Politique de confidentialité

En vigueur à compter du 27 octobre 2026

Cette politique explique comment nous traitons vos données personnelles. Nous croyons au langage simple : elle est écrite pour être comprise, pas pour brouiller les pistes.

Maxiful AB (numéro d'immatriculation 559606-5135) (« nous », « notre », « nos ») est le responsable du traitement des données personnelles décrites dans la présente politique. Nous sommes une société anonyme suédoise dont le siège social est situé à Lidingö, en Suède ; notre adresse complète figure dans nos mentions légales sur maxiful.ai/imprint. Nous respectons à la fois le RGPD britannique (UK GDPR) et le Règlement général sur la protection des données de l'UE (RGPD de l'UE).

Pour toute question relative à la vie privée ou pour exercer vos droits, écrivez-nous à [email protected].

Données que nous traitons sur nos serveurs

Nous limitons au strict minimum les données conservées côté serveur. Voici exactement ce que nous stockons :

Données qui restent sur votre ordinateur

Votre agent fonctionne localement sur votre ordinateur. Les données suivantes sont stockées uniquement sur votre ordinateur ; nous n'en conservons aucune copie sur nos serveurs :

• Le contenu de vos e-mails (consulté via l'API Gmail, stocké sur votre machine)
• Les événements de votre agenda (consultés via l'API Google Calendar, stockés sur votre machine)
• Les fichiers de vos dossiers et documents
• L'historique de vos conversations avec votre agent (base de données locale)
• La mémoire de l'agent : ce dont votre agent se souvient (base de données locale)

Conserver ces données en local est un principe fondamental de notre conception. Il existe trois exceptions importantes que vous devez connaître : lorsque votre agent utilise le raisonnement d'une IA dans le cloud, les parties de ces données qu'il inclut dans une requête sont transmises par notre proxy de modèles (voir la section suivante) ; lorsque votre agent agit dans une application que vous avez connectée sous Autres apps de travail, ce que cette action envoie et reçoit passe par notre partenaire de connexion, Composio, qui conserve pour nous les identifiants de connexion de cette application et garde chaque action jusqu'à un an, aux États-Unis (voir Nos sous-traitants) ; et si vous acceptez une session d'assistance à distance, notre personnel peut accéder à votre machine pendant la durée de cette session, avec votre consentement. Les agents tiers de la marketplace que vous installez fonctionnent eux aussi sur votre machine, sous votre contrôle, et leur traitement des données est décrit par leur éditeur.

Raisonnement d'IA dans le cloud (contenu des prompts en transit)

Lorsque votre agent a besoin du raisonnement d'une IA dans le cloud, il envoie une requête, par l'intermédiaire de notre proxy de modèles, au fournisseur du modèle d'IA qui traite cet appel. Le contenu de la requête peut comprendre des extraits des données énumérées ci-dessus, par exemple un e-mail auquel votre agent prépare une réponse ou des parties d'un fichier sur lequel il travaille, ainsi que, parfois, des données personnelles d'autres personnes contenues dans ces éléments.

Nous traitons ce contenu de façon transitoire pour acheminer la requête, nous n'en conservons pas le contenu et nous ne l'utilisons pas pour entraîner des modèles. Pendant 7 jours au plus, nous conservons des métadonnées d'utilisation sur chaque appel, rattachées à votre compte : le nom du modèle, le fournisseur qui a servi l'appel, le nombre de jetons, le coût et l'heure de l'appel, votre formule au moment de l'appel et des empreintes techniques de l'appel. Ces empreintes sont l'identifiant que le service d'IA a donné à la requête, la façon dont son coût et les données d'entrée mises en cache ont été comptés, et un condensé court de chaque message précédent de la conversation. Un condensé ne permet pas de retrouver le message. Nous conservons ces métadonnées pour que votre tableau de bord d'utilisation fonctionne et pour savoir si un appel pouvait réutiliser le cache du fournisseur. Un registre distinct sert à appliquer le budget d'IA quotidien et hebdomadaire de votre formule : il contient les dépenses d'IA de votre compte depuis le début de la journée, de la semaine et du mois, ainsi que le crédit restant sur votre clé d'IA, sans détail des appels individuels et sans aucun contenu, et il est conservé jusqu'à 3 heures après sa dernière mise à jour. Le tableau ci-dessus présente ces deux registres. La base juridique est l'exécution de notre contrat avec vous (art. 6, par. 1, point b).

