ».
- Par écrit : [à compléter : Adresse de contact]. Une réponse vous est apportée dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de protection des données de votre pays.
10. Cookies
La page personnelle et l'administration n'utilisent que des cookies strictement nécessaires : maintien de la session ouverte par votre lien et protection des formulaires. Aucun cookie de mesure d'audience ni de publicité n'est déposé ; aucun consentement n'est donc requis.
11. Mineurs
Le service est réservé aux personnes âgées d'au moins 15 ans ; en dessous, l'accord d'un titulaire de l'autorité parentale est requis.
12. Modifications
Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête ; les changements importants sont annoncés à l'avance.