Politique de confidentialité

NØDE OS traite deux familles de données, sous deux statuts différents. La distinction n'est pas théorique : elle décide de qui répond de quoi.

• Les données de votre compte — votre nom, votre adresse e-mail, votre entreprise, votre abonnement. Nous en sommes responsables de traitement : nous décidons pourquoi et comment elles sont traitées.
• Les données que vous saisissez dans les logiciels — vos clients, vos devis, vos salariés, vos projets. Nous n'en sommes que sous-traitants : c'est vous qui décidez, nous ne faisons qu'exécuter vos instructions. Nous ne les consultons pas, ne les revendons pas, et ne les utilisons pour aucune autre finalité.

La mesure d'usage des écrans est comptée par entreprise et par jour, jamais par personne : aucun identifiant de salarié n'est enregistré. Il est donc impossible, y compris pour nous, de savoir qui a ouvert quoi.

Tout ce que vous et vos collaborateurs saisissez : fiches clients et prospects, devis et factures, salariés, congés, notes de frais, présences et pointages, projets et temps passés, messages échangés dans Discussions, boîtes e-mail rattachées, listes de prospection, études de marché, réunions enregistrées. Ces données restent dans votre espace tant qu'il existe ; vous en supprimez ce que vous voulez, quand vous voulez.

Vous en êtes le responsable de traitement. Informer vos salariés, vos clients et vos prospects de ce que vous faites de leurs données vous revient, et trois usages demandent une attention particulière :

• La prospection. Les séquences du Growth Engine s'adressent à des professionnels, pour une offre en rapport avec leur fonction. Chaque message porte un lien de désinscription que le logiciel impose et honore aussitôt.
• L'enregistrement des réunions. Sessions ne démarre pas tant que le consentement des participants n'a pas été recueilli. La décision d'enregistrer, elle, est la vôtre.
• Le pointage. La borne identifie un salarié par un code, jamais par une empreinte ni par un visage : aucune donnée biométrique n'est traitée.

Sur des serveurs situés en France, chez Hostinger International Ltd.. Chaque entreprise cliente dispose de sa propre base de données, isolée des autres par trois barrières indépendantes : le nom de domaine, la base applicative, et un cloisonnement appliqué par le moteur de base de données lui-même.

Les sauvegardes sont quotidiennes. Celles du serveur sont gardées 14 jours ; une copie chiffrée est conservée hors du serveur, en France, sous le seul contrôle de l'éditeur, pendant 60 jours. Lorsqu'un espace est fermé, l'archive technique de sa base est détruite au plus tard 90 jours après.

Uniquement les prestataires strictement nécessaires au fonctionnement du service, chacun lié par contrat et n'ayant accès qu'à ce que sa mission exige. La liste complète, avec les pays concernés et les garanties applicables, est publiée sur la page sous-traitants. Elle distingue ceux que nous avons choisis des services que vous branchez vous-même — votre messagerie, Slack, Dropbox — et qui n'agissent alors que sur votre instruction.

Nous ne vendons aucune donnée, et n'en cédons à aucun annonceur.

Les demandes adressées aux assistants sont transmises à notre prestataire d'IA pour produire la réponse. Elles ne servent pas à entraîner de modèle. L'historique de vos conversations est conservé dans votre espace, pour que vous le retrouviez d'un appareil à l'autre ; vous pouvez effacer chaque conversation. Le Dirigeant de chaque entreprise décide, dans les paramètres, si les conversations sont partagées au sein de son organisation ou restent privées à chaque salarié.

Une conversation s'efface d'elle-même 30 jours après son dernier message. Ce que l'on confie à un assistant — des chiffres, des noms, une difficulté — n'a pas à s'accumuler indéfiniment. Le délai court depuis le dernier message, non depuis le premier : une conversation que vous reprenez ne disparaît pas. Pour en garder une plus longtemps, épinglez-la : les conversations épinglées ne sont jamais effacées automatiquement. La même règle vaut pour les échanges avec les agents du CRM.

Lorsqu'un assistant ou une étude de marché cherche sur le web, seuls les mots de la recherche sont envoyés à un moteur de recherche, depuis notre serveur : ni votre compte, ni votre adresse IP ne l'accompagnent. Ces moteurs étant établis aux États-Unis, évitez d'y faire chercher le nom d'une personne si vous ne souhaitez pas qu'il quitte l'Union européenne.

Les réunions enregistrées via le module Sessions ne le sont qu'après recueil du consentement explicite des participants, bloquant tant qu'il n'est pas donné. L'enregistrement est transmis au même prestataire d'IA pour être transcrit, puis conservé dans votre espace avec sa transcription jusqu'à ce que vous supprimiez la session.

Un assistant propose, et c'est une personne qui valide. Une tâche Autopilot n'agit que dans le cadre que son auteur a programmé, avec ses droits et jamais davantage. Aucune décision produisant des effets juridiques à l'égard d'une personne n'est prise de manière automatisée.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par le règlement général sur la protection des données.

• Pour les données de votre compte, écrivez à contact@node-tech.eu. Nous répondons sous un mois.
• Pour les données saisies dans les logiciels, adressez-vous d'abord à l'entreprise qui vous emploie : c'est elle qui en décide. Nous l'assistons dans sa réponse.
• En cas de désaccord persistant, vous pouvez saisir la CNIL.

Les mots de passe sont hachés et jamais stockés en clair. Les échanges sont chiffrés par TLS, et le cookie de session n'est transmis que sur une connexion chiffrée. Les secrets des connecteurs sont chiffrés au repos, et une vérification refuse leur enregistrement si le chiffrement ne peut pas être garanti. Les adresses qui multiplient les tentatives de connexion sont bloquées automatiquement.

Les sauvegardes sont quotidiennes, une copie chiffrée en est tenue hors du serveur, et leur restauration est éprouvée chaque semaine.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons sans délai lorsque le risque est élevé.

Toute modification substantielle de cette politique vous sera notifiée par e-mail au moins 30 jours avant son entrée en vigueur, afin que vous puissiez, si vous le refusez, résilier sans frais.