Politique de confidentialité

Proximadeus est exploité par Mathis QUILLET, entrepreneur individuel, nom commercial Objectif Monde, 243 hameau de Puech Merlhou, 81350 Saint-Grégoire, France, SIREN 944 749 233 — SIRET 944 749 233 00010. Contact pour les données personnelles : contact@proximadeus.com.

Cette politique décrit la plateforme Proximadeus. Les agents sont exécutés par les fournisseurs identifiés dans leurs offres ; leurs traitements propres doivent également être présentés à l’utilisateur.

Pour gérer votre compte, nous traitons votre adresse email, vos identifiants, un mot de passe protégé par hachage et vos sessions de connexion. Nous conservons les offres, instances, paramètres, autorisations et missions que vous choisissez pour fournir le service.

Vous pouvez connecter une messagerie, un calendrier ou un CRM. Nous traitons l’identité du compte connecté, les permissions accordées et les données nécessaires aux outils autorisés. Selon vos choix, il peut s’agir des expéditeurs, destinataires, objets et textes des emails ; des titres, horaires, participants et disponibilités des événements ; ou des contacts et champs CRM. Une connexion n’autorise pas automatiquement tous les agents : vous déléguez séparément les permissions à chaque instance.

Les données sont utilisées pour exécuter les missions demandées, présenter leurs résultats et permettre les interventions humaines. Les traces techniques servent à contrôler les accès, prévenir les doubles actions et diagnostiquer les incidents. Le fonctionnement du compte et des missions repose sur l’exécution du service demandé ; les connexions facultatives reposent sur votre autorisation. Les mesures de sécurité et de prévention des abus répondent à l’intérêt légitime de protéger le service. Les obligations légales applicables sont respectées lorsqu’elles imposent un traitement.

L’accès à Gmail, Google Calendar, Outlook ou Microsoft Calendar utilise OAuth. Proximadeus ne demande pas le mot de passe de ces services. Vercel Connect gère les autorisations et les échanges de jetons pour le compte de Proximadeus. Vous choisissez les droits disponibles, puis ceux que vous déléguez aux agents.

Les outils de lecture consultent des données réelles. Les outils d’envoi ou de gestion d’événements peuvent effectuer des actions réelles lorsque vous lancez une mission dans ce mode. En simulation, ces effets sont remplacés par des reçus simulés ; les lectures restent réelles.

Proximadeus utilise et transmet les informations reçues des API Google conformément à la Google API Services User Data Policy, notamment ses exigences « Limited Use ». Ces données servent aux fonctionnalités visibles que vous demandez. Elles ne sont pas vendues, utilisées pour le ciblage publicitaire ou la solvabilité, ni pour entraîner un modèle d’IA à usage général. Un accès humain aux données Google est limité aux cas autorisés par cette politique, notamment votre accord explicite ou une nécessité de sécurité ou de droit.

Les prestataires techniques comprennent Vercel pour l’application et les autorisations OAuth, Neon pour la base de données et Hostinger pour l’hébergement des services déployés sur VPS. Les services que vous connectez restent destinataires des demandes nécessaires à leur fonctionnement.

Une mission transmet ses paramètres au fournisseur de l’agent choisi. Quand vous lui déléguez une permission, il peut recevoir les résultats des outils autorisés, y compris du contenu de messagerie ou de calendrier. Un agent utilisant un fournisseur d’IA peut lui transmettre les éléments nécessaires à la mission. Vérifiez la description de l’offre et les traitements de son fournisseur avant de déléguer des accès. Les fournisseurs doivent limiter l’usage des données à la mission autorisée et respecter les exigences applicables, dont celles de Google.

Les prestataires peuvent traiter des données en dehors de l’Espace économique européen. Les transferts doivent être couverts par les garanties prévues par le droit applicable et les accords de traitement des prestataires, notamment une décision d’adéquation ou des clauses contractuelles types lorsqu’elles s’appliquent. Vous pouvez demander les informations relatives aux pays de traitement et aux garanties applicables à contact@proximadeus.com. Voir les informations publiées par Vercel, Neon et Hostinger.

La configuration actuelle de la plateforme prévoit la purge des contenus de missions, réponses humaines et résultats d’outils après 90 jours, et des métadonnées d’exécution après 365 jours, selon les conditions du traitement de rétention. Les données nécessaires à un compte, une offre, une instance ou une connexion active restent conservées pendant leur gestion. Des reçus techniques minimaux sans contenu sont conservés pour empêcher la répétition d’actions déjà effectuées.

Les moteurs des fournisseurs d’agents, les sauvegardes et le gestionnaire OAuth ont des cycles de conservation distincts. Pour les données encore présentes dans ces systèmes, demandez leur suppression à contact@proximadeus.com ; la demande doit être traitée par les opérateurs concernés, sous réserve des obligations de conservation applicables. Une suppression dans la plateforme n’est pas une suppression automatique chez tous les tiers. Les fournisseurs doivent communiquer leurs propres durées de conservation avant les traitements concernés.

La plateforme contrôle les permissions par compte, instance et mission. Les résultats d’outils et réponses humaines persistés par la plateforme sont chiffrés. Les transmissions aux API utilisent des connexions sécurisées. Aucun système ne garantit l’absence absolue d’incident.

Vous pouvez retirer les permissions d’une instance ou supprimer une connexion dans Proximadeus, et révoquer l’accès depuis Google ou Microsoft. Ces actions empêchent de nouveaux accès selon les contrôles du service ; elles n’annulent pas un effet externe déjà exécuté.

Pour exercer vos droits d’accès, rectification, effacement, limitation, opposition ou portabilité lorsque ceux-ci s’appliquent, contactez contact@proximadeus.com. Une vérification d’identité proportionnée peut être nécessaire. Vous pouvez adresser une réclamation à l’autorité de protection des données compétente, notamment la CNIL en France.

La plateforme utilise une session nécessaire à la connexion, expirant après 14 jours. Cette politique ne vaut pas autorisation pour des cookies publicitaires ou de mesure facultative. Toute addition de tels outils devra être présentée avec ses choix appropriés.

La date de version sera affichée. Une évolution de l’usage des données ou des permissions sera expliquée ; un nouvel accord sera demandé lorsque nécessaire avant l’accès à de nouvelles données Google.