1. Introduction
Muneo ("nous", "notre" ou "nos") s'engage à protéger votre vie privée. Cette Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre service d'assistant de suivi alimenté par l'IA.
Cette politique s'applique aux utilisateurs du monde entier, y compris l'Union européenne, les États-Unis et le Canada. Nous respectons le Règlement général sur la protection des données (RGPD), le California Consumer Privacy Act (CCPA/CPRA) et la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE).
2. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
- Société : Muneo Inc
- Emplacement : Québec, Canada
- Contact vie privée : privacy@muneo.app
3. Données collectées
Nous collectons les informations que vous nous fournissez directement, notamment :
- Informations de compte : Nom, adresse e-mail et photo de profil de votre compte Google ou Microsoft
- Données e-mail : Métadonnées d'e-mail (expéditeur, objet, date) et contenu pour identifier les suivis et générer des réponses
- Données de calendrier : Événements, participants et détails des réunions
- Données d'utilisation : Comment vous interagissez avec notre service, vos préférences et paramètres
4. Services API Google
Muneo utilise les services API Google pour fournir ses fonctionnalités principales aux utilisateurs qui connectent leur compte Google. Nous accédons aux données utilisateur Google suivantes :
Données Gmail (gmail.readonly)
Nous demandons un accès en lecture seule à Gmail afin d'identifier les fils de discussion où vous avez reçu un message sans y avoir répondu. Plus précisément, nous lisons l'adresse de l'expéditeur, l'objet, la date de réception et l'extrait du message pour afficher les suivis en attente. Nous accédons au corps complet du message uniquement lorsque vous ouvrez explicitement un fil dans Muneo. Nous n'envoyons, ne modifions ni ne supprimons jamais d'e-mails en votre nom. Nous ne stockons que les métadonnées (expéditeur, objet, date, extrait) nécessaires à l'affichage de votre liste de suivis ; les corps complets sont traités en mémoire et ne sont pas conservés.
Données Google Calendar (calendar.readonly)
Nous demandons un accès en lecture seule à Google Calendar pour afficher vos prochaines réunions avec les e-mails sans réponse des mêmes participants, afin de vous aider à vous préparer. Nous lisons les titres d'événements, les horaires de début et de fin, et les adresses e-mail des participants. Nous ne créons, ne modifions ni ne supprimons jamais d'événements.
Politique des services API Google : déclaration d'usage limité
L'utilisation et le transfert d'informations reçues des API Google par Muneo respectent la Politique des données utilisateur des services API Google, y compris les exigences d'utilisation limitée. Plus précisément :
- Les données Google ne sont utilisées que pour fournir et améliorer les fonctionnalités de Muneo décrites ci-dessus, pas à d'autres fins.
- Les données Google ne sont pas utilisées pour afficher des publicités.
- Les données Google ne sont pas transférées à des tiers, sauf dans la mesure nécessaire pour fournir le service Muneo (par exemple, envoi d'un extrait à OpenAI ou Anthropic pour générer un brouillon). Ces tiers s'engagent à n'utiliser les données que pour le compte de Muneo.
- Les données Google ne sont pas consultées par des humains, sauf pour des raisons de sécurité, de conformité légale ou avec le consentement explicite de l'utilisateur.
4b. Services API Microsoft Graph
Muneo utilise l'API Microsoft Graph pour fournir ses fonctionnalités principales aux utilisateurs qui connectent leur compte Microsoft. Nous accédons aux données utilisateur Microsoft suivantes :
Données Outlook Mail
- Accès en lecture (Mail.Read) : Nous lisons vos e-mails pour détecter les messages nécessitant un suivi et fournir le contexte pour les brouillons générés par l'IA. Nous n'envoyons pas d'e-mails en votre nom.
Données Outlook Calendar
- Accès en lecture (Calendars.Read) : Nous lisons votre calendrier pour afficher les réunions à venir et identifier les participants pour la préparation des réunions
API Microsoft Graph : L'utilisation de l'API Microsoft Graph par Muneo respecte les Conditions d'utilisation des API Microsoft. Nous ne demandons que les permissions minimales nécessaires pour fournir nos services.
5. Base légale du traitement (RGPD)
En vertu du RGPD, nous traitons vos données personnelles sur les bases légales suivantes :
- Exécution du contrat (Article 6(1)(b)) : Traitement nécessaire pour fournir le service Muneo
- Consentement (Article 6(1)(a)) : Pour les fonctionnalités optionnelles comme l'accès aux e-mails et au calendrier
- Intérêts légitimes (Article 6(1)(f)) : Pour l'amélioration du service, la sécurité et la prévention de la fraude
- Obligation légale (Article 6(1)(c)) : Lorsque requis par la loi applicable
6. Utilisation de vos informations
Nous utilisons les informations collectées pour :
- Détection des suivis : Analyser les e-mails pour identifier les messages en attente de réponse
- Génération de brouillons IA : Créer des suggestions de réponses basées sur le contenu
- Préparation des réunions : Afficher les réunions avec l'historique des e-mails pertinents
- Priorisation : Identifier les contacts prioritaires
- Notifications : Vous alerter des suivis importants et réunions à venir
- Amélioration du service : Comprendre les usages pour améliorer Muneo
7. Prise de décision automatisée
Muneo utilise l'IA pour automatiquement :
- Prioriser les e-mails : Attribution de niveaux de priorité selon la relation, le contenu et l'urgence
- Détecter les suivis : Identification des e-mails nécessitant une réponse
- Générer des brouillons : Création de suggestions de réponses
Ces processus automatisés n'ont pas d'effets juridiques ou similairement significatifs. Vous pouvez toujours modifier les décisions de l'IA, éditer les brouillons ou changer les priorités manuellement.
