Politique de confidentialité

1. Présentation

Gmelius SA (« Gmelius », « nous » ou « notre ») est une société enregistrée en Suisse (CHE-411.148.873) dédiée à la transformation de la gestion des e-mails et de la collaboration grâce à des produits innovants. Notre siège social est situé à Genève, en Suisse.

2. Informations que nous collectons

Nous adhérons à une politique de collecte de données minimale. Les informations que nous pouvons collecter incluent :

Informations personnelles :

• Nom
• Adresse e-mail
• Photo de profil ou Gravatar
• Fuseau horaire et préférences linguistiques
• Signatures et alias Gmail
• Liste des étiquettes et des calendriers
• Configuration et données de Gmelius (par exemple, détails de l'abonnement, modèles, notes, campagnes)
• Identifiants de fil, ID de brouillon et ID de message liés aux fonctionnalités de Gmelius (par exemple, étiquettes partagées, séquences)

Données accessibles via les API Google Workspace :

• Messages, brouillons, étiquettes et paramètres de messagerie Gmail
• Événements et listes de calendriers Google Calendar
• Fichiers et métadonnées de fichiers Google Drive — facultatif, et uniquement si vous avez créé un agent Gmelius disposant d'un accès à Google Drive
• Informations de base du profil de compte Google (nom, adresse e-mail, photo de profil)

Notre accès à ces données est régi par la section 5 ci-dessous.

Lorsque le suivi des e-mails est activé :

• Objet et destinataires des e-mails suivis, afin de vous informer des ouvertures et d'afficher les activités associées.

Lorsque les assistants de réponse IA sont activés :

• Contenu de l'e-mail.

3. Comment nous utilisons vos informations

Nous utilisons les informations collectées pour :

• Personnaliser votre expérience et répondre à vos besoins individuels.
• Améliorer nos services en fonction de vos commentaires.
• Améliorer le support client en répondant efficacement à vos demandes.
• Communiquer avec vous au sujet de nos produits et services, y compris des offres promotionnelles.

4. Modèles d'IA tiers

Gmelius exploite les modèles Gemini de Google pour améliorer des fonctionnalités telles que la catégorisation des e-mails (« Étiquetage IA », « Assistants de tri IA ») et la génération de brouillons de réponses (« Assistants de réponse IA »).

Assistants de tri IA :

• Nous traitons uniquement l'objet et le corps de l'e-mail en temps réel à des fins de catégorisation. Ces données ne sont pas stockées sur nos serveurs.

Assistants de réponse IA :

• Nous traitons uniquement le corps de l'e-mail pour générer des brouillons de réponses. Ces données sont stockées en toute sécurité sur nos serveurs à l'aide d'un chiffrement avancé afin d'améliorer la personnalisation. Les utilisateurs peuvent supprimer leurs données à tout moment.

Tout le contenu des e-mails stockés est chiffré. Les modèles Gemini de Google ne conservent aucune donnée après le traitement ; elles sont supprimées immédiatement une fois leur objectif atteint. Le traitement est effectué uniquement pour fournir nos services et n'est utilisé à aucune autre fin. Toute personnalisation dérivée de votre contenu est propre à votre compte et n'est jamais utilisée pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique généralisés.

5. API Google Workspace — utilisation limitée (Limited Use)

Gmelius se connecte aux API Google Workspace (Gmail, Google Calendar et, de manière facultative, Google Drive) ainsi qu'au profil de votre compte Google afin de fournir les fonctionnalités que vous activez. Les autorisations sont demandées de manière incrémentale : nous ne demandons que les accès nécessaires aux fonctionnalités que vous utilisez réellement, au moment où vous les activez. Notre accès à ces données et leur utilisation sont régis par la Politique relative aux données utilisateur des services d'API Google, y compris ses exigences en matière d'utilisation limitée (Limited Use).

L'utilisation et le transfert par Gmelius, vers toute autre application, des informations reçues des API Google respecteront la Politique relative aux données utilisateur des services d'API Google, y compris les exigences en matière d'utilisation limitée.

L'utilisation des données utilisateur brutes ou dérivées reçues des API Workspace respectera la Politique relative aux données utilisateur de Google, y compris les exigences en matière d'utilisation limitée.

