Politique de confidentialité

Attentico est un service de Studio Northstar B.V. à La Haye, responsable du traitement des données que vous nous confiez. Pour toute question sur la confidentialité, écrivez à hello@attentico.nl — nous lisons chaque message nous-mêmes.

Nous ne traitons que ce dont le service a besoin pour fonctionner :

• Données de compte : votre nom et votre adresse e-mail, plus un mot de passe (stocké sous forme de hachage chiffré) ou votre connexion Google
• Contacts : noms, anniversaires et ce que vous y ajoutez vous-même, comme une adresse ou des notes personnelles
• Cartes : les cartes que vous créez et envoyez, avec le texte et l'adresse de livraison
• Données de paiement : les paiements passent par Mollie — nous ne voyons ni ne conservons de numéros de compte ou de carte
• Textes IA : les textes de carte proposés par l'IA, pour que vous puissiez les modifier et les approuver
• Contacts importés (facultatif) : si vous utilisez l'import depuis Google Contacts ou Outlook, nous reprenons le nom, l'adresse e-mail, le numéro de téléphone et l'anniversaire — et, s'ils figurent dans votre carnet d'adresses, l'adresse, la fonction, l'entreprise et les notes
• Données de session : des cookies fonctionnels qui vous gardent connecté — aucun traçage

Une partie de ces données concerne des personnes qui n'ont pas elles-mêmes de compte Attentico : vos contacts et les destinataires de vos cartes. Ces données proviennent exclusivement de vous — vous les saisissez vous-même ou les importez depuis Google Contacts ou Outlook. Nous ne les collectons nulle part ailleurs, nous ne les achetons pas et nous ne contactons pas ces personnes. En tant que contact, vous avez les mêmes droits qu'un utilisateur ; voir chapitre 9.

L'import fait une seule chose : placer vos contacts dans votre compte Attentico, pour ne pas retaper les anniversaires. Chez Google, nous demandons pour cela le scope en lecture seule contacts.readonly ; chez Microsoft (Outlook), le scope comparable Contacts.Read. Nous pouvons donc lire votre carnet d'adresses, mais jamais rien modifier ni supprimer.

• Les données importées servent exclusivement à créer des contacts dans votre compte.
• Le jeton d'accès n'existe que pendant l'import lui-même ; nous ne le conservons pas.
• L'aperçu temporaire de l'import est supprimé dès que vous confirmez l'import.
• Nous n'utilisons jamais vos données Google ou Microsoft pour la publicité, le profilage ou la revente, et nous ne les transmettons pas à des modèles d'IA ni à des outils d'analyse.
• Personne ne consulte vos données importées, sauf si vous le demandez (par exemple pour une question de support), si c'est nécessaire pour une enquête de sécurité, ou si la loi l'exige.
• Vous pouvez supprimer les contacts importés à tout moment, directement dans l'application.
• Vous pouvez toujours révoquer l'accès, via myaccount.google.com/permissions ou account.microsoft.com.

Notre utilisation des données issues des API Google respecte la Google API Services User Data Policy, y compris les exigences de Limited Use :

“Attentico’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.”

Nous prenons des mesures techniques et organisationnelles appropriées. Les connexions et le stockage sont chiffrés, la base de données isole les données par utilisateur, l'accès administrateur exige une vérification en deux étapes, et les actions sensibles sont consignées dans un journal infalsifiable. Les chercheurs en sécurité peuvent signaler des vulnérabilités via le fichier security.txt de ce site.

Si malgré tout quelque chose tourne mal, nous signalons une violation de données, lorsque la loi l'exige, dans les 72 heures à l'autorité néerlandaise de protection des données. Si vous êtes vous-même exposé, vous en serez également informé directement par nous.

• Exécution du contrat (art. 6, par. 1, b) : votre compte, vos contacts, vos cartes et vos paiements — sans ces données, nous ne pouvons pas fournir le service.
• Consentement (art. 6, par. 1, a) : l'import de contacts depuis Google ou Outlook ne démarre qu'après votre approbation, et vous pouvez retirer ce consentement à tout moment.
• Intérêt légitime (art. 6, par. 1, f) : la sécurité, la prévention de la fraude et l'amélioration du service.