Par défaut, nous choisissons des fournisseurs de modèles dont les conditions interdisent l'entraînement sur le contenu des clients et limitent la conservation à de courtes périodes liées à l'exploitation et à la surveillance des abus, sauf si le propriétaire de l'espace de travail autorise des fournisseurs susceptibles d'entraîner leurs modèles, ce que Maxiful bloque dès qu'un compte Google a été connecté. Ces fournisseurs sont décrits dans les sections sur les sous-traitants et les transferts internationaux ci-dessous.

Une note vocale envoyée à vos agents que la reconnaissance vocale de votre ordinateur ne parvient pas à comprendre est envoyée par notre proxy de modèles au fournisseur du modèle d'IA pour être transcrite, sauf si vous désactivez Transcrire les notes vocales ou activez Garder les conversations sur cet ordinateur dans l'application. Nous traitons l'audio de manière transitoire, comme le contenu des prompts, et ne le stockons pas.

Qui est responsable de vos données

Pour les données que nous traitons sur nos serveurs (énumérées dans la première section) et pour le contenu des prompts pendant son transit par notre proxy de modèles, nous sommes le responsable du traitement.

Pour les données personnelles que votre agent traite en local sur votre ordinateur, c'est vous le responsable du traitement. Nous ne déterminons ni les finalités ni les moyens de ce traitement local, et nous n'intervenons ni comme responsable du traitement ni comme sous-traitant à son sujet. Si vous utilisez le service dans le cadre d'une activité professionnelle, par exemple pour traiter les données personnelles de vos clients ou contacts, il vous revient de disposer d'une base juridique pour ce traitement et de respecter vos propres obligations de responsable du traitement.

Nos sous-traitants

Ces tiers traitent des données pour notre compte afin de nous aider à fournir Maxiful :

Services tiers que vous connectez

Votre agent peut se connecter aux services que vous autorisez. Ces fournisseurs traitent vos données en tant que vos propres prestataires, selon leurs propres politiques de confidentialité ; ils ne les traitent pas pour notre compte. Nous ne conservons pas le contenu qu'ils détiennent. Lorsque vous demandez à un assistant de travailler dessus, les parties dont la réponse a besoin passent par notre proxy de modèles et OpenRouter jusqu'au fournisseur de modèles d'IA qui rédige la réponse, comme décrit dans « Raisonnement de l'IA dans le cloud » ci-dessus et, pour Google, dans les sections sur les données du compte Google ci-dessous.

• Google : accès à vos e-mails, à votre agenda et à vos fichiers via OAuth, que vous autorisez (policies.google.com/privacy).
• Telegram : le canal de messagerie que vous avez choisi pour échanger avec votre agent (telegram.org/privacy).

Si vous installez des agents tiers de la place de marché, ils fonctionnent sur votre machine, sous votre contrôle, et le traitement des données qu'ils effectuent relève de leur éditeur, pas de nous.

Base juridique du traitement

Nous traitons les données dont nous sommes responsables sur les bases juridiques suivantes :

• Exécution du contrat (art. 6, par. 1, point b) : les données de votre compte, la fourniture du service et le contenu des prompts acheminés par notre proxy de modèles. Nous en avons besoin pour fournir le service auquel vous vous êtes abonné.
• Obligation légale (art. 6(1)(c)) : les documents de facturation (la loi suédoise sur la comptabilité, bokföringslagen, impose 7 ans) et les preuves de consentement.
• Intérêt légitime (art. 6, par. 1, point f) : la télémétrie et les diagnostics d'installation (noms des compétences, disponibilité, nombre d'erreurs, événements d'installation) pour la fiabilité du service. Ils ne contiennent aucun contenu de message ou de fichier.
• Consentement (art. 6, par. 1, point a) : lorsque nous le demandons expressément, par exemple pour l'envoi de fichiers pendant la prise en main. Lorsque vous connectez un service tiers comme Google, vous autorisez directement ce prestataire ; les données qui en résultent sont traitées sur votre machine, et vous en êtes le responsable du traitement.

