Politique de confidentialité

En bref

• AYKHO traite vos données pour une seule raison : vous fournir le service d’organisation personnelle que vous utilisez.
• Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
• L’accès à Google Calendar ou à Gmail n’a lieu que si vous le connectez vous-même, dans la limite des autorisations que vous accordez, et vous pouvez le retirer à tout moment.
• Les demandes adressées à l’assistante IA sont transmises à un prestataire spécialisé pour produire une réponse.
• Vous pouvez accéder à vos données, les corriger, les supprimer ou supprimer votre compte.

Responsable du traitement

Le responsable du traitement des données personnelles décrites dans cette politique est SAS VS 75, société qui exploite AYKHO. Adresse de contact : 103 rue La Boétie, 75008 Paris, France.

Pour toute question relative à vos données personnelles, vous pouvez écrire à support@aykho.com.

Champ d’application

Cette politique s’applique :

• à l’application AYKHO pour iPhone et, lorsqu’elles seront disponibles, à ses autres versions ;
• au site aykho.com, qui présente l’application.

AYKHO est une assistante personnelle qui vous aide à organiser vos journées : agenda, rendez-vous et événements, tâches, assistance conversationnelle fondée sur l’intelligence artificielle et, si vous le souhaitez, connexion à des services externes comme Google Calendar et Gmail. Certaines fonctionnalités sont réservées à l’offre AYKHO Premium.

Cette politique décrit les traitements liés aux fonctionnalités effectivement proposées. Lorsqu’une fonctionnalité est encore en préparation, cela est indiqué.

Les données que nous traitons

Données de votre compte

Lors de la création de votre compte, nous traitons votre adresse email, l’identifiant technique de votre compte, le mode de connexion utilisé et, si vous les renseignez, votre nom ou prénom. Lorsque vous vous connectez avec un mot de passe, celui-ci n’est jamais conservé en clair : seule une empreinte chiffrée est stockée par notre système d’authentification. Lorsque vous utilisez la connexion avec Apple ou avec Google, nous recevons uniquement les informations que ce service nous transmet avec votre accord, comme votre adresse email.

Nous enregistrons également vos préférences d’utilisation, notamment votre langue et votre fuseau horaire.

Agenda, rendez-vous et événements

Nous traitons les événements et rendez-vous que vous créez ou importez dans AYKHO : titre, date, heure, durée, lieu, participants, notes et rappels éventuels.

Tâches et autres informations

Nous traitons les tâches, listes, notes et autres informations que vous saisissez dans l’application.

Ces contenus vous appartiennent. Nous vous recommandons de ne pas y inscrire d’informations particulièrement sensibles (par exemple relatives à votre santé) si ce n’est pas nécessaire. Si vous le faites, elles sont traitées uniquement pour vous fournir le service, comme le reste de vos contenus.

Données Google Calendar

La connexion à Google Calendar n’est pas encore proposée : elle est en préparation. Les règles ci-dessous s’appliqueront dès son ouverture.

Si vous choisissez de connecter votre compte Google Calendar, AYKHO accède aux agendas et événements dans la limite des autorisations que vous accordez sur l’écran de consentement de Google : titres, dates, horaires, lieux, descriptions et participants des événements. Ces informations servent à afficher votre emploi du temps dans AYKHO, à vous aider à l’organiser et, si vous le demandez, à créer ou modifier des événements.

Données Gmail

La connexion à Gmail n’est pas encore proposée : elle est en préparation. Les règles ci-dessous s’appliqueront dès son ouverture.

AYKHO n’accède à votre messagerie Gmail que si vous la connectez vous-même et que vous accordez l’autorisation correspondante sur l’écran de consentement de Google. Dans ce cas, AYKHO analyse les messages uniquement pour y repérer des informations utiles à votre organisation, comme des confirmations de réservation ou de rendez-vous, et vous propose de les ajouter à votre agenda. Vous restez libre d’accepter ou non chaque proposition.

AYKHO n’envoie pas d’emails en votre nom, ne supprime pas vos messages et n’utilise pas leur contenu à d’autres fins que cette fonctionnalité. Le détail des engagements applicables figure dans la section « Données issues des services Google ».

Conversations avec l’assistante IA

Lorsque vous utilisez l’assistante, nous traitons les messages que vous lui adressez, les réponses générées et les éléments de contexte nécessaires pour vous répondre, par exemple les événements ou tâches concernés par votre demande.

