Confidentialité

Pour les données que nos clients mettent dans leur espace (leurs contacts, mails, devis, rendez-vous, documents), le Client décide de ce qui est traité : il est responsable du traitement, et Knops, SLU agit pour son compte, comme sous-traitant, selon ses instructions et le contrat d'abonnement.

Pour les données qui servent à gérer la relation avec nos clients (comptes, facturation, sécurité, journal des actions), Knops, SLU est responsable du traitement.

• Compte : nom, adresse e-mail, rôle, mot de passe chiffré, second facteur pour les administrateurs.
• Facturation : raison sociale, adresse, numéro de TVA, adresse de facturation, factures et paiements.
• Contenu de l'espace : ce que le Client et ses agents y déposent, selon les modules choisis.
• Outils reliés : les rendez-vous de l'agenda Google ou Microsoft relié, et les jetons d'accès qui permettent de les lire et de les modifier.
• Sécurité : adresse IP, navigateur, date et heure des connexions et des actions importantes, et la preuve de signature du contrat.

• Fournir le service, faire tourner les agents et l'assistant : exécution du contrat.
• Facturer et tenir la comptabilité : obligation légale.
• Sécuriser les comptes, prévenir les abus, garder la preuve des actions et des signatures : intérêt légitime.
• Envoyer les mails du service (invitations, factures, récapitulatifs) : exécution du contrat.

Nous ne vendons aucune donnée, ne faisons pas de publicité et n'utilisons pas d'outil de mesure d'audience.

Nous faisons appel à un petit nombre de prestataires techniques : hébergement, envoi des mails, paiement en ligne et fonctionnement des agents. Chacun ne reçoit que ce qu'il lui faut pour sa tâche, est tenu à la confidentialité et offre des garanties de sécurité. Nous ne voyons jamais les numéros de carte.

• Google : agenda Google relié par le Client.
• Microsoft : agenda Outlook relié par le Client.

La liste complète est communiquée au Client sur demande, dans le cadre de son contrat. Lorsqu'une donnée sort de l'Union européenne ou d'Andorre, le transfert repose sur une décision d'adéquation ou sur les clauses contractuelles types de la Commission européenne.

Quand le Client relie son agenda, EdenAgent ne demande que l'accès aux événements de l'agenda (lecture et écriture), pour afficher ses rendez-vous et créer ceux que lui ou ses agents planifient. Cet accès se retire à tout moment depuis l'espace ou depuis le compte Google ou Microsoft.

L'utilisation et le transfert par EdenAgent des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'usage limité (Limited Use). Ces données ne servent qu'à fournir les fonctions que le Client voit dans son espace : elles ne sont ni vendues, ni utilisées pour de la publicité, ni lues par un humain sans l'accord du Client, sauf pour la sécurité ou une obligation légale, et elles ne servent pas à entraîner un modèle d'intelligence artificielle.

• Contenu de l'espace : pendant l'abonnement, puis 30 jours pour permettre l'export, puis suppression.
• Jetons d'accès aux outils reliés : jusqu'à ce que le Client retire l'accès ou que l'abonnement prenne fin.
• Factures et pièces comptables : la durée légale de conservation comptable.
• Contrat signé et sa preuve de signature : la durée de prescription applicable au contrat.
• Journal de sécurité : un an.

Connexions chiffrées, accès séparés par entreprise et par rôle, second facteur obligatoire pour les administrateurs EdenAgent, clés et jetons chiffrés au repos, sauvegardes régulières, journal des actions. En cas de violation de données qui touche un Client, nous le prévenons dans les meilleurs délais pour qu'il puisse remplir ses propres obligations.

EdenAgent n'utilise que ce qui est nécessaire au fonctionnement : le cookie de session qui vous garde connecté, des cookies propres aux démonstrations, et la mémoire de vos préférences d'affichage dans votre navigateur. Aucun cookie publicitaire ni de mesure d'audience, c'est pourquoi aucun bandeau ne vous est demandé.

Vous pouvez demander à accéder à vos données, les corriger, les effacer, les récupérer dans un format courant, vous opposer à un traitement ou en limiter l'usage. Écrivez-nous depuis votre espace EdenAgent, ou auprès de votre interlocuteur habituel. Si vos données sont dans l'espace d'un Client, nous transmettons votre demande à ce Client et l'aidons à y répondre.

Vous pouvez aussi saisir l'autorité de protection des données de votre pays : en France la CNIL (cnil.fr), en Andorre l'Agència Andorrana de Protecció de Dades (apda.ad).