Politique de confidentialité.

Chez OlympAI, la protection de votre vie privée est une priorité. Cette politique vous informe en toute transparence sur la collecte et l'utilisation de vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française « Informatique et Libertés ».

01Responsable de traitement

Le responsable du traitement des données personnelles est :

• Nom : Jennifer Galais
• Statut : Entrepreneur individuel (EI), micro-entreprise
• Adresse : 95760 Valmondois, France
• SIRET : 508 622 560 00029
• Email contact RGPD : olympai@outlook.fr
• Téléphone : 06 72 17 93 94

02Données collectées

Nous collectons les données suivantes :

03Finalités et bases légales

04Destinataires et sous-traitants

Vos données sont accessibles uniquement aux personnes habilitées d'OlympAI. Nous faisons appel aux sous-traitants suivants, tous engagés contractuellement à respecter le RGPD :

Les transferts hors UE sont encadrés par le Data Privacy Framework (DPF) ou des clauses contractuelles types validées par la Commission européenne.

05Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Lorsque le traitement repose sur votre consentement (mesure d'audience, newsletter), vous pouvez le retirer à tout moment, aussi simplement que vous l'avez donné : lien « Modifier mon choix » en pied de page, ou lien de désinscription de chaque email. Le retrait ne remet pas en cause ce qui a été fait avant.

Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (article 85 de la loi « Informatique et Libertés »).

Pour exercer ces droits, contactez-nous à olympai@outlook.fr. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe (article 12 du RGPD) ; vous en êtes alors informé.

Les polices de caractères du site sont servies depuis notre propre domaine : l'affichage d'une page n'envoie aucune donnée à Google.

En cas de réponse insatisfaisante, vous avez le droit d'introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.

06Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (TLS 1.3) et au repos (AES-256) ;
• Hashage des mots de passe avec bcrypt ;
• Authentification à double facteur (à venir) ;
• Sauvegardes régulières et chiffrées ;
• Accès restreint aux données par les seules personnes habilitées ;
• Journalisation des accès et opérations sensibles.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous serez informé dans les meilleurs délais et la CNIL sera notifiée sous 72 heures.

07Intégration Google (OAuth)

OlympAI utilise les API Google pour offrir des fonctionnalités d'envoi d'emails et de gestion d'agenda. L'utilisation et le transfert d'informations reçues des API Google par OlympAI à toute autre application respectent la Google API Services User Data Policy, y compris les exigences de Limited Use.

7.1 Données Google collectées

Avec votre consentement explicite via l'écran de consentement OAuth de Google, nous accédons aux données suivantes :

• Email et profil (userinfo.email, openid) : votre adresse email pour identifier votre compte OlympAI.
• Gmail — Envoi (gmail.send) : nous envoyons des emails en votre nom (réponses de vos agents, confirmations, notifications). Nous ne lisons pas votre boîte de réception.
• Google Calendar (calendar) : nos agents IA peuvent lire vos disponibilités et créer des événements en votre nom pour planifier des rendez-vous avec vos clients.

7.2 Utilisation des données Google

Les données Google sont utilisées exclusivement pour faire fonctionner les agents IA que vous avez configurés, envoyer des emails que vous avez autorisés et créer des rendez-vous pour vos clients.

Les données Google ne sont jamais :

• Partagées avec des tiers
• Utilisées pour de la publicité
• Vendues
• Utilisées pour entraîner des modèles d'intelligence artificielle

7.3 Stockage et conservation

• Les emails envoyés ne sont pas stockés (seul un log opérationnel de 30 jours est conservé pour le débogage).
• Les événements de calendrier ne sont pas dupliqués dans notre base — uniquement référencés par leur ID Google.

7.4 Révocation de l'accès

Vous pouvez révoquer l'accès OlympAI à votre compte Google à tout moment :

• Depuis votre dashboard OlympAI : olympai.fr/dashboard → "Intégrations" → "Déconnecter Google".
• Depuis votre compte Google : myaccount.google.com/permissions → trouvez "OlympAI" et cliquez "Supprimer l'accès".

La révocation est immédiate et nous supprimons toutes les données indexées dans les 24h.

08Conservation des données

Vos données sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées (cf. tableau article 3). À l'issue, elles sont supprimées ou anonymisées.

En cas de suppression de votre compte, vos données sont effacées sous 30 jours, à l'exception des données liées à des obligations légales (factures conservées 10 ans).

09Cookies

L'utilisation des cookies est détaillée dans notre politique cookies.

10Mineurs

Le Service n'est pas destiné aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur a fourni des données, contactez-nous pour suppression immédiate.

11Modifications

Nous pouvons faire évoluer cette politique. Les modifications substantielles seront notifiées par email. La version la plus récente sera toujours disponible sur cette page.

12Contact

Pour toute question relative à vos données personnelles : olympai@outlook.fr, ou par téléphone au 06 72 17 93 94.

Adresse postale : 95760 Valmondois, France