Politique de confidentialité

1. Responsable du traitement

Neloria IA, joignable à contact@neloria.eu. Neloria IA édite le service Neloria IA (ci-après « le Service »), composé des modules ComptaIA (comptabilité assistée par IA) et MailPilot (gestion d'emails et d'agenda assistée par IA).

2. Données que nous collectons

• Compte : nom, adresse email, entreprise, mot de passe (stocké chiffré/haché).
• Profil : réponses au questionnaire d'onboarding (activité, régime fiscal, volumes…) et documents que vous importez volontairement.
• Données métier : dans ComptaIA, les factures, revenus et informations comptables que vous saisissez ou importez ; dans MailPilot, les emails et rendez-vous synchronisés depuis votre compte Google, avec votre autorisation.
• Données techniques : journaux de connexion, adresse IP, horodatage (sécurité).
• Paiement : géré par Stripe ; nous ne stockons jamais vos coordonnées bancaires.

3. Finalités et bases légales

• Fournir et personnaliser le Service (exécution du contrat).
• Gérer les accès, la facturation et le support (exécution du contrat / intérêt légitime).
• Assurer la sécurité et prévenir la fraude (intérêt légitime / obligation légale).
• Vous contacter au sujet de votre compte (exécution du contrat).

4. Utilisation des données Google (Gmail & Agenda)

Si vous connectez un compte Google, Neloria IA/MailPilot accède à vos emails et à votre agenda uniquement pour lire, trier, rédiger et envoyer des emails et créer/gérer des rendez-vous en votre nom, à votre demande.

Conformité « Limited Use ». L'utilisation et le transfert des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use). Concrètement :

• ces données servent uniquement à fournir les fonctionnalités visibles pour vous ;
• elles ne sont jamais vendues ni utilisées à des fins publicitaires ;
• elles ne servent pas à entraîner des modèles d'IA généralistes ;
• aucun humain ne les consulte, sauf votre accord explicite, pour la sécurité, ou obligation légale ;
• les jetons d'accès sont stockés de façon sécurisée et jamais partagés.

Vous pouvez révoquer l'accès à tout moment depuis votre compte Google (myaccount.google.com → Sécurité → Applications tierces) ou en déconnectant le compte dans MailPilot.

5. Intelligence artificielle

Certaines fonctions (classification de factures, rédaction de réponses) peuvent recourir à un fournisseur de modèle d'IA (ex. OpenAI) lorsque cette option est activée. Seuls les éléments nécessaires au traitement demandé lui sont transmis ; ces données ne sont pas utilisées pour entraîner des modèles publics.

6. Sous-traitants

Hébergement (serveur), envoi d'emails, paiement (Stripe) et, le cas échéant, le fournisseur d'IA. Chacun n'accède qu'aux données nécessaires à sa prestation. Aucune donnée n'est revendue.

7. Conservation

Vos données sont conservées tant que votre compte est actif. À la suppression du compte, elles sont effacées (hors obligations légales de conservation, ex. facturation).

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, de portabilité, de limitation, d'opposition et de suppression. Depuis votre espace Compte, vous pouvez exporter vos données (JSON) et supprimer votre compte. Pour toute demande ou réclamation : contact@neloria.eu. Vous pouvez aussi saisir la CNIL (cnil.fr).

9. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, sessions signées, protections anti-CSRF, isolation stricte des données entre clients, et sauvegardes régulières.

10. Cookies

Nous utilisons uniquement un cookie de session strictement nécessaire à la connexion. Aucun cookie publicitaire ni de traçage tiers.

11. Modifications

Cette politique peut être mise à jour ; la version en vigueur est celle publiée sur cette page. Dernière mise à jour : à la date de consultation.

Contact : contact@neloria.eu .