Politique de confidentialité

Le responsable de traitement

CHECK EASY, 6 rue Albert Difusco, 13007 Marseille, France, traite les données décrites ci-dessous. Pour toute question, écris à hello@fortiche.io.

Quand ton agent parle à tes clients, c’est toi le responsable de ce traitement, et nous sommes ton sous-traitant : nous n’utilisons ces conversations que pour te rendre le service. Ce que cela nous engage à faire est écrit noir sur blanc dans l’accord de sous-traitance.

Ce que nous traitons, et pourquoi

Tes données Google

Quand tu connectes ton compte Google, Fortiche ne demande que les accès des capacités que tu donnes à ton agent, au moment où tu les branches. Voici la liste complète, et rien d’autre :

• Google Drive, fichiers choisis ou créés — toujours demandé. Uniquement les fichiers que tu choisis toi-même dans la fenêtre de sélection de Google, et ceux que ton agent crée (un document, une présentation, un formulaire, un fichier qu’il dépose). Sur ces fichiers seulement, il lit une feuille de calcul, un document, une présentation ou les réponses d’un formulaire. Quand on le lui demande, il y ajoute du contenu, met à jour des cellules d’une feuille, ou rend un fichier lisible par toute personne qui en a le lien. Il ne supprime aucun fichier et ne voit pas le reste de ton Drive.
• Google Agenda — lire tes agendas, tes événements et tes disponibilités, créer un rendez-vous, y joindre un lien Google Meet et inviter les personnes désignées, quand on le lui demande : toi, ou un client qui écrit à ton agent. Il ne modifie ni ne supprime aucun événement.
• Gmail, envoi seulement — envoyer depuis ton adresse un e-mail demandé par toi, ou par un client à qui tu l’as permis (une confirmation, une relance). Cet accès ne permet pas de lire ta boîte.
• Google Contacts — retrouver l’adresse ou le numéro d’une personne, et ajouter un contact. Il ne modifie ni ne supprime une fiche existante.
• Google Tasks — lire tes tâches, en ajouter, et cocher celles qui sont faites. Il n’en supprime pas.
• YouTube, Search Console et Google Analytics — lire les chiffres de ta chaîne et le trafic de ton site. Lecture seule : rien n’est publié ni modifié. YouTube se branche à part : cette autorisation-là ne demande que la lecture de ta chaîne, sans aucun autre accès.

L’accès à une boîte Gmail n’est pas proposé aujourd’hui : il exige un audit de sécurité annuel imposé par Google, que nous n’avons pas encore passé. Le jour où il le sera, il fera l’objet d’un consentement distinct, et les mêmes règles s’appliqueront. Rien n’est connecté par défaut, et tu peux te déconnecter à tout moment depuis tes réglages — les jetons sont alors effacés.

L’usage que Fortiche fait des informations reçues des API Google respecte la politique relative aux données utilisateur des services API Google, y compris ses exigences d’usage limité. Concrètement : quand tu demandes à ton agent de travailler sur un fichier ou ton agenda — y lire un chiffre, y ajouter une ligne, y poser un rendez-vous — son contenu est lu le temps de produire la réponse, et nous n’en gardons pas de copie. Seule la réponse de ton agent reste dans la conversation, comme n’importe quel message.

Il y a une exception, et c’est toi qui la déclenches : si tu colles le lien d’un fichier Google pour que ton agent l’apprenne (le lien seul, ou « apprends ce document »), son texte est conservé dans ce qu’il sait, pour qu’il puisse s’en servir ensuite. Il apparaît alors dans « Ce que tu lui as appris », d’où tu peux le retirer à tout moment : il est supprimé, avec tout ce qui en avait été tiré. Dès que ton message demande autre chose — ajouter, calculer, répondre à une question — le fichier est traité en direct, et son texte n’est pas gardé.

Ton agent peut aussi retenir un savoir-faire tiré de son travail, par exemple l’onglet où noter une commande. Ce qu’il retient ainsi apparaît dans « Ce qu’il a compris tout seul », d’où tu peux l’effacer à tout moment.

Dans tous les cas, ces contenus ne sont ni revendus, ni utilisés pour de la publicité, ni employés pour entraîner un modèle. Ils ne sont transmis qu’au fournisseur de modèle nécessaire au traitement de ta demande, et à personne d’autre.

Ton agent ne supprime jamais un fichier ni un rendez-vous, et n’écrit dans une feuille ou un agenda que lorsqu’on le lui demande. Cette limite est inscrite dans le code, pas seulement dans ce texte. Tu peux retirer l’accès à tout moment, depuis tes réglages Fortiche ou depuis la page des autorisations de ton compte Google ; dans les deux cas, les jetons sont effacés de nos serveurs.

