Politique de confidentialité
CAVEO CONSULTING protège les données traitées par Caveo Assistant. Cette politique explique les traitements effectués lors de la connexion à Microsoft 365 ou Google.
Rôles et contact
Pour les informations de compte, la sécurité et la gestion commerciale, CAVEO CONSULTING agit comme responsable de traitement. Pour les mails et calendriers professionnels confiés par une entreprise cliente, cette entreprise détermine les finalités et CAVEO CONSULTING agit comme sous-traitant. Contact RGPD : contact@caveo-consulting.fr.
Données traitées
- identité professionnelle, adresse e-mail, organisation et identifiants techniques du fournisseur ;
- jetons OAuth chiffrés nécessaires à la connexion, jamais le mot de passe Microsoft ou Google ;
- objet, expéditeur, date et contenu des messages sélectionnés dans la période demandée ;
- événements d’agenda utiles aux propositions de rendez-vous ;
- consignes, classements, résumés, suggestions de réponse, validations et historique des actions ;
- mesures de consommation, journaux de sécurité et gestion des accès.
Finalités et bases juridiques
| Finalité | Base |
|---|---|
| Fournir le tri, les résumés, les réponses et l’agenda | Exécution du contrat avec le client et autorisation explicite de connexion |
| Analyse des contenus par le service d’IA | Consentement demandé dans l’application et instructions du client |
| Sécurité, prévention des abus et preuve des accès | Intérêt légitime et obligations légales |
| Gestion des abonnements et de la relation client | Contrat et obligations comptables |
Destinataires et prestataires
Les données sont accessibles aux seules personnes habilitées et, selon la fonction utilisée, à IONOS (hébergement), Microsoft ou Google (messagerie et agenda) et OpenAI (analyse IA par API). Le prestataire de paiement sera indiqué avant l’activation de la facturation. Les transferts éventuels hors Espace économique européen reposent sur les garanties contractuelles applicables du prestataire concerné.
Durées
- sessions de connexion : au plus 8 heures d’inactivité technique ;
- jetons de connexion : jusqu’à déconnexion, révocation ou suppression du compte ;
- préférences, analyses et historique : pendant la durée du compte, puis suppression sur demande ou à la fin du contrat selon les instructions du client ;
- journaux de sécurité : 12 mois au plus, sauf nécessité de preuve ou obligation légale ;
- données de facturation : durée légale comptable.
Vos choix et vos droits
Vous décidez de la période analysée et validez chaque envoi ou ajout à l’agenda. Vous pouvez retirer l’accès depuis Microsoft ou Google et demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données à contact@caveo-consulting.fr. Une réponse est apportée dans le délai légal. Vous pouvez saisir la CNIL si vous estimez que vos droits ne sont pas respectés.
Les données issues des API Google sont utilisées uniquement pour fournir les fonctions demandées dans Caveo Assistant. Elles ne sont ni vendues, ni utilisées pour de la publicité ciblée, ni transmises à des courtiers en données. Leur utilisation respecte le règlement Google API Services User Data Policy, notamment ses exigences de Limited Use.