Politique de confidentialité

1. Responsable et contact

Pour les traitements liés au site et à l’assistant, votre interlocuteur est Hallyia. Vous pouvez nous écrire pour toute question relative à vos données ou pour exercer vos droits :

2. Quelles données sont concernées ?

Sur le site public

• Lors de votre visite : les informations techniques nécessaires à l’affichage et à la sécurité du site peuvent être traitées par l’hébergement, notamment l’adresse IP, la date de la requête, la page demandée et des informations sur le navigateur.
• Lorsque vous choisissez de parler à Hallyia : le site ouvre Messages sur votre appareil. Le contenu d’un message n’est transmis à Hallyia que lorsque vous l’envoyez vous-même dans cette application.
• Si vous nous écrivez : nous recevons votre adresse e-mail et les informations que vous choisissez de communiquer afin de pouvoir vous répondre.

Les logos d’applications et les exemples de conversations illustrent le produit. Ils ne prouvent pas qu’un service est connecté à votre compte.

Dans l’assistant Hallyia

Lorsque vous utilisez l’assistant, Hallyia traite les catégories nécessaires à vos demandes :

• Compte et échanges : vos coordonnées de compte, vos messages adressés à Hallyia, les réponses reçues et les pièces que vous décidez de partager.
• Contexte personnel : les préférences, rappels, tâches, personnes et informations que vous demandez à Hallyia de retenir, ainsi que les éléments nécessaires au suivi de vos demandes.
• Gmail, si vous le connectez : l’adresse du compte, les expéditeurs, destinataires, objets, dates, identifiants et extraits des messages utiles à la recherche ou au tableau de bord ; le corps des e-mails demandés peut être lu pour répondre, résumer ou préparer une réponse. L’autorisation d’envoi permet d’expédier un e-mail à votre demande après présentation du destinataire, de l’objet et du texte, puis votre confirmation. L’archivage et la corbeille nécessitent une autorisation supplémentaire et ne sont pas activés tant que celle-ci n’est pas accordée.
• Google Agenda, si vous le connectez : les dates, horaires, titres, lieux, liens, descriptions et participants des événements consultés pour vous montrer votre planning ; Hallyia peut créer un événement à votre demande si vous accordez l’accès d’écriture. L’ajout de participants peut entraîner l’envoi d’une invitation par Google.
• Actions préparées : les projets d’e-mail, suggestions, demandes de validation et résultats des actions que vous confiez à Hallyia. Une proposition en attente n’est pas un e-mail envoyé.

Les autres applications ne sont accessibles que si une connexion correspondante est effectivement proposée et activée. Hallyia ne lit pas toute votre boîte ou tout votre agenda dans le seul but de constituer une base permanente.

3. Pourquoi ces traitements ?

Les données techniques servent à afficher le site, maintenir sa disponibilité et le protéger contre les abus. Ce traitement repose sur notre intérêt légitime à exploiter un site fiable et sûr. Les informations que vous nous envoyez par e-mail servent uniquement à traiter votre demande et à y répondre, sur la base de votre demande ou de notre intérêt légitime à assurer le suivi des échanges. Certaines informations peuvent être conservées lorsqu’une obligation légale l’exige.

L’assistant utilise vos échanges et les données des applications que vous avez connectées pour répondre à vos questions, rechercher et résumer les informations demandées, alimenter les vues personnelles que vous activez, préparer des actions et exécuter celles que vous confirmez. Ces traitements servent à fournir le service demandé. La sécurité et la prévention des abus relèvent de notre intérêt légitime.

Les données obtenues via les autorisations Google, y compris leurs résumés et autres données dérivées, sont utilisées uniquement pour les fonctions Hallyia visibles et demandées par l’utilisateur. Elles ne servent ni à la publicité, ni au courtage de données, ni à établir une solvabilité, ni à créer, entraîner ou améliorer un modèle d’intelligence artificielle généraliste. L’utilisation des informations reçues des API Google Workspace respecte la politique Google Workspace relative aux données des utilisateurs, y compris ses exigences d’utilisation limitée (« Limited Use »).