Conservation des données

Nous ne gardons pas les données plus longtemps que nécessaire :

• Données du compte (nom, adresse e-mail, formule) : durée de l'abonnement + 6 mois, puis suppression.
• Documents de facturation : 7 ans (exigé par la loi suédoise sur la comptabilité, bokföringslagen), puis supprimés.
• Télémétrie et diagnostics d'installation : fenêtres glissantes (télémétrie 90 jours ; diagnostics d'installation jusqu'à 12 mois). Les enregistrements plus anciens sont purgés automatiquement.
• Preuves de consentement : durée de l'abonnement + 6 ans (obligation légale).
• Réponses au questionnaire de démonstration : les réponses stockées sont supprimées automatiquement au bout de 12 mois. Une copie est également envoyée à notre boîte de réception pour préparer la démonstration ; nous la conservons tant que nous sommes en contact avec vous à ce sujet, la supprimons sur demande, et la supprimons dans un délai de 12 mois si aucun accord n'est conclu.
• Candidatures d'entreprise pilote : les réponses enregistrées sont supprimées automatiquement au bout de 12 mois. Une copie est également envoyée à notre boîte mail. Nous lisons et évaluons chaque candidature chez Maxiful AB avec notre propre assistant Maxiful, dont les modèles d'IA sont accessibles via OpenRouter (indiqué ci-dessus), et une personne de Maxiful AB décide de chaque invitation. Nous supprimons la copie sur demande, et dans un délai de 12 mois si aucun accord n'est conclu. Nous conservons le nom et le numéro d'immatriculation de l'entreprise, ainsi que le fait qu'elle a bénéficié ou non d'un mois gratuit, afin que chaque entreprise ne bénéficie que d'un seul mois gratuit.
• Coordonnées de prospects : supprimées 90 jours après notre dernier e-mail en l'absence de réponse. Lorsqu'une personne nous demande d'arrêter, nous supprimons ses coordonnées le jour même et ne conservons qu'une mention d'exclusion (adresse e-mail, entreprise, date et motif), dans le seul but de ne plus jamais lui écrire.
• Single sign-on records: kept and deleted with the account data of the organisation or person they belong to. A sign-in's hashed address is deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it.

Lorsque vous résiliez, nous supprimons les données de votre compte dans un délai de 6 mois, sauf les documents que la loi nous oblige à conserver, comme les factures au titre du droit fiscal, que nous gardons pendant la durée légale avant de les supprimer. Les données présentes sur votre ordinateur restent les vôtres ; nous n'en revendiquons aucune propriété et n'en conservons aucune copie sur nos serveurs.

Vos droits

En vertu du RGPD britannique et du RGPD de l'UE, vous avez le droit :

• D'accès : demander une copie de toutes les données personnelles que nous détenons sur vous.
• De rectification : faire corriger des données inexactes.
• À l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation en matière de facturation).
• À la portabilité : recevoir vos données dans un format lisible par machine.
• D'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
• À la limitation : demander que nous limitions la façon dont nous traitons vos données.

Pour exercer l'un de ces droits, écrivez à [email protected]. Nous vous répondrons dans un délai d'un mois.

Droit de réclamation

Si la façon dont nous traitons vos données ne vous satisfait pas, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle :

Suède, notre autorité de contrôle chef de file : Integritetsskyddsmyndigheten (IMY), imy.se

Si vous êtes au Royaume-Uni : Information Commissioner's Office (ICO), ico.org.uk | 0303 123 1113

UE : vous pouvez aussi vous adresser à l'autorité de protection des données de votre État membre de l'UE ou de l'EEE.

Résidents des États-Unis

Nous ne vendons pas vos informations personnelles au sens du California Consumer Privacy Act (CCPA/CPRA) ni de toute autre loi d'un État américain sur la vie privée.

Si vous résidez en Californie, vous avez le droit de savoir quelles informations personnelles nous collectons et comment elles sont utilisées ; de demander la suppression de vos informations personnelles ; de refuser la vente d'informations personnelles (nous n'en vendons pas) ; et de ne subir aucune discrimination pour avoir exercé vos droits.

Pour exercer l'un de ces droits, écrivez-nous à [email protected].

Résidents du Canada

Si vous résidez au Canada, vos informations personnelles sont traitées conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE, ou PIPEDA).

Vous avez le droit d'accéder aux informations personnelles que nous détenons sur vous ; de contester l'exactitude et l'exhaustivité de vos informations ; et de retirer votre consentement à la collecte, à l'utilisation ou à la communication de vos informations.

Vous pouvez joindre notre responsable de la protection de la vie privée à [email protected]. Si notre réponse ne vous satisfait pas, vous pouvez contacter le Commissariat à la protection de la vie privée du Canada (CPVP) sur priv.gc.ca.