Abonnement Premium

Lorsque vous souscrivez AYKHO Premium, le paiement est réalisé par Apple via l’App Store. Nous ne recevons jamais vos coordonnées bancaires. Apple nous transmet uniquement les informations nécessaires à la gestion de votre abonnement : identifiant de transaction, offre souscrite, statut, dates de début et de renouvellement.

Données techniques

Pour faire fonctionner l’application et la sécuriser, nous traitons des données techniques : modèle et système de l’appareil, version de l’application, adresse IP lors des connexions à nos serveurs, journaux d’erreurs et d’événements techniques, et, si vous activez les notifications, un jeton de notification.

Échanges avec l’assistance

Si vous nous contactez, nous traitons votre adresse email, le contenu de vos messages et les informations que vous choisissez de nous transmettre.

Site aykho.com

Le site aykho.com ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience ni aucun traceur publicitaire. Son hébergeur traite des journaux techniques de connexion (adresse IP, date, page demandée) nécessaires à la sécurité du service. Voir la page Cookies et traceurs.

Ce que nous ne faisons pas

• Nous ne vendons ni ne louons vos données personnelles.
• Nous n’utilisons pas vos données à des fins publicitaires et ne vous suivons pas d’une application ou d’un site à l’autre.
• Nous n’utilisons pas le contenu de vos agendas, tâches, emails ou conversations pour entraîner des modèles d’intelligence artificielle, et nous n’autorisons pas notre fournisseur d’IA à le faire.

Finalités et bases légales

AYKHO ne prend aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé. L’assistante formule des propositions ; c’est vous qui décidez.

Données obligatoires et facultatives

L’adresse email et les informations techniques strictement nécessaires sont indispensables pour créer un compte et utiliser le service. Toutes les autres informations sont facultatives : vous choisissez ce que vous ajoutez à AYKHO.

La connexion de services externes comme Google Calendar ou Gmail est toujours facultative. Vous pouvez utiliser AYKHO sans les connecter.

Prestataires et destinataires

Vos données sont accessibles aux seules personnes habilitées d’AYKHO, dans la limite de ce qui est nécessaire à leurs missions. Elles sont également traitées par les prestataires techniques suivants, qui agissent pour notre compte et selon nos instructions, dans le cadre d’engagements contractuels de confidentialité et de sécurité :

Lorsque vous connectez votre compte Google, Google agit comme fournisseur du service que vous avez choisi de relier ; l’utilisation de votre compte Google reste régie par les règles de confidentialité de Google. De même, Apple traite certaines données en tant que responsable de traitement distinct lorsque vous téléchargez l’application ou souscrivez un abonnement via l’App Store.

Vos données peuvent enfin être communiquées aux autorités habilitées lorsque la loi l’exige.

Intelligence artificielle

Lorsque vous adressez une demande à l’assistante, le texte de votre demande et les éléments de contexte nécessaires sont transmis à notre fournisseur d’intelligence artificielle, OpenAI, afin de générer une réponse. Ce fournisseur agit en tant que sous-traitant et ne peut utiliser ces données que pour nous fournir son service.

Selon la documentation d’OpenAI, les données reçues via son API ne sont pas utilisées pour entraîner ses modèles, sauf si le client choisit expressément de les partager, ce qu’AYKHO ne fait pas. OpenAI conserve ces données au plus 30 jours dans ses journaux de surveillance des abus, sauf obligation légale de conservation plus longue.

Les réponses de l’assistante sont produites automatiquement. Elles peuvent être inexactes ou incomplètes : vérifiez toujours les informations importantes avant de vous y fier.

Données issues des services Google

Les intégrations Google ne sont pas encore proposées : elles sont en préparation. Les engagements suivants s’appliqueront dès leur ouverture.

L’utilisation et le transfert à toute autre application, par AYKHO, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée (« Limited Use »).

En particulier :

• les données Google ne sont utilisées que pour fournir ou améliorer les fonctionnalités visibles dans AYKHO que vous utilisez ;
• elles ne sont transférées à des tiers que lorsque c’est nécessaire pour fournir ces fonctionnalités, pour des raisons de sécurité, pour respecter la loi, ou dans le cadre d’une fusion ou d’une acquisition après votre consentement préalable ;
• elles ne sont jamais utilisées à des fins publicitaires, ni vendues, ni transmises à des plateformes publicitaires ou à des courtiers en données ;
• aucune personne ne lit vos données Google, sauf avec votre accord explicite, pour des raisons de sécurité (par exemple pour enquêter sur un abus), pour respecter la loi, ou lorsque les données sont agrégées et anonymisées pour le fonctionnement interne ;
• elles ne sont