Responsable du traitement
L’éditeur de BrainCal (voir les mentions légales). Les données sont hébergées en France chez OVH SAS, 2 rue Kellermann, 59100 Roubaix, France (www.ovhcloud.com).
Données traitées et finalités
- Compte : nom, adresse e-mail, mot de passe chiffré (ou identifiant Google si tu te connectes avec Google), fuseau horaire et préférences, code de vérification de l’adresse e-mail. Finalité : créer et sécuriser ton compte. Base : exécution du contrat.
- Agenda et tâches : événements, tâches, projets, documents, horaires de travail. Finalité : afficher ton agenda et planifier tes tâches. Base : exécution du contrat.
- Abonnement : formule choisie, dates d’essai et de renouvellement, identifiant client Stripe (jamais ton numéro de carte). Finalité : gérer l’abonnement et la facturation. Base : exécution du contrat ; conservation des factures selon les obligations légales.
- Agendas connectés : liens .ics et accès iCloud, Google ou Outlook (chiffrés), événements synchronisés. Finalité : la synchronisation. Base : exécution du contrat.
- Réservations : nom, adresse e-mail et réponses des personnes qui réservent un créneau via tes liens. Finalité : créer le rendez-vous et prévenir les participants. Base : exécution du contrat.
- Notes de réunion : enregistrements audio, transcriptions et résumés. Finalité : produire le compte rendu et les tâches. Base : exécution du contrat.
- Assistant IA : messages échangés avec l’assistant. Finalité : répondre et proposer des actions. Base : exécution du contrat.
- Sécurité : adresse IP et journaux techniques de courte durée, type d’appareil déjà utilisé pour te connecter (navigateur et système, sous forme d’empreinte). Finalité : prévenir les abus et te prévenir par e-mail d’une connexion depuis un nouvel appareil. Base : intérêt légitime.
Destinataires et sous-traitants
- OVH (France) : hébergement et sauvegardes.
- Stripe : paiement des abonnements, uniquement si tu t’abonnes. BrainCal ne voit ni ne conserve ton numéro de carte.
- Scaleway (France) : envoi des e-mails (code de vérification, mot de passe oublié, alertes de sécurité, suivi de l’abonnement, invitations d’équipe, confirmations et rappels de rendez-vous, comptes rendus).
- OpenAI, via Codex : réponses de l’assistant, plans de projet et résumés de réunion. Seuls les extraits nécessaires à chaque demande sont transmis ; ils ne sont pas utilisés pour la publicité. Ce prestataire peut traiter des données hors de l’Union européenne, dans le cadre de garanties appropriées (clauses contractuelles types).
- Google, Microsoft, Apple : uniquement si tu connectes leur agenda (ou la connexion avec Google), pour synchroniser tes événements.
- Fournisseurs de tes liens .ics : BrainCal télécharge régulièrement les agendas que tu ajoutes par lien.
- Cloudflare : résolution du nom de domaine.
- Services de notification des navigateurs (Google, Apple, Mozilla, Microsoft selon ton appareil) : uniquement si tu actives les notifications, pour les acheminer jusqu’à ton appareil. Leur contenu est chiffré de bout en bout : ces services ne peuvent pas le lire.
La transcription des enregistrements audio est faite sur le serveur de BrainCal. Aucune donnée n’est vendue ni utilisée à des fins publicitaires.
Durées de conservation
Tes données sont conservées tant que ton compte existe et supprimées à sa suppression (les sauvegardes sont écrasées sous 30 jours). Un enregistrement de réunion est supprimé avec la réunion. Les journaux techniques sont conservés au plus 30 jours.
Tes droits
Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Tu peux modifier tes informations et supprimer ton compte directement depuis les réglages, et exercer tes autres droits en contactant l’éditeur (voir les mentions légales). Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
Cookies
Voir la politique relative aux cookies.