Politique de Confidentialité

Prioryz est un service édité par PIXELY SERVICES, SARL, au capital de 1 000 €, immatriculée au RCS Créteil 818 028 094 (SIREN 818 028 094), dont le siège social est situé 113 avenue Lucien Barrault, 94500 Champigny-sur-Marne, France.

Directeur de la publication : Rachid El Youssfi. L'ensemble des informations légales figure sur la page Mentions légales.

PIXELY SERVICES, société éditrice de Prioryz ("nous", "notre", "nos"), s'engage à protéger et respecter votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre service.

En utilisant Prioryz, vous acceptez les pratiques décrites dans cette politique. Si vous n'acceptez pas cette politique, veuillez ne pas utiliser notre service.

2.1 Données que vous nous fournissez

• Informations de compte : nom, prénom, email, numéro de téléphone, entreprise
• Données professionnelles : secteur d'activité, taille d'équipe, besoins spécifiques
• Données de paiement : informations de facturation (gérées par notre processeur de paiement sécurisé)

2.2 Données collectées automatiquement

• Données d'utilisation : pages visitées, fonctionnalités utilisées, temps passé
• Données techniques : adresse IP, type de navigateur, système d'exploitation
• Cookies : pour améliorer votre expérience et analyser l'utilisation du service

2.3 Données de vos clients

Lorsque vous utilisez Prioryz pour gérer vos clients, vous pouvez importer leurs données. Ces données sont stockées de manière sécurisée et ne sont utilisées que pour fournir le service. Vous êtes responsable de la conformité RGPD pour ces données.

Nous utilisons vos données personnelles pour :

• Fournir le service : créer et gérer votre compte, traiter vos demandes
• Améliorer le service : analyser l'utilisation, développer de nouvelles fonctionnalités
• Communication : vous envoyer des notifications importantes, répondre à vos demandes
• Marketing : vous informer de nos nouveaux produits et services (avec votre consentement)
• Conformité légale : respecter nos obligations légales et réglementaires

Nous ne vendons jamais vos données personnelles. Nous pouvons partager vos données uniquement dans les cas suivants :

• Prestataires de services : hébergement (Amazon Web Services EMEA SARL, OVH SAS) et les prestataires listés ci-dessous
• Obligations légales : si requis par la loi ou une autorité compétente
• Protection de nos droits : pour protéger nos droits, propriété ou sécurité
• Services que vous choisissez de relier : un assistant externe que vous connectez à votre compte (section 4.2), ou le fournisseur d'intelligence artificielle — Anthropic ou OpenAI — auquel votre entreprise confie le tri de ses emails, son assistant et ses priorités du jour avec sa propre clé (section 4.3)

Prestataires qui traitent des données pour notre compte, avec le lieu de traitement :

• Stripe — paiement — Union européenne (Irlande), avec des traitements aux États-Unis
• SendGrid (Twilio) — envoi d'emails — États-Unis
• Brevo — envoi d'emails — France
• Google Analytics — mesure d'audience, avec votre consentement — Union européenne (Irlande), avec des traitements aux États-Unis
• Anthropic — moteur de l'assistant intégré, uniquement pour les entreprises où ce moteur est activé — États-Unis

Tous nos prestataires sont soumis à des accords de confidentialité stricts et ne peuvent utiliser vos données que pour fournir le service.

L'assistant intégré à Prioryz fonctionne par défaut sur un moteur que nous hébergeons en France : vos données ne quittent alors pas notre infrastructure.

4.1 Demandes des autorités publiques

Une administration, une autorité judiciaire ou une force de l'ordre peut nous demander des données personnelles vous concernant. Nous ne répondons jamais à une telle demande de façon automatique. Quatre règles s'appliquent, sans exception :

• Examen de légalité : chaque demande est examinée avant toute réponse, pour vérifier qu'elle émane d'une autorité compétente, qu'elle repose sur un fondement juridique explicite et qu'elle respecte les formes exigées. Une demande qui ne remplit pas ces conditions n'est pas exécutée.
• Contestation : lorsque nous estimons une demande infondée, disproportionnée ou irrégulière, nous la contestons par les voies de droit disponibles plutôt que d'y répondre.
• Minimisation : nous ne transmettons que les données strictement visées par la demande, jamais l'ensemble d'un compte ni des données de tiers qui n'y figurent pas.
• Documentation : chaque demande reçue est consignée avec sa date, son auteur, son fondement juridique, les données transmises le cas échéant, et la personne qui a traité le dossier. Ce registre est conservé et peut être produit sur demande d'une autorité de contrôle.

Sauf lorsque la loi nous l'interdit expressément, nous informons la personne concernée d'une demande portant sur ses données.

4.2 Assistants externes que vous connectez

Vous pouvez relier votre compte Prioryz à un assistant conversationnel externe, par exemple ChatGPT (OpenAI) ou Claude (Anthropic). Cette connexion n'a lieu qu'à votre initiative, depuis votre compte.

Une fois relié, l'assistant peut consulter, pour répondre à vos demandes, les données de votre entreprise auxquelles votre compte donne accès. Ces données sont alors transmises au fournisseur de l'assistant, qui les traite selon ses propres conditions et sa propre politique de confidentialité.

• Ce fournisseur n'est pas notre sous-traitant : c'est vous qui le choisissez et qui décidez de le relier.
• Hors de l'Union européenne : il peut traiter ces données hors de l'Union européenne, notamment aux États-Unis.
• Déconnexion à tout moment : depuis votre compte. L'accès cesse dès la demande suivante de l'assistant.
• Trace des accès : nous conservons une trace de chaque accès (date, compte, opération demandée), jamais le contenu transmis.

Si ces données concernent vos propres clients, il vous appartient, en tant que responsable de leur traitement, de les en informer.

