Politique de confidentialité

Résumé en langage clair

• Juno conserve les données de contacts, d’entreprises, d’opportunités et d’activité que vous y saisissez, afin que vous puissiez gérer vos relations. Ces données vous appartiennent.
• Nous utilisons OpenAI pour transcrire vos notes vocales et Anthropic (via Vercel AI Gateway) pour les classer et les organiser. Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
• Si vous connectez un compte Google, Juno peut envoyerdes e-mails en votre nom et lire l’adresse e-mail du compte connecté. Juno ne peut ni lire, ni lister, ni conserver votre boîte de réception. Juno n’a aucun accès en lecture aux messages reçus.
• Nous n’utilisons que les cookies nécessaires pour vous garder connecté. Aucune publicité, aucun suivi entre sites.
• Vous pouvez accéder à vos données, les exporter, les corriger ou les supprimer, et déconnecter Google à tout moment. Écrivez-nous à haim@dimer.org.

1. Qui nous sommes (responsable du traitement)

Le responsable du traitement de vos données personnelles est Haïm Dimer, exerçant sous le nom commercial Solution Tech Consulting, établi en France. Pour toute question relative à la vie privée ou pour exercer vos droits, écrivez à haim@dimer.org.

Étant établis en France et servant des utilisateurs susceptibles de se trouver dans l’Union européenne, nous traitons les données personnelles conformément au Règlement général sur la protection des données (RGPD) et au droit français applicable en matière de protection des données.

2. Les données que nous collectons, et pourquoi

2.1 Données de compte

Lorsque vous vous connectez, nous conservons votre adresse e-mail et vos données d’authentification (jetons de connexion par lien magique et enregistrements de session) afin de vous identifier, de sécuriser votre compte et de vous permettre de vous connecter.

2.2 Contenu CRM que vous créez

Juno est un outil qui vous sert à enregistrer des informations sur vos propres contacts et votre activité : les contacts et leurs canaux, les entreprises et comptes, les opportunités et le pipeline, un historique des échanges que vous enregistrez, et des notes de capture vocales ou écrites.

Lorsque ces enregistrements contiennent des données personnelles concernant des tiers (vos contacts), vous êtes responsable du traitement de ces données et Juno agit en tant que sous-traitant, en ne les traitant que pour vous fournir le service. Il vous appartient de disposer d’une base légale pour conserver des informations sur vos contacts.

2.3 Traitement de la voix et du texte (IA)

Les fichiers audio que vous envoyez pour une capture sont transmis à OpenAI pour transcription. Le texte obtenu, ainsi que les notes écrites que vous collez, sont transmis aux modèles d’Anthropic via Vercel AI Gatewaypour être classés et structurés. Nous n’utilisons ces sous-traitants que pour fournir les fonctions que vous déclenchez. Les fichiers audio sont stockés dans Cloudflare R2 ; les données structurées dans Neon Postgres.

2.4 Transfert d’e-mails entrants

Si vous faites suivre des e-mails vers l’adresse Juno propre à votre espace de travail, le contenu de ces messages est enregistré dans votre historique d’activité. Seuls les messages transférés vers cette adresse sont traités ; Juno ne va chercher de courrier dans aucune boîte.

2.5 Données techniques et journaux

Nos prestataires d’infrastructure traitent des données techniques courantes (adresse IP, métadonnées des requêtes, journaux d’erreurs, par exemple) pour exploiter, sécuriser et déboguer le service.

2.6 La liste d’attente

Si vous rejoignez la liste d’attente sur notre page d’accueil, nous conservons l’adresse e-mail que vous nous donnez, la langue dans laquelle vous lisiez la page et la date de votre inscription. Nous les utilisons uniquement pour vous inviter sur Juno lorsque votre place est prête et pour protéger le formulaire contre les abus, et la personne qui gère Juno est informée des nouvelles inscriptions par e-mail et sur ses appareils. La base légale est votre consentement, que vous pouvez retirer à tout moment, et, pour la protection du formulaire, notre intérêt légitime à le préserver des abus. Nous supprimons l’adresse, ainsi que les e-mails de notification qui la contenaient, une fois votre invitation envoyée, ou au bout de 12 mois si aucune invitation ne vous a été envoyée d’ici là. Pour que nous la supprimions plus tôt, écrivez à haim@dimer.org.

3. Intégration du compte Google

Juno propose une intégration facultative qui vous permet d’envoyer des réponses par e-mail directement depuis Juno.

3.1 Autorisations demandées

• https://www.googleapis.com/auth/gmail.send : pour envoyer des e-mails en votre nom, uniquement lorsque vous appuyez sur « envoyer » pour un message que vous avez relu.
• https://www.googleapis.com/auth/gmail.readonly : pour importer dans votre historique les e-mails échangés avec vos contacts CRM lorsque vous activez la synchronisation de la boîte. Juno ne lit que ce dont la synchronisation a besoin et ne modifie ni ne supprime jamais de message.
• https://www.googleapis.com/auth/gmail.compose : pour enregistrer un e-mail relu dans vos brouillons Gmail lorsque vous choisissez « enregistrer en brouillon » plutôt que d’envoyer.
• https://www.googleapis.com/auth/gmail.settings.basic : pour lister vos adresses d’envoi vérifiées et leurs signatures, afin que vous puissiez choisir l’identité sous laquelle part un e-mail. Juno ne modifie jamais vos paramètres Gmail.
• https://www.googleapis.com/auth/userinfo.email : pour lire l’adresse e-mail du compte Google que vous connectez, uniquement pour afficher le compte connecté et définir la bonne adresse d’expéditeur.