Cookies

Nous utilisons un minimum de cookies et de stockage local :

• Cookie de session d'authentification : nécessaire pour vous garder connecté.
• Préférence de thème : stockée dans le localStorage de votre navigateur (mode clair ou sombre).
• Préférence de langue : stockée dans le localStorage de votre navigateur.
• Cookie de version de la page d'accueil (mx_v) : déposé uniquement sur la page d'accueil. Il mémorise pendant 30 jours la version de la page d'accueil que vous avez vue (une seule lettre, de A à F), pour que Maxiful apprenne quelle version aide les gens à s'inscrire. Il ne contient rien d'autre. Si vous vous inscrivez, cette lettre est enregistrée avec votre inscription.
• Vidéos de YouTube - les vidéos First Day de notre page d'accueil sont lues en mode de confidentialité renforcée de YouTube (youtube-nocookie.com). La première se charge avec la page d'accueil et démarre sans le son ; les autres se chargent lorsque vous faites défiler la page jusqu'à elles. Si votre appareil demande de réduire les animations, aucune ne se charge avant que vous appuyiez sur lecture. YouTube peut stocker des informations dans votre navigateur conformément aux Règles de confidentialité de Google (https://policies.google.com/privacy).

En dehors de mx_v, qui est le nôtre et n'est jamais partagé avec des annonceurs ni d'autres sites, nous n'utilisons pas de cookies pour mesurer les visites, et nous n'utilisons aucun cookie publicitaire tiers. Pour connaître la fréquentation du site, nous utilisons Cloudflare Web Analytics : sans cookie, respectueux de la vie privée, sans suivi entre sites. Nous n'utilisons pas Google Analytics.

Achats sur la place de marché

Si vous achetez un Artifact tiers sur la place de marché, nous traitons l'achat et le droit d'utilisation afin que vous puissiez accéder à l'Artifact et que l'Éditeur puisse être payé. Ce traitement repose sur l'exécution de notre contrat avec vous.

Nous transmettons à l'Éditeur les informations nécessaires pour honorer et comptabiliser la vente (par exemple, le fait qu'un achat a eu lieu et les informations requises à des fins fiscales et de versement). Nous ne donnons pas aux Éditeurs accès aux données que votre agent traite en local. Les Artifacts installés fonctionnent sur votre machine, sous votre contrôle, et leur Éditeur décrit leur propre traitement des données.

Personnes que nous contactons au sujet de Maxiful

Nous écrivons à un petit nombre d'entreprises, par exemple des cabinets de recrutement, pour leur présenter Maxiful. Pour chaque entreprise, nous conservons un seul contact professionnel : le nom et la fonction de la personne qui déciderait d'adopter Maxiful et l'adresse e-mail professionnelle publiée par l'entreprise elle-même (ou l'adresse générale de l'entreprise), ainsi que des informations publiques sur l'entreprise, comme son numéro d'immatriculation, sa taille, sa spécialité et son site web. Nous les obtenons uniquement auprès de sources publiques : registres publics des sociétés, site web de l'entreprise et actualités publiques.

Nous utilisons ces coordonnées uniquement pour la prospection menée par notre fondateur au sujet de Maxiful : trois e-mails courts au maximum. Le premier indique où nous avons trouvé l'adresse, et chaque e-mail indique comment ne plus en recevoir. Notre base légale est notre intérêt légitime à proposer un produit pertinent à une entreprise, en contactant la personne dans le cadre de sa fonction professionnelle (art. 6, par. 1, point f). Notre fondateur rédige les e-mails avec l'aide de Claude, un assistant d'IA conçu par Anthropic aux États-Unis, qui traite ces coordonnées pour préparer les brouillons. Notre fondateur envoie les e-mails depuis notre boîte mail Microsoft 365.

En l'absence de réponse, nous supprimons les coordonnées d'un contact 90 jours après notre dernier e-mail. Si une personne nous demande de lui écrire de nouveau plus tard, nous conservons ses coordonnées jusqu'à cette relance et les supprimons si elle ne répond pas. Si une personne répond et qu'un échange s'engage, nous conservons ce qui est nécessaire à cet échange tant qu'il dure.