4.3 Votre propre clé d'intelligence artificielle : Anthropic ou OpenAI

Le tri automatique de vos emails (lecture, classement, résumé, extraction des informations utiles, proposition de réponse, repérage de ce qui attend encore une réponse), l'assistant de Prioryz et le choix de vos priorités du jour fonctionnent par défaut sur un moteur que nous hébergeons en France.

Lorsque cette option est ouverte à votre entreprise, un administrateur peut choisir de les confier à Claude, le modèle d'Anthropic, ou à ChatGPT, le modèle d'OpenAI, en enregistrant la clé API du compte de votre entreprise chez ce fournisseur et en donnant son accord explicite. Un seul fournisseur est utilisé à la fois. Sont alors transmis à ce fournisseur, avec cette clé :

• Pour le tri, le contenu des emails de vos boîtes reliées, reçus comme envoyés, y compris le texte extrait de leurs pièces jointes et, pour résumer un échange, les messages précédents de cet échange ;
• Le contexte utile au tri, tiré de votre compte : la description de votre activité, le nom du client reconnu, vos chantiers en cours avec ce client (nom et état), et les noms et rôles de vos interlocuteurs connus ;
• Pour l'assistant, vos échanges avec lui et les données de votre compte qu'il consulte pour vous répondre : par exemple vos clients et leurs contacts, vos devis et factures, votre catalogue, votre trésorerie, votre agenda ou vos emails.
• Pour vos priorités du jour, ce que Prioryz a relevé pour vous : par exemple vos factures à encaisser ou à envoyer, vos devis en attente, les échanges qui attendent une réponse, vos engagements et vos chantiers en cours, afin de choisir et d'ordonner ce qui vous est proposé chaque jour et d'en dire la raison.

• Ce fournisseur n'est pas notre sous-traitant pour ce traitement : c'est votre entreprise qui le choisit, qui dispose du compte et qui paie son utilisation. Il traite ces données selon les conditions de votre compte.
• Hors de l'Union européenne : Anthropic comme OpenAI traitent ces données aux États-Unis.
• Votre clé : elle est conservée chiffrée sur nos serveurs, n'est jamais réaffichée en entier (seuls ses 4 derniers caractères le sont, pour la reconnaître) et n'est transmise qu'au fournisseur choisi.
• Arrêt à tout moment : en retirant la clé depuis les réglages des emails. Le tri, l'assistant et les priorités du jour reviennent sur notre moteur dès la demande suivante.

Vos emails et vos données contiennent des informations sur vos correspondants et vos clients : il vous appartient, en tant que responsable de leur traitement, de les informer de ce choix.

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement : SSL/TLS pour toutes les communications
• Hébergement sécurisé : infrastructure hébergée par Amazon Web Services EMEA SARL, OVH SAS, avec certifications de sécurité
• Accès restreint : accès aux données limité aux personnes autorisées
• Backups réguliers : sauvegardes quotidiennes automatiques
• Conformité RGPD : respect strict du Règlement Général sur la Protection des Données

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à privacy@prioryz.com. Nous répondrons dans un délai d'un mois.

La marche à suivre pour l'effacement, ce qui est supprimé et ce que la loi nous impose de conserver sont détaillés sur la page Suppression de vos données.

Nous conservons vos données personnelles :

• Pendant la durée de votre compte : tant que votre compte est actif
• Après suppression : 30 jours (période de récupération), puis suppression définitive
• Obligations légales : certaines données peuvent être conservées plus longtemps si requis par la loi

Vous pouvez demander la suppression de votre compte et de vos données à tout moment depuis les paramètres de votre compte ou en nous contactant.

Nous utilisons des cookies pour :

• Fonctionnement du service : authentification, préférences utilisateur
• Analytics : comprendre comment vous utilisez le service (avec votre consentement)
• Amélioration : améliorer votre expérience utilisateur

Vous pouvez gérer vos préférences de cookies depuis les paramètres de votre navigateur ou notre politique de cookies.

Vos données sont hébergées au sein de l'Union européenne, en France, par :

• Amazon Web Services EMEA SARL — 38 avenue John F. Kennedy, L-1855 Luxembourg — données hébergées : région eu-west-3 (Paris, France) exclusivement
• OVH SAS — 2 rue Kellermann, 59100 Roubaix, France — données hébergées : France

Aucun transfert de vos données hors de l'Union européenne n'est effectué dans le cadre de l'hébergement.

Certains prestataires listés en section 4 sont établis ou traitent des données hors de l'Union européenne, notamment aux États-Unis :

• Stripe — paiement — Union européenne (Irlande), avec des traitements aux États-Unis
• SendGrid (Twilio) — envoi d'emails — États-Unis
• Google Analytics — mesure d'audience, avec votre consentement — Union européenne (Irlande), avec des traitements aux États-Unis
• Anthropic — moteur de l'assistant intégré, uniquement pour les entreprises où ce moteur est activé — États-Unis

Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne (cadre de protection des données UE–États-Unis) lorsque le prestataire y adhère, et à défaut par les clauses contractuelles types adoptées par la Commission européenne.

Les assistants externes que vous reliez vous-même à votre compte (section 4.2) ne sont pas nos prestataires : le transfert vers leur fournisseur résulte de votre choix et relève de ses propres conditions.

Il en va de même lorsque votre entreprise confie le tri de ses emails, son assistant et ses priorités du jour à Anthropic ou à OpenAI avec sa propre clé (section 4.3) : le transfert vers les États-Unis résulte de ce choix et relève des conditions de son compte chez ce fournisseur.

Nous pouvons modifier cette politique de confidentialité de temps à autre. Nous vous informerons de tout changement important par email ou via une notification dans le service. La date de dernière mise à jour est indiquée en haut de cette page.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques de confidentialité.