3.2 Ce que Juno fait, et ne fait pas, des données Google

• Juno ne lit pas, ne liste pas, ne télécharge pas et ne conserve pas le contenu de votre boîte, et n’a aucun accès en lecture aux messages reçus.
• Juno envoie uniquement les réponses que vous rédigez explicitement dans Juno.
• Juno conserve les jetons d’accès et de rafraîchissement OAuth de Google afin de pouvoir envoyer en votre nom. Ils sont stockés de manière sécurisée et utilisés uniquement pour l’envoi.
• Vous pouvez déconnecter votre compte Google à tout moment depuis Juno, ce qui supprime les jetons conservés. Vous pouvez aussi révoquer l’accès depuis les paramètres de sécurité de votre compte Google.

3.3 Déclaration d’usage limité

L’utilisation par Juno des informations reçues des API Google, et leur transfert vers toute autre application, respecteront la politique relative aux données utilisateur des services d’API Google, y compris les exigences d’usage limité (Limited Use).

4. Bases légales (RGPD)

• Exécution d’un contrat(art. 6, par. 1, point b) : pour fournir le service Juno, y compris l’authentification, la conservation de vos données CRM, la capture, et la fonction d’envoi Google que vous activez.
• Intérêt légitime(art. 6, par. 1, point f) : pour sécuriser le service, prévenir les abus, déboguer et améliorer la fiabilité, sous réserve d’une mise en balance avec vos intérêts et droits.
• Consentement(art. 6, par. 1, point a) : lorsque vous l’acceptez expressément, par exemple en connectant votre compte Google ou en envoyant un fichier audio. Vous pouvez retirer votre consentement à tout moment.
• Obligation légale (art. 6, par. 1, point c) : lorsque nous devons conserver ou communiquer des données pour satisfaire une exigence légale.

5. Sous-traitants

Nous ne partageons des données qu’avec des prestataires qui les traitent pour notre compte afin de faire fonctionner Juno :

• Vercel : hébergement de l’application.
• Neon : hébergement de la base de données Postgres.
• Cloudflare (R2) : stockage des fichiers audio.
• OpenAI : transcription audio.
• Anthropic, via Vercel AI Gateway : classement et extraction de texte.
• Resend : envoi des e-mails transactionnels, de connexion et de notification de la liste d’attente.
• Google : envoi d’e-mails en votre nom lorsque vous connectez un compte Google.

Chaque sous-traitant est lié par un accord de traitement des données (ou des conditions équivalentes) et ne peut traiter les données que sur nos instructions. Nous ne vendons pas vos données personnelles, et nous n’utilisons ni votre contenu CRM ni vos données Google à des fins publicitaires ou pour entraîner des modèles à des fins sans rapport.

6. Durée de conservation

• Les données de compte et de CRM sont conservées tant que votre compte est actif.
• Les fichiers audiosont conservés pour alimenter votre historique ; vous pouvez supprimer une capture, ce qui supprime l’audio associé.
• Les jetons OAuth de Google ne sont conservés que tant que votre compte Google est connecté, et sont supprimés lorsque vous le déconnectez.
• Lorsque vous fermez votre compte ou demandez la suppression, nous supprimons vos données personnelles et votre contenu CRM dans un délai raisonnable, sauf lorsque nous devons conserver des éléments limités pour satisfaire une obligation légale.
• Les sauvegardes et les journaux font l’objet d’une rotation et expirent selon un cycle glissant.

7. Vos droits

Sous réserve du droit applicable, et notamment du RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement et d’opposition, ainsi que d’un droit à la portabilité ; vous pouvez retirer votre consentement à tout moment et introduire une réclamation auprès d’une autorité de contrôle. En France, il s’agit de la CNIL (www.cnil.fr).

Pour exercer l’un de ces droits, écrivez à haim@dimer.org. Nous répondrons dans les délais prévus par la loi (en général un mois au titre du RGPD).

8. Sécurité

Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos données, notamment le chiffrement en transit, des contrôles d’accès, une liste d’adresses autorisées à se connecter, le stockage sécurisé des identifiants et des jetons OAuth, et le recours à des prestataires d’infrastructure reconnus. Aucun système n’est parfaitement sûr, mais nous nous efforçons de protéger vos données à la mesure de leur sensibilité.

9. Transferts internationaux

Certains de nos sous-traitants sont situés hors de l’Espace économique européen (par exemple aux États-Unis). Lorsque des données personnelles sont transférées hors de l’EEE, nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne ou une décision d’adéquation, afin que vos données bénéficient d’un niveau de protection équivalent.

10. Cookies et sessions

Juno n’utilise que les cookies strictement nécessaires au fonctionnement du service, principalement pour vous garder connecté. Nous n’utilisons pasde cookies publicitaires, de traceurs entre sites ni d’outils d’analyse à des fins de profilage. Ces cookies étant indispensables, ils ne requièrent pas de consentement au regard des règles européennes.

11. Mineurs

Juno est un outil professionnel destiné aux adultes. Il ne s’adresse pas aux enfants, et nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 16 ans. Si vous pensez qu’un mineur nous a fourni des données, contactez-nous et nous les supprimerons.

12. Modifications de la présente politique

Nous pouvons mettre à jour cette politique à mesure que Juno évolue ou que les exigences légales changent. En cas de modification importante, nous mettrons à jour la date de « dernière mise à jour » ci-dessus et, le cas échéant, vous en informerons. La poursuite de votre utilisation de Juno après une mise à jour vaut acceptation de la politique révisée.

13. Contact

Haïm Dimer / Solution Tech Consulting
E-mail : haim@dimer.org