Version originale en anglais, faisant foi : « Gmelius' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. »

Ce que cela signifie concrètement

• Uniquement des fonctionnalités destinées à l'utilisateur. Nous utilisons les données utilisateur Google uniquement pour fournir et améliorer des fonctionnalités visibles et manifestes dans l'interface de Gmelius.
• Aucune publicité. Nous n'utilisons pas les données utilisateur Google à des fins publicitaires, y compris le reciblage ou la publicité personnalisée ou basée sur les centres d'intérêt.
• Aucune vente de données. Nous ne vendons pas les données utilisateur Google et ne les transférons pas à des tiers, sauf lorsque cela est nécessaire pour fournir ou sécuriser les Services, ou lorsque la loi l'exige.
• Aucun entraînement de modèles d'IA ou d'apprentissage automatique généralisés. Nous n'utilisons pas, et n'autorisons pas nos fournisseurs de services d'IA à utiliser, les données Google Workspace brutes ou dérivées pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique généralisés. Lorsque des fonctionnalités de Gmelius s'appuient sur des modèles d'IA (voir section 4), les données sont traitées uniquement pour renvoyer un résultat à l'utilisateur qui en a fait la demande, dans le cadre d'un accord de conservation zéro des données avec le fournisseur du modèle.
• Accès humain limité. Aucune personne ne consulte les données utilisateur Google, sauf (i) si nous disposons de votre consentement explicite pour accéder à des messages ou fichiers spécifiques, (ii) si cela est nécessaire à des fins de sécurité, par exemple pour enquêter sur un abus, (iii) si la loi applicable l'exige, ou (iv) si les données ont été agrégées et anonymisées pour nos opérations internes.

Autorisations demandées et raisons

• Gmail (lire, rédiger, envoyer et gérer les messages) — pour faire fonctionner les boîtes de réception partagées, les étiquettes partagées, les notes d'e-mail, les modèles, les séquences et campagnes, le suivi des ouvertures et des clics, ainsi que les assistants IA.
• Paramètres Gmail — pour reproduire vos préférences existantes, notamment vos alias et signatures.
• Google Calendar — pour synchroniser vos tableaux Gmelius avec vos calendriers et lier des cartes ou des tâches à des événements.
• Google Drive (facultatif) — demandé uniquement si et lorsque vous créez un agent Gmelius auquel vous accordez un accès à Google Drive. Le cas échéant, cela permet à cet agent de localiser, lire et référencer des fichiers de votre Drive et, lorsque vous le lui demandez, d'en créer ou d'en modifier, afin d'accomplir les tâches que vous lui confiez — par exemple répondre à une demande client à partir d'un document existant ou classer une pièce jointe au bon endroit. Si vous ne créez pas d'agent disposant d'un accès à Drive, cette autorisation n'est jamais demandée et Gmelius n'accède pas à votre Drive.
• Profil de base et adresse e-mail — pour créer et identifier votre compte Gmelius.

Agents IA et Model Context Protocol (MCP)

Gmelius expose une interface fondée sur le Model Context Protocol (MCP) qui permet à des agents IA d'agir en votre nom au sein de Gmelius. Cette interface est réservée exclusivement aux agents conçus et exploités par Gmelius. Nous ne rendons pas vos données Google Workspace accessibles via MCP à des clients ou agents IA tiers que nous n'exploitons pas.

L'accès des agents est soumis aux mêmes règles que celles énoncées ci-dessus. Vous décidez des sources de données auxquelles chaque agent peut accéder lors de sa création, et toute autorisation Google supplémentaire requise vous est alors demandée. Un agent ne récupère des données utilisateur Google qu'en réponse à une tâche que vous avez initiée ou à un flux de travail que vous avez configuré. Les données ainsi récupérées servent à produire le résultat que vous avez demandé, ne sont pas conservées au-delà de ce qui est nécessaire pour fournir ce résultat et pour maintenir une piste d'audit des actions effectuées, et ne sont jamais utilisées pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique généralisés. Vous pouvez à tout moment modifier les accès d'un agent, supprimer l'agent, révoquer les autorisations Google de Gmelius ou supprimer votre compte Gmelius.

Vous pouvez révoquer l'accès de Gmelius à votre compte Google à tout moment depuis la page des autorisations de votre compte Google, et supprimer votre compte Gmelius ainsi que les données associées depuis la page de votre compte Gmelius.