Un petit nombre de services travaillent pour notre compte et selon nos instructions (sous-traitants) :

* Les transferts hors UE reposent sur les clauses contractuelles types (CCT) de la Commission européenne.

Par ailleurs, certaines parties traitent vos données sous leur propre responsabilité et leur propre politique de confidentialité :

• Mollie traite votre paiement en tant qu'établissement de paiement indépendant et réglementé — voir mollie.com/fr/privacy.
• Google et Microsoft sont la source lorsque vous importez des contacts ; ce qu'ils conservent eux-mêmes relève de leurs propres politiques.

Si nous engageons un nouveau sous-traitant, nous mettons cette liste à jour avant que des données ne partent dans sa direction.

• Votre compte et tout ce qu'il contient : tant que votre compte existe. Si vous le supprimez, la quasi-totalité est effacée immédiatement et définitivement — pas de délai d'attente, pas de copie d'archive. Deux éléments subsistent un temps, sans lien avec vous : le journal de sécurité que nous devons conserver (24 mois) et les journaux d'IA ci-dessous.
• Fichiers d'import depuis Google ou Outlook : supprimés dès que vous confirmez l'import. Si vous annulez, la session d'import expire au bout de 30 minutes et est définitivement effacée lors du nettoyage suivant.
• Cartes et adresses de livraison : conservées dans votre historique tant que votre compte existe, pour que vous puissiez revoir ce que vous avez envoyé. Vous pouvez les supprimer vous-même.
• Données de paiement : la transaction vit chez Mollie, qui en tant qu'établissement de paiement a ses propres délais légaux de conservation.
• Journaux IA : nous conservons les journaux techniques des appels IA pour la surveillance des coûts et la détection des abus. Les détails personnels sont rendus illisibles avant le stockage, et la suppression de votre compte supprime le lien avec vous.

Attentico n'utilise que des cookies et du stockage local nécessaires au fonctionnement du service : connexion, choix de langue, préférences d'affichage. Pas de cookies analytiques, pas de cookies marketing, pas de traçage — c'est pourquoi nous ne demandons pas non plus de consentement aux cookies. Consultez la liste complète dans la politique de cookies.

Vous disposez des droits suivants concernant vos données personnelles :

• Accès (art. 15) : demander quelles données nous conservons à votre sujet
• Rectification (art. 16) : faire corriger des données inexactes
• Effacement (art. 17) : supprimer votre compte et la quasi-totalité des données associées, immédiatement et définitivement — vous-même, via Sécurité (« Security ») dans l'application ; le §7 indique ce qui subsiste un temps
• Limitation (art. 18) : faire limiter temporairement le traitement
• Portabilité (art. 20) : télécharger toutes vos données sous forme de fichier JSON lisible par machine, via Sécurité (« Security ») dans l'application
• Opposition (art. 21) : vous opposer au traitement fondé sur l'intérêt légitime
• Retirer le consentement : pour l'import de contacts, via myaccount.google.com/permissions ou account.microsoft.com

Décision automatisée (art. 22) : Attentico ne prend aucune décision produisant des effets juridiques ou vous affectant de manière similaire sur la base d'un traitement exclusivement automatisé. L'IA propose des textes de carte ; vous approuvez vous-même chaque envoi avant que quoi que ce soit ne parte.

Pour les autres droits, écrivez à hello@attentico.nl. Nous répondons sous un mois.

Si une organisation utilise Attentico pour ses collaborateurs, Attentico agit comme sous-traitant au sens du RGPD. L'accord de traitement des données correspondant est publié sur attentico.nl/dpa et fait partie des conditions d'usage professionnel.

Si vous n'êtes pas d'accord avec la façon dont nous traitons vos données, nous préférons l'entendre d'abord de vous. Vous avez par ailleurs toujours le droit de déposer une réclamation auprès de l'autorité néerlandaise de protection des données : autoriteitpersoonsgegevens.nl.

Nous pouvons adapter cette politique de confidentialité. En cas de modification importante, nous vous enverrons un e-mail ; la date en haut indique la dernière mise à jour.

hello@attentico.nl