Politique de confidentialité

1. Introduction

EduCRM (« nous », « notre », « nos ») est exploité par GN. La présente politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous visitez nos sites educrmapp.com et educrm.gr et utilisez nos services, y compris notre plateforme de gestion de la relation client hébergée sur app.educrmapp.com.

2. Informations que nous collectons

Nous pouvons collecter les types d'informations suivants :

• Informations personnelles : nom, adresse e-mail, nom de l'entreprise et numéro de téléphone, fournis lorsque vous créez un compte, remplissez un formulaire de contact ou souscrivez à notre service.
• Données du compte : informations que vous saisissez dans la plateforme, notamment les dossiers des élèves, les journaux de séances, les enregistrements de paiements et les données de candidature.
• Données d'utilisation : informations sur la façon dont vous utilisez notre site et notre plateforme, notamment l'adresse IP, le type de navigateur, les pages consultées et le temps passé.
• Informations de paiement : coordonnées de facturation traitées de manière sécurisée via Stripe. Nous ne conservons pas les informations de votre carte bancaire sur nos serveurs.

3. Comment nous utilisons vos informations

• Fournir, exploiter et maintenir nos services
• Traiter vos transactions et gérer votre abonnement
• Communiquer avec vous, notamment pour répondre à vos demandes et vous envoyer des mises à jour du service
• Améliorer notre site et nos services
• Respecter nos obligations légales

Ces finalités concernent les données personnelles que vous fournissez directement à EduCRM. Elles ne s'appliquent pas aux données reçues des API Google Workspace, qui sont utilisées uniquement pour fournir et améliorer les fonctionnalités visibles de l'utilisateur que vous avez explicitement connectées. Voir la section 7.

4. Partage des données

Nous ne vendons pas vos informations personnelles. Nous ne partageons des données qu'avec les sous-traitants nécessaires au fonctionnement du Service :

• Google Cloud (Firebase, Firestore, Cloud Functions, KMS) : hébergement, base de données, authentification, chiffrement des jetons OAuth. Région : europe-west1.
• Anthropic (Claude API) : correspondance des colonnes d'un tableur par l'IA lors de l'importation des élèves.
• Vercel : hébergement du frontend et mesure des pages vues sans cookie (uniquement avec votre consentement).
• Stripe : traitement des paiements.
• Resend : e-mails transactionnels (invitations, notifications).

Tous les sous-traitants sont liés par leurs propres politiques de confidentialité et accords de traitement des données. Une liste à jour des sous-traitants est disponible sur educrmapp.com/security, sur demande.

Les données reçues des API Google Workspace font exception : elles sont stockées uniquement dans Google Cloud (Firestore, région europe-west1) et ne sont partagées avec aucun autre sous-traitant de cette liste.

5. Intégrations de messagerie

EduCRM ne se connecte pas aux comptes e-mail des élèves ou des clients. Nous ne lisons, ne stockons, ne classons ni n'envoyons d'e-mails depuis une boîte Gmail ou autre en votre nom.

Une ancienne intégration Gmail facultative a été retirée avant la disponibilité générale. Aucune donnée d'e-mail de clients n'a jamais été collectée ni stockée.

6. Traitement par l'IA

EduCRM utilise l'IA à deux endroits : convertir une note vocale en tâches structurées, et proposer la correspondance entre les colonnes d'un tableur et les champs de l'élève lorsque vous importez des données. Dans les deux cas, le résultat vous est présenté et n'est enregistré que si vous le confirmez.

La correspondance des colonnes lors de l'importation d'un tableur est traitée par Anthropic (Claude) en tant que sous-traitant, dans le cadre de notre accord de traitement des données ; seuls les en-têtes de colonnes et un petit nombre de lignes d'exemple sont envoyés. Anthropic n'entraîne pas ses modèles sur les données de nos clients.

Les notes vocales envoyées via la fonctionnalité de tâches par IA sont transcrites et converties en tâches par un prestataire d'IA externe. Aucune fonctionnalité d'IA ne contacte qui que ce soit en votre nom.

7. API Google Workspace et utilisation limitée

La seule API Google Workspace avec laquelle EduCRM s'intègre est Google Calendar, via la synchronisation bidirectionnelle facultative de l'agenda, que vous pouvez activer et déconnecter à tout moment dans les paramètres de votre espace de travail.