6. Consentement de l'utilisateur et suppression des données

Nous avons besoin du consentement explicite de l'utilisateur avant de traiter des données avec nos modèles d'IA. Les utilisateurs ont la possibilité de supprimer leurs données à tout moment, garantissant ainsi un contrôle total sur leurs informations personnelles.

Nous appliquons une politique stricte de conservation zéro des données avec nos fournisseurs de services d'IA. Les modèles Gemini de Google ne conservent aucune donnée client sur leurs serveurs au-delà des exigences de traitement immédiates, ce qui garantit que vos données sont rapidement supprimées après utilisation. Pour plus d'informations, veuillez consulter la politique de gouvernance des données de Google.

Cette approche garantit que, si le contenu de vos e-mails est utilisé pour améliorer nos services, il reste protégé par chiffrement et n'est traité que pour l'usage spécifique auquel il est destiné.

7. Sécurité des données

Nous mettons en œuvre des mesures de sécurité robustes pour protéger vos informations, notamment :

• Chiffrement : Toutes les données transmises entre votre appareil et nos serveurs sont chiffrées à l'aide du protocole TLS. Les données au repos sont également chiffrées.
• Contrôles d'accès : L'accès aux données des utilisateurs est limité au personnel autorisé qui en a besoin.
• Audits réguliers : Notre infrastructure et nos pratiques sont surveillées 24 h/24 et 7 j/7. Nous sommes certifiés SOC 2 Type II. Pour plus de détails, consultez notre Centre de confiance.

8. Conservation des données

Nous ne conservons vos données personnelles que le temps nécessaire pour atteindre les objectifs décrits dans la présente Politique de confidentialité, respecter les obligations légales, résoudre les litiges et faire appliquer nos accords. Vous pouvez supprimer votre compte Gmelius et les données associées à tout moment depuis la page de votre compte. Veuillez noter que certaines données peuvent rester dans nos sauvegardes jusqu'à 90 jours.

9. Services fournis par des tiers

Nous pouvons partager vos informations personnelles avec des prestataires de services tiers de confiance qui nous aident à exploiter notre site Web, à mener nos activités ou à vous servir, à condition qu'ils acceptent de garder ces informations confidentielles. Nous ne vendons ni n'échangeons vos informations personnelles.

10. Services d'analyse

Nous utilisons des services d'analyse tiers, notamment Google Analytics et Microsoft Clarity, configurés pour rendre anonymes vos adresses IP et ne transmettre aucune information personnelle identifiable (PII). Nous utilisons également les services d'analyse de HubSpot pour comprendre comment vous utilisez nos services. Pour plus d'informations sur les pratiques de confidentialité de HubSpot, veuillez consulter leur Politique de confidentialité. Ces services ne reçoivent aucune donnée obtenue via les API Google Workspace.

11. Traitement des paiements

Nous faisons appel à des tiers pour traiter les transactions par carte de crédit et ne conservons pas les informations de votre carte de crédit. Actuellement, nous utilisons les services de Stripe, Inc. (certifié PCI niveau 1). Pour plus d'informations sur les pratiques de confidentialité de Stripe, veuillez consulter leur Politique de confidentialité.

12. Liens vers d'autres sites Web

Nos services peuvent contenir des liens vers d'autres sites Web non exploités ou contrôlés par Gmelius. Nous ne sommes pas responsables des pratiques de confidentialité de ces sites tiers. Nous vous encourageons à consulter leurs politiques de confidentialité avant de fournir des informations personnelles.

13. Protection de la vie privée des enfants

Nous nous engageons à protéger la vie privée des enfants âgés de 16 ans ou moins. Si vous êtes âgé de 16 ans ou moins, veuillez obtenir l'autorisation de vos parents ou tuteurs avant de nous fournir des informations personnelles.

14. Modifications apportées à cette Politique de confidentialité

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter l'évolution de nos pratiques ou pour d'autres raisons opérationnelles, légales ou réglementaires. Nous vous informerons de tout changement important par e-mail ou en publiant un avis sur notre site Web. Nous vous encourageons à consulter régulièrement cette Politique de confidentialité.

15. Loi applicable

La présente Politique de confidentialité est régie par le droit matériel de la Suisse. Tout litige découlant de ou lié à cette politique sera soumis à la juridiction des tribunaux compétents du canton de Genève, la compétence du Tribunal fédéral suisse étant expressément réservée.