4. Cookies et mesure d’audience

Le site utilise Google Analytics uniquement si vous choisissez de l’accepter dans l’encadré de choix des cookies. Il nous aide à comprendre quelles pages publiques sont utiles. Avant votre accord, Google Analytics ne se charge pas.

Ce choix n’active ni publicité ciblée, ni signaux Google, ni mesure publicitaire. Votre décision est mémorisée dans le cookie nécessaire hallyia_analytics_consent pendant six mois. En cas d’accord, Google Analytics peut créer les cookies _ga et _ga_*. Vous pouvez refuser, ou modifier votre choix à tout moment.

5. Qui peut recevoir les données ?

Le site public est publié avec OpenAI Sites et son infrastructure de diffusion. Pour l’assistant, les données nécessaires peuvent transiter par l’hébergement Hallyia, Google pour les services que vous connectez, Composio pour certaines connexions OAuth, l’API OpenAI pour comprendre votre demande et préparer la réponse, et Meta lorsque vous échangez avec Hallyia sur WhatsApp. Selon le service de messagerie choisi, son opérateur achemine aussi les messages. Les données transmises à chaque prestataire sont limitées à la fonction utilisée.

Hallyia ne vend pas les données obtenues par Google et ne les partage pas avec une régie publicitaire ou un courtier en données. Un accès humain au contenu Google n’a lieu qu’avec votre accord explicite portant sur des données déterminées, lorsque cela est nécessaire pour la sécurité ou pour respecter la loi, conformément aux règles Google applicables. Certains prestataires peuvent traiter des données hors de l’Espace économique européen ; contactez-nous pour connaître les garanties applicables.

6. Combien de temps ?

Les e-mails sont conservés le temps nécessaire pour répondre et assurer le suivi de la demande, puis supprimés ou archivés seulement si une obligation légale ou la gestion d’un litige le justifie. Les journaux techniques relèvent des durées appliquées par l’hébergeur pour la sécurité et le fonctionnement du site.

Dans l’assistant, le contexte récent de conversation est supprimé après sept jours sans activité ; un projet d’e-mail en attente expire au plus tard après dix minutes ou disparaît lors de son envoi ou de son annulation. Les éléments que vous enregistrez volontairement dans votre tableau personnel restent jusqu’à leur suppression ou à la fermeture de votre espace. Les copies et résumés techniques issus de Google sont limités aux besoins de la fonction utilisée ; Hallyia ne conserve pas une copie permanente de votre boîte Gmail ou de votre agenda.

Vous pouvez déconnecter un compte pour retirer l’accès à de nouvelles données et demander l’effacement des données locales associées. Vous pouvez également demander la suppression de votre espace à l’adresse ci-dessous. Les données qui restent dans votre compte Google sont gérées par Google ; une déconnexion Hallyia ne les supprime pas. Des journaux techniques de sécurité peuvent être conservés pour la durée strictement nécessaire à cette finalité.

Les communications avec Hallyia passent par des connexions chiffrées. Les jetons d’accès et les données personnelles conservées par l’assistant sont chiffrés au repos, avec contrôle d’accès. L’API OpenAI reçoit uniquement le contexte nécessaire à la réponse ; les appels Hallyia désactivent la conservation de l’état des réponses. Ces données ne sont pas utilisées par défaut pour entraîner les modèles OpenAI, sous réserve de leurs journaux limités de prévention des abus.

7. Vos droits

Conformément au RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation d’un traitement, ou vous opposer à un traitement fondé sur l’intérêt légitime. Lorsque les conditions s’appliquent, vous disposez aussi du droit à la portabilité et du droit de retirer votre consentement sans effet rétroactif.

Écrivez à privacy@hallyia.com en précisant votre demande. Nous pourrons vérifier votre identité si cela est nécessaire pour protéger vos données. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL.

8. Quand Hallyia évoluera

Hallyia évolue pour vous aider à converser, relier les applications que vous choisissez et organiser vos actions. Si une nouvelle autorisation Google ou un nouvel usage des données est ajouté, les explications et cette politique seront mises à jour avant son activation, puis un nouvel accord vous sera demandé lorsque nécessaire.

Cette page peut être mise à jour lorsque le site ou nos pratiques changent. La date de mise à jour figurera toujours en haut de la politique.