Vous pouvez vous y opposer à tout moment en répondant à l'un de nos e-mails (« non merci » suffit) ou en écrivant à [email protected], et nous donnons toujours suite à une opposition à ce type d'e-mail. Nous cessons alors de vous écrire et supprimons vos coordonnées le jour même, en ne conservant qu'une mention d'exclusion (votre adresse e-mail, votre entreprise, la date et le motif) afin de ne plus jamais vous écrire. Vous disposez également des droits décrits dans la section « Vos droits » ci-dessus, et vous pouvez introduire une réclamation auprès de l'Integritetsskyddsmyndigheten (IMY), imy.se.

Transferts internationaux de données

Certains de nos sous-traitants sont établis en dehors de l'UE/EEE. Lorsque nous transférons des données personnelles en dehors de l'UE/EEE, nous nous appuyons sur les garanties indiquées ci-dessous :

• Fournisseurs de modèles d'IA dans le cloud – États-Unis et UE. Le contenu des prompts est traité de façon transitoire pour l'inférence, sur la base de clauses contractuelles types ou d'un mécanisme de transfert équivalent ; par défaut, les conditions des fournisseurs restreignent l'entraînement et limitent la conservation, sauf si le propriétaire de l'espace de travail autorise des fournisseurs susceptibles d'entraîner leurs modèles, ce que Maxiful bloque dès qu'un compte Google a été connecté.
• Stripe : États-Unis et UE, dans le cadre de clauses contractuelles types et/ou de la certification au cadre de protection des données UE-États-Unis.
• Cloudflare - CDN mondial, et stockage des enregistrements que nous conservons sur nos serveurs (comme les comptes et les réponses au questionnaire de démonstration).
• Resend : États-Unis, dans le cadre de clauses contractuelles types et/ou de la certification au cadre de protection des données UE-États-Unis.
• Microsoft - États-Unis et UE, sur la base des clauses contractuelles types et/ou de la certification au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework).
• OpenRouter – États-Unis, pour acheminer les requêtes de vos assistants de notre proxy de modèles vers le fournisseur de modèles d'IA, pour la vérification automatisée unique des réponses au questionnaire de démo et des candidatures d'entreprise pilote, et pour la lecture des candidatures d'entreprise pilote par notre propre assistant Maxiful.
• Composio (Sampark, Inc., une société du Delaware ayant des bureaux à San Francisco, en Californie) - États-Unis, sur la base des clauses contractuelles types de son avenant relatif au traitement des données, pour les applications que vous connectez sous Autres apps de travail.

Si vous choisissez Telegram comme canal de messagerie ou si vous connectez Google, vos messages et contenus sont traités par ces prestataires selon leurs propres politiques de confidentialité, en tant que services que vous connectez de votre propre choix, et non comme des transferts que nous effectuons.

Données du compte Google : ce que Maxiful peut faire et pourquoi

Cette section et les deux suivantes s'appliquent lorsque vous connectez un compte Google à Maxiful, l'application éditée par Maxiful AB. Elles couvrent les données que Maxiful reçoit de Google par cette connexion et, lorsqu'elles en disent plus sur les données Google que le reste de cette politique, ce sont elles qui prévalent.

Vous donnez l'accès sur la propre page de consentement de Google. Seuls vos propres assistants l'utilisent ; les collègues que vous invitez n'obtiennent jamais la connexion. Grâce à elle, vos assistants peuvent :

• lire et rechercher dans votre Gmail, rédiger des brouillons, organiser votre boîte de réception (libellés, lu ou non lu, archivage), envoyer des e-mails et placer des e-mails dans la corbeille. Maxiful ne demande jamais à Google l'accès qui supprime définitivement des e-mails ;
• voir les événements de vos agendas Google et la liste de vos agendas, et ajouter, modifier ou supprimer des événements ;
• trouver et lire n'importe lequel de vos fichiers Google Drive, et créer des dossiers, importer des fichiers et mettre à jour des fichiers, chacune de ces modifications attendant votre accord sur une carte ;
• lire et modifier vos Google Docs et Sheets ;
• voir votre adresse Google, pour que Maxiful sache quel compte est connecté.

Vos assistants utilisent les données Google uniquement pour faire ce que vous leur demandez dans l'application : répondre à vos questions sur vos e-mails, votre agenda et vos fichiers, préparer les synthèses que vous demandez et faire le travail que vous leur confiez. Pour lire et rédiger, ils n'ont pas besoin de votre accord. Chaque envoi, nouvel événement, modification, déplacement ou suppression attend d'abord votre accord sur une carte, sauf si vous laissez un assistant faire ce type d'action sans demander dans Réglages, Approbations. Vous pouvez à tout moment passer la connexion en lecture seule dans Réglages, Accès. Nous n'utilisons les données Google pour rien d'autre.