8. Traitement IA et tiers
Pour fournir les fonctionnalités IA, nous utilisons les services tiers suivants :
- OpenAI : Pour l'analyse du contenu des e-mails et la génération de brouillons
- Anthropic : Comme fournisseur IA alternatif
Lors du traitement via ces services :
- Les données sont transmises via des connexions chiffrées
- Ni OpenAI ni Anthropic ne stockent vos données ni ne les utilisent pour entraîner leurs modèles
- Nous n'envoyons que le minimum de données nécessaires
9. Transferts internationaux de données
Vos données peuvent être transférées et traitées dans des pays en dehors de votre résidence :
Transferts Canada ↔ UE/EEE
La Commission européenne a reconnu le Canada comme offrant un niveau adéquat de protection des données. Les transferts entre l'UE et le Canada ne nécessitent pas de garanties supplémentaires.
Transferts Canada ↔ États-Unis (Fournisseurs IA)
Pour les transferts vers les fournisseurs IA basés aux États-Unis (OpenAI, Anthropic), nous nous appuyons sur les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.
10. Partage des données
Nous ne vendons, louons ou partageons pas vos données personnelles à des tiers à des fins marketing.
Nous pouvons partager des données uniquement dans ces circonstances limitées :
- Fournisseurs IA : Comme décrit ci-dessus, pour les fonctionnalités que vous utilisez
- Prestataires de services : Hébergement cloud, processeurs de paiement
- Exigences légales : Lorsque requis par la loi
11. Sécurité des données
Nous mettons en œuvre des mesures de sécurité robustes :
- Chiffrement au repos : Tout le contenu des e-mails est chiffré avec AES et authentification cryptographique, avec clés par utilisateur
- Chiffrement en transit : Tous les transferts utilisent TLS 1.3
- Contrôles d'accès : Authentification et autorisation strictes
- Tokens OAuth : Stockés chiffrés, jamais exposés dans les logs
- Audits de sécurité : Examens réguliers
12. Conservation des données
Nous conservons vos données personnelles uniquement le temps nécessaire :
- Comptes actifs : Données conservées tant que le compte est actif
- Comptes supprimés : Toutes les données supprimées sous 30 jours
- Cache de contenu e-mail : Conservé 24 heures pour le traitement IA
- Journaux d'utilisation : Conservés jusqu'à 90 jours
13. Vos droits
Selon votre localisation, vous disposez des droits suivants :
- Accès : Demander une copie de toutes vos données
- Rectification : Demander la correction de données inexactes
- Suppression : Supprimer votre compte et toutes les données associées
- Portabilité : Exporter vos données dans un format portable
- Limitation : Demander la limitation du traitement
- Opposition : S'opposer au traitement basé sur les intérêts légitimes
- Retrait du consentement : Révoquer le consentement à tout moment
Pour exercer ces droits, visitez la page Paramètres dans Muneo ou contactez-nous à privacy@muneo.app .
Résidents UE/EEE : Vous avez le droit de déposer une plainte auprès de votre autorité de contrôle locale. En France, il s'agit de la CNIL.
14. Droits de confidentialité Californie (CCPA/CPRA)
Cette section s'applique aux résidents de Californie.
Ne pas vendre ou partager
Nous ne vendons ni ne partageons vos informations personnelles telles que définies par le CCPA/CPRA. Nous ne pratiquons pas de publicité ciblée basée sur le suivi comportemental inter-contexte.
15. Révocation d'accès
Vous pouvez révoquer l'accès de Muneo à vos comptes à tout moment :
Compte Google
- Allez sur Autorisations du compte Google
- Trouvez "Muneo" dans la liste des applications
- Cliquez sur "Supprimer l'accès"
Compte Microsoft
- Allez sur Autorisations des applications Microsoft
- Trouvez "Muneo" dans la liste des applications
- Cliquez sur "Supprimer ces autorisations"
Vous pouvez également déconnecter les intégrations depuis la page Paramètres de Muneo.
16. Vie privée des enfants
Muneo n'est pas destiné aux utilisateurs de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants.
17. Cookies
Nous utilisons des cookies et technologies similaires pour faire fonctionner notre service. Pour plus d'informations, consultez notre Politique des cookies.
18. Modifications de cette politique
Nous pouvons mettre à jour cette Politique de confidentialité. Nous vous informerons des changements importants en :
- Publiant la nouvelle politique sur cette page
- Mettant à jour la date de "Dernière mise à jour"
- Vous envoyant une notification par e-mail pour les changements significatifs
19. Nous contacter
Pour toute question concernant cette Politique de confidentialité :
- Vie privée : privacy@muneo.app
- Support : support@muneo.app
- Emplacement : Québec, Canada