Politique de confidentialité du connecteur IA Evoliz

1. Responsable du traitement

Le responsable du traitement est Evoliz SAS, 1666 Chemin de la Planquette, 83130 La Garde, France, immatriculée au RCS sous le numéro 522 513 233.

Pour toute question relative à vos données personnelles ou pour exercer vos droits, écrivez à rgpd [at] evoliz [dot] com .

2. Ce que fait le connecteur

Le connecteur permet à l'assistant IA de votre choix de consulter et de modifier, sur votre demande et en votre nom, les données de facturation de votre société dans Evoliz : clients, prospects, fournisseurs, devis, factures, avoirs, bons de livraison, commandes, acomptes, règlements, articles, relances, utilisateurs et facturation électronique.

• L'assistant n'accède qu'aux sociétés et aux fonctions auxquelles votre utilisateur Evoliz a droit.
• Il n'agit que pendant une conversation que vous menez, jamais de sa propre initiative.
• Les actions irréversibles (attribution d'un numéro définitif à un document, envoi d'un e-mail, transmission à la Plateforme Agréée de facturation électronique) sont soumises à votre confirmation explicite.

3. Données traitées

Données d'authentification

• Votre adresse e-mail et votre mot de passe Evoliz, saisis uniquement sur la page d'autorisation hébergée par Evoliz, ou votre identité Google si vous choisissez la connexion avec Google. Votre mot de passe n'est jamais transmis à l'éditeur de l'assistant.
• Les jetons d'accès OAuth 2.1 émis par Evoliz pour l'assistant.

Données de votre compte Evoliz

Elles sont consultées ou modifiées uniquement en réponse à vos demandes :

• identité et coordonnées de vos clients, prospects, fournisseurs et de leurs contacts : nom, raison sociale, adresses postales, adresses e-mail, numéros de téléphone, SIREN / SIRET, numéro de TVA ;
• documents commerciaux et comptables : devis, factures, avoirs, bons de livraison, commandes, acomptes, montants, conditions et moyens de paiement, règlements, relances ;
• articles, paramètres de la société et documents de la boîte de réception des achats ;
• utilisateurs de la société (nom, adresse e-mail, rôle) lorsque vous gérez les accès ;
• adresses électroniques de vos clients dans l'annuaire de la facturation électronique.

Contenu de vos demandes

Les informations que vous saisissez dans l'assistant et qu'il transmet au connecteur pour exécuter votre demande, par exemple les coordonnées d'un nouveau client ou les lignes d'un devis.

Données techniques

Adresse IP, type de client, date et heure, outil appelé et statut de la réponse, enregistrés dans les journaux d'accès ; messages d'erreur enregistrés dans les journaux d'erreur du connecteur.

Données que le connecteur ne collecte pas

Le connecteur ne collecte aucune donnée de carte bancaire, aucune donnée de santé et aucun identifiant administratif personnel tel qu'un numéro de sécurité sociale. Il ne traite pas plus de données que ce que votre demande nécessite.

4. Finalités et bases légales

Evoliz n'utilise pas ces données à des fins publicitaires, ne les vend pas, n'effectue aucun profilage et ne les utilise pas pour entraîner des modèles d'intelligence artificielle.

5. Destinataires

• L'éditeur de l'assistant IA que vous avez choisi, par exemple OpenAI pour ChatGPT ou Anthropic pour Claude. Il reçoit vos demandes et les réponses du connecteur pour les afficher et les traiter dans la conversation. Ce traitement relève de sa propre politique de confidentialité et de vos réglages chez lui, notamment ceux relatifs à l'historique des conversations et à l'amélioration de ses modèles ; Evoliz ne le contrôle pas.
• Notre hébergeur, dont les centres de données utilisés pour Evoliz sont situés en Union européenne (région de Paris).
• Notre outil de supervision technique, qui reçoit des informations de diagnostic sur les requêtes et les erreurs. Les en-têtes d'authentification et les mots de passe en sont exclus.
• La Plateforme Agréée de facturation électronique et son annuaire, lorsque vous consultez une adresse électronique ou transmettez un document.
• Le personnel habilité d'Evoliz, dans le cadre du support et de la maintenance, tenu à la confidentialité.

Les données que vous échangez avec l'éditeur de l'assistant peuvent être traitées hors de l'Union européenne, selon ses propres conditions.

6. Durées de conservation

La déconnexion de l'assistant met fin à son accès mais ne supprime pas les données de votre compte Evoliz, y compris celles créées ou modifiées par son intermédiaire.

7. Vos contrôles

• Déconnecter l'assistant à tout moment depuis ses réglages (dans ChatGPT : Paramètres, puis Connecteurs). Toute nouvelle demande est alors refusée.
• Révoquer toutes les connexions en cours en écrivant à rgpd [at] evoliz [dot] com .
• Confirmer ou refuser chaque action irréversible : l'assistant vous présente le contenu avant d'agir et attend votre accord.
• Régler l'usage de vos conversations auprès de l'éditeur de l'assistant, dans ses propres paramètres.

8. Vos droits

Conformément au Règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez à rgpd [at] evoliz [dot] com . Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (www.cnil.fr).

9. Sécurité

Les échanges entre l'assistant et Evoliz sont chiffrés (TLS). L'autorisation repose sur OAuth 2.1 avec PKCE, des jetons d'accès de courte durée et un périmètre limité à vos sociétés et à vos droits dans Evoliz. Les accès sont journalisés et les actions irréversibles exigent votre confirmation.

10. Modifications

Toute modification substantielle de cette politique est publiée sur cette page, avec sa date de mise à jour.