Données du compte Google : où elles vont et combien de temps elles sont conservées

Votre identifiant de connexion Google est conservé sur votre ordinateur : dans le trousseau de macOS, et dans un fichier chiffré du dossier propre à Maxiful sous Windows. Il n'est jamais envoyé à nos serveurs.

Les données Google sont lues sur votre ordinateur. Ce qu'un assistant lit peut rester dans la conversation et dans la mémoire de l'assistant sur votre ordinateur jusqu'à ce que vous les supprimiez.

Lorsqu'un assistant a besoin d'un modèle d'IA dans le cloud pour vous répondre, les parties de vos données Google dont la réponse a besoin, par exemple le texte de l'e-mail sur lequel vous avez posé une question, sont envoyées via notre proxy de modèles et OpenRouter au fournisseur de modèles d'IA qui rédige la réponse, comme décrit dans « Raisonnement de l'IA dans le cloud » ci-dessus. Nous traitons ce contenu uniquement pour acheminer la requête, et nous ne le stockons pas. Nous ne l'acheminons que vers des fournisseurs de modèles qui ne s'entraînent pas sur ce qu'ils reçoivent : dès qu'un compte Google a été connecté sur votre ordinateur, Maxiful n'envoie rien à un fournisseur susceptible d'entraîner ses modèles, quel que soit le réglage qui autorise de tels fournisseurs, jusqu'à ce que vous effaciez explicitement l'indication que Google a été connecté ; certains fournisseurs conservent les requêtes pendant une durée limitée selon leurs propres conditions, par exemple pour détecter les abus. Pendant 7 jours au plus, nous conservons les métadonnées d'utilisation décrites dans cette section, qui ne contiennent aucun contenu. Un assistant qui utilise l'un de vos propres abonnements (ChatGPT ou Codex, Grok, ou Claude) envoie ses requêtes depuis votre ordinateur à ce fournisseur sous votre propre compte et selon les conditions du fournisseur, sans passer par notre proxy de modèles ; il ne peut donc utiliser vos outils Google qu'après que vous avez confirmé, dans les réglages de la connexion Google et pour cet abonnement, que l'entraînement des modèles est désactivé sur ce compte (pour Claude, « Help improve Claude »). Chaque confirmation est désactivée tant que vous ne l'activez pas, vous seul pouvez la modifier, chaque modification est enregistrée, et vous pouvez la désactiver à tout moment ; sans elle, Maxiful refuse les outils Google à cet assistant et indique quel réglage modifier. Avec un modèle sur votre propre ordinateur, vos données Google restent sur votre ordinateur.

Les données Google vont aussi là où vos assistants vous répondent. Sur votre téléphone, leurs réponses passent chiffrées par notre relais, comme décrit dans « Votre téléphone : le relais et le service de notifications push » ci-dessous. Dans une application de messagerie où vous échangez avec eux, comme Slack ou Telegram, leurs réponses sont transmises par le service de cette application selon sa propre politique de confidentialité. Dans une conversation que vous partagez avec un collègue, celui-ci voit ce que votre assistant y écrit.

Vous pouvez déconnecter Google à tout moment sur la page Connexions de Maxiful. Maxiful révoque l'accès auprès de Google, puis supprime l'identifiant de connexion de votre ordinateur ; si Google est injoignable, Maxiful vous le signale, conserve l'identifiant et vous propose de vous déconnecter à nouveau jusqu'à ce que Google révoque l'accès ou que vous ignoriez la proposition. Vous pouvez aussi supprimer l'accès de Maxiful dans votre compte Google, à l'adresse https://myaccount.google.com/permissions.

Maxiful AB est responsable du traitement des données Google pendant qu'elles transitent par notre proxy de modèles. Pour les données Google que vos assistants traitent sur votre ordinateur, la section « Qui est responsable de vos données » ci-dessus s'applique.

Données du compte Google : utilisation limitée (Limited Use)

L'utilisation par Maxiful des informations reçues des API Google respectera la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences d'utilisation limitée (Limited Use).

Les API Google Workspace ne sont pas utilisées pour développer, améliorer ou entraîner des modèles d'IA et/ou de ML non personnalisés.

