Politique de Confidentialité

Données utilisateur Google : Lorsque vous connectez votre compte Google, nous pouvons accéder aux données suivantes selon les fonctionnalités que vous activez : Gmail (messages, pièces jointes et métadonnées) pour détecter et traiter les factures, notifications bancaires et correspondances professionnelles en votre nom ; Google Drive (fichiers et dossiers) pour stocker, organiser et récupérer vos documents comptables ; Google Sheets et Docs (contenu des feuilles de calcul et documents) pour lire et générer des rapports financiers et des données comptables structurées ; et vos informations de profil de base (adresse e-mail) pour l'authentification et l'identification du compte.

Informations que vous fournissez : Détails de l'entreprise (nom, forme juridique, numéro fiscal, exercice comptable), paramètres de connexion ERP (par ex. Odoo, QuickBooks, Sage, et d'autres systèmes à mesure qu'ils deviennent disponibles), messages de chat et instructions envoyées à nos agents IA, et préférences de communication et règles de gouvernance des contacts.

Nous utilisons vos données uniquement pour fournir et améliorer le Service, notamment : l'automatisation des tâches comptables (extraction de factures, classification, création d'écritures comptables), la synchronisation des données comptables avec votre système ERP connecté, répondre à vos questions et exécuter vos instructions via nos agents IA, et l'organisation et l'indexation de vos documents pour la recherche et la consultation.

Nous n'utilisons PAS vos données pour : la publicité ou le marketing auprès de vous ou de tiers, la vente ou la location à des tiers, l'entraînement de modèles d'IA ou d'apprentissage automatique à usage général, ou tout autre usage sans rapport avec la fourniture du Service.

Nous ne vendons pas vos données. Nous ne les partageons que dans les circonstances limitées suivantes :

Fournisseurs de services IA : Pour alimenter nos fonctionnalités IA, le contenu des documents et les messages de chat sont traités par des fournisseurs d'IA tiers via leurs APIs. Ces fournisseurs traitent les données en temps réel pour répondre à vos demandes et n'utilisent pas vos données pour entraîner leurs modèles selon leurs conditions d'utilisation des APIs.

Votre système ERP : Si vous connectez un ERP (par ex. Odoo, QuickBooks, Sage, ou d'autres systèmes pris en charge), les données comptables (factures, écritures comptables, rapprochements bancaires) sont échangées directement entre nos serveurs et votre instance ERP.

Plateformes de communication : Si vous utilisez Telegram ou Google Chat pour interagir avec le Service, vos messages transitent par ces plateformes.

Obligations légales : Nous pouvons divulguer des données si la loi, la réglementation ou une procédure judiciaire l'exige.

Toutes les données sont stockées sur une infrastructure cloud sécurisée (Google Cloud, AWS).

Toutes les données sont chiffrées au repos et en transit (TLS 1.2+).

Les jetons OAuth Google sont stockés avec une isolation par utilisateur et ne sont jamais exposés au code côté client.

Les clés API et identifiants sont gérés via des services dédiés de gestion des secrets et ne sont jamais stockés dans le code source.

L'accès à vos données est restreint par des contrôles d'accès basés sur les rôles et une isolation stricte des locataires.

Les données comptables sont conservées tant que votre compte est actif, ou selon les exigences réglementaires applicables. L'historique des conversations est conservé jusqu'à 90 jours après la dernière activité. Les données de traitement temporaires (caches, files d'attente) sont automatiquement supprimées dans les 24 heures. Les jetons OAuth sont conservés jusqu'à ce que vous révoquiez l'accès ou supprimiez votre compte.

Vous pouvez demander la suppression de vos données à tout moment : par e-mail à privacy@pinnokioagent.com avec l'objet 'Demande de suppression de données', ou via Google en révoquant l'accès de Pinnokio Agent depuis la page des autorisations de votre compte Google (myaccount.google.com/permissions).

Sur demande, nous supprimerons toutes vos données, y compris les données utilisateur Google stockées sur nos systèmes, dans un délai de 30 jours. Certaines données peuvent être conservées plus longtemps uniquement si la loi applicable l'exige (par ex. obligations de conservation des documents comptables).

L'utilisation et le transfert par Pinnokio Agent des informations reçues des APIs Google sont conformes à la Politique relative aux données utilisateur des services API Google (developers.google.com/terms/api-services-user-data-policy), y compris les exigences d'utilisation limitée (Limited Use).

Nous ne demandons que les autorisations nécessaires pour fournir nos fonctionnalités d'automatisation comptable.

Nous n'utilisons pas les données utilisateur Google pour diffuser des publicités.

Nous n'autorisons pas la lecture de vos données utilisateur Google par des personnes, sauf si vous donnez votre consentement explicite, si cela est nécessaire à des fins de sécurité, ou si la loi l'exige.

Vous avez le droit d'accéder, de corriger, de supprimer ou d'exporter vos données à tout moment. Vous pouvez également révoquer les autorisations Google ou supprimer votre compte. Pour exercer ces droits, contactez privacy@pinnokioagent.com.

Pour toute question concernant cette Politique de Confidentialité, contactez-nous par e-mail à privacy@pinnokioagent.com ou visitez notre site web à www.pinnokioagent.com.

Nous pouvons mettre à jour cette politique de temps à autre. Les modifications importantes seront communiquées via notre site web ou par e-mail. L'utilisation continue du Service vaut acceptation de la politique mise à jour.