Tes données Notion

Quand tu connectes Notion, c’est toi qui choisis, dans la fenêtre de Notion, les pages que ton agent pourra voir. Il n’a accès qu’à ces pages, à leurs sous-pages et aux bases qu’elles contiennent : le reste de ton espace lui reste fermé. Sur ces pages seulement, il peut :

• les chercher par leur titre, et lire leur contenu ou les lignes d’une base ;
• créer une page, dans une page ou une base que tu as partagée, quand on le lui demande ;
• ajouter du texte à la fin d’une page, quand on le lui demande.

Il ne supprime aucune page et ne modifie pas ce qui y est déjà écrit. Le contenu lu sert le temps de produire la réponse, sans copie, avec la même exception que pour Google : si tu colles le lien d’une page Notion pour que ton agent l’apprenne, son texte est gardé dans « Ce que tu lui as appris », d’où tu peux le retirer à tout moment. Ces contenus ne sont ni revendus, ni utilisés pour de la publicité, ni employés pour entraîner un modèle.

Un client qui écrit à ton agent ne peut pas lui faire lire ni modifier ton Notion, sauf si tu l’as permis dans le réglage « Toucher à tes données ». Nous gardons le nom de ton espace Notion, pour t’afficher à quoi ton agent est branché, mais ni ton adresse e-mail ni la liste de tes pages. Quand tu le déconnectes, le jeton d’accès est effacé de nos serveurs et nous demandons à Notion de le révoquer. Tu peux aussi retirer l’accès depuis les réglages de Notion, rubrique « Mes connexions ».

Ce que nous ne faisons pas

• Nous n’entraînons aucun modèle d’intelligence artificielle sur tes contenus.
• Nous ne vendons ni ne louons tes données à qui que ce soit.
• Nous ne lisons pas tes conversations, sauf si tu nous le demandes pour du support.
• Nous ne posons pas de cookie publicitaire ni de traceur tiers de mesure d’audience.

Les durées ci-dessus ne sont pas des intentions : elles sont appliquées par une purge automatique, et le texte que tu lis est construit à partir des valeurs qui la pilotent. Si l’une changeait, cette page changerait avec elle.

À qui les données sont confiées

Faire fonctionner le service suppose des prestataires. Chacun n’intervient que pour ce qui le concerne, sous contrat de sous-traitance. Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission.

Si tu utilises ta propre clé auprès d’un fournisseur de modèles, les échanges partent directement chez lui, sous ton contrat avec lui.

Quand tu t’abonnes au fortiche d’un créateur, l’adresse e-mail de ton abonnement ne lui est transmise que si tu as coché la case qui le propose. Il en devient alors responsable. Tu peux retirer cet accord à tout moment, en tête de ta conversation avec ce fortiche. Ce que tu écris toi-même dans cette conversation, une adresse comprise, il peut le lire, comme le reste de l’échange.

Cookies et traceurs

Le site ne dépose aucun cookie publicitaire, aucun traceur de mesure d’audience et aucun traceur tiers. Les pages consultables sans compte n’en déposent aucun, quel qu’il soit. Ce qui suit est le relevé complet, tenu à jour avec le code.

Tous sont strictement nécessaires au service que tu demandes en te connectant. L’article 82 de la loi Informatique et Libertés dispense ces traceurs-là de consentement : c’est pourquoi tu ne vois pas de bandeau cookies sur ce site. Le jour où nous ajouterions une mesure d’audience, elle serait soumise à ton accord préalable, avec un refus aussi simple que l’acceptation.

Le widget installé sur le site d’un client

Quand une entreprise installe la bulle de discussion Fortiche sur son propre site, le navigateur de ses visiteurs conserve trois informations, localement et uniquement pour faire fonctionner la discussion : agenthub_session_… (reprendre la conversation en cours), agenthub_identity_… (si le visiteur s’est identifié) et agenthub_expanded_… (garder la bulle ouverte ou fermée). Rien n’est envoyé à un annonceur, et rien ne permet de suivre ce visiteur sur un autre site. C’est l’entreprise qui installe le widget qui informe ses visiteurs : elle peut reprendre ce paragraphe tel quel.

Sécurité

Les échanges passent en HTTPS, les mots de passe sont hachés, et les clés que tu confies sont chiffrées avant d’être stockées. L’accès aux systèmes est restreint aux personnes qui en ont besoin. En cas de violation de données susceptible de te porter atteinte, nous te prévenons et informons la CNIL dans les 72 heures.

Tes droits

Tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et t’opposer à un traitement fondé sur notre intérêt légitime. Écris à hello@fortiche.io : nous répondons sous un mois.

Si la réponse ne te satisfait pas, tu peux saisir la CNIL, cnil.fr.

Les clients de tes agents

Quand quelqu’un discute avec un agent que tu as publié, c’est à toi de l’informer du traitement de ses données, comme pour tout formulaire de ton site. Nous conservons ces conversations pour ton compte et les supprimons quand tu les supprimes.