En particulier, nous ne faisons jamais ce qui suit :

• vendre des données Google ;
• les utiliser à des fins publicitaires, ou les transférer à des plateformes publicitaires, des courtiers en données ou des revendeurs d'informations ;
• les utiliser pour évaluer la solvabilité ou à des fins de prêt ;
• les utiliser, ou laisser les fournisseurs de modèles vers lesquels nous les acheminons les utiliser, pour créer, entraîner ou améliorer des modèles d'IA ou d'apprentissage automatique : dès qu'un compte Google a été connecté sur votre ordinateur, Maxiful bloque tout fournisseur susceptible d'entraîner ses modèles jusqu'à ce que vous effaciez explicitement l'indication que Google a été connecté, et nous ne laissons un assistant qui utilise l'un de vos propres abonnements les utiliser qu'après que vous avez confirmé que l'entraînement des modèles est désactivé sur ce compte ;
• les transférer à qui que ce soit, sauf dans les cas décrits dans ces sections, pour assurer la sécurité du service, pour respecter la loi ou, avec votre consentement donné au préalable, dans le cadre d'une fusion ou d'une cession de notre activité.

Notre personnel ne lit pas vos données Google, sauf si vous nous demandez d'examiner un message, un événement ou un fichier précis (lors d'une session d'assistance à distance que vous lancez, nous n'ouvrons que ce que vous nous demandez d'ouvrir), si cela est nécessaire pour la sécurité, par exemple pour enquêter sur un abus, ou si la loi l'exige.

Votre téléphone : le relais et le service de notifications push

Lorsque vous utilisez Maxiful sur votre téléphone, deux services transmettent les messages entre votre téléphone et votre ordinateur. Maxiful AB exploite les deux, sur Cloudflare.

Le relais transmet les messages entre votre téléphone et votre ordinateur. Chaque message est chiffré sur l'appareil qui l'envoie et n'est ouvert que sur l'appareil qui le reçoit : le relais ne détient aucune clé et ne peut pas le lire. Lorsque l'un des deux appareils est hors ligne, le relais garde en attente les messages chiffrés qui lui sont destinés pendant 7 jours au maximum et remet ceux qu'il détient encore lorsque l'appareil se reconnecte ; si trop de messages sont en attente, les plus anciens sont supprimés pour faire de la place. Un message est supprimé dès qu'il est remis, et un message encore en attente après 7 jours n'est jamais remis et est supprimé dans l'heure qui suit.

Le service de notifications push permet à votre téléphone de savoir que quelque chose vous attend. Il conserve l'adresse de notification de votre téléphone, avec ce dont il a besoin pour vérifier qu'une notification provient bien de votre propre ordinateur, et jamais aucun message. Un message le traverse en restant chiffré pour votre téléphone et n'est pas conservé. Un rappel indiquant qu'une approbation est en attente ne contient aucun message, seulement le fait qu'il s'agit d'une approbation et un code auquel votre téléphone le rattache ; le service de notifications push garde ce code en mémoire pendant une heure pour que le même rappel ne soit jamais envoyé deux fois. Apple remet les deux sur votre iPhone avec la même alerte générique à chaque fois, et ni le service de notifications push ni Apple ne peuvent lire aucun message.

Pour faire effacer ce que l'un ou l'autre service détient à votre sujet, écrivez à [email protected].

Notre chaîne YouTube et l'API YouTube

Maxiful publie ses propres vidéos explicatives sur YouTube (youtube.com/@maxiful) à l'aide des services d'API YouTube, au moyen d'un outil interne que seule notre équipe utilise pour mettre en ligne sur cette seule chaîne. Il n'accède à aucune donnée YouTube vous concernant, ni concernant tout autre utilisateur de YouTube, et n'en collecte ni n'en stocke aucune. En regardant nos vidéos sur YouTube, vous êtes soumis aux Conditions d'utilisation de YouTube (https://www.youtube.com/t/terms) et aux Règles de confidentialité de Google (https://policies.google.com/privacy). Nous ne conservons que les identifiants des vidéos que nous avons nous-mêmes mises en ligne. Notre accès à notre propre compte YouTube peut être révoqué à tout moment via les paramètres de sécurité de Google (https://security.google.com/settings/security/permissions), et nous supprimons le jeton d'accès stocké lorsque nous cessons d'utiliser l'outil.

Modifications de cette politique

Si nous modifions cette politique de confidentialité, nous vous en informerons par e-mail. La date d'entrée en vigueur mise à jour figurera toujours en haut de cette page.

Nous ne réduirons jamais vos droits au titre de cette politique sans vous en avertir clairement.