Les données reçues de cette API sont utilisées uniquement pour fournir et améliorer la fonctionnalité de synchronisation de l'agenda elle-même, une fonctionnalité visible de l'utilisateur, bien en évidence dans l'interface d'EduCRM, que vous avez choisi de connecter. Nous ne les utilisons à aucune autre fin : ni pour développer d'autres fonctionnalités, ni pour des analyses ou des recherches, ni pour améliorer notre site ou nos services en général, ni pour une finalité que vous n'avez pas autorisée lors de la connexion de l'intégration.

L'utilisation par EduCRM des données utilisateur brutes ou dérivées reçues des API Google Workspace est conforme aux Règles relatives aux données utilisateur des services d'API Google, y compris aux exigences d'utilisation limitée.

En particulier :

• Nous n'utilisons pas, ne transférons pas et ne vendons pas les données utilisateur Google (brutes, agrégées ou dérivées) pour créer, entraîner, affiner ou améliorer des modèles d'intelligence artificielle ou d'apprentissage automatique fondamentaux ou généralistes, qu'ils soient les nôtres ou ceux d'un tiers.
• Aucune donnée reçue d'une API Google Workspace n'est envoyée à un modèle d'IA ou d'apprentissage automatique, ni à un service d'IA tiers. Les fonctionnalités d'IA décrites à la section 6 ne traitent que les données que vous saisissez vous-même dans EduCRM (le tableur que vous importez, la note vocale que vous enregistrez), et jamais les données de Google Calendar.
• Les données utilisateur Google ne sont jamais utilisées à des fins publicitaires, et ne sont jamais vendues ni transférées à des courtiers en données, à des revendeurs d'informations ou à d'autres parties.
• Aucune personne ne lit vos données utilisateur Google, sauf si vous avez donné votre consentement explicite, si cela est nécessaire pour des raisons de sécurité ou pour respecter la loi applicable, ou si les données ont été agrégées et anonymisées.
• La déconnexion de l'intégration dans les paramètres de votre espace de travail, ou la révocation de l'accès sur myaccount.google.com, supprime les identifiants stockés et les données d'agenda répliquées.

8. Conservation des données

• Données de l'espace de travail et du compte : conservées tant que votre compte est actif. Exportées et supprimées sur demande dans les 30 jours suivant la clôture du compte.
• Journaux d'utilisation de l'IA (compteurs d'utilisation, événements d'audit) : conservés pendant 12 mois.
• Enregistrements de paiement : conservés pendant 7 ans, comme l'exige la législation fiscale.

Vous pouvez demander la suppression immédiate de toute donnée personnelle en nous contactant à l'adresse ci-dessous.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations personnelles contre tout accès non autorisé, toute altération, divulgation ou destruction. Toutes les données sont transmises par des connexions chiffrées (HTTPS/TLS).

10. Vos droits (RGPD)

Si vous vous trouvez dans l'Espace économique européen, vous avez le droit de :

• Accéder aux données personnelles que nous détenons sur vous
• Demander la rectification de données inexactes
• Demander la suppression de vos données
• Vous opposer au traitement de vos données ou en demander la limitation
• Demander la portabilité de vos données
• Retirer votre consentement à tout moment

Pour exercer l'un de ces droits, veuillez nous contacter à l'adresse e-mail ci-dessous.

11. Cookies et stockage du navigateur

Ce site utilise un petit nombre de cookies et d'entrées de stockage du navigateur strictement nécessaires, et demande votre consentement avant que quoi que ce soit de facultatif ne s'exécute. Les scripts d'analyse et de marketing non essentiels ne se chargent pas tant que vous ne les autorisez pas.

La liste complète de ce qui est stocké, pourquoi et pendant combien de temps figure dans notre politique relative aux cookies, où vous pouvez aussi modifier vos choix à tout moment.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons de tout changement en publiant la nouvelle politique sur cette page et en mettant à jour la date de « Dernière mise à jour ».

13. Nous contacter

Si vous avez des questions sur cette politique de confidentialité, veuillez nous contacter à :

GNE-mail : privacy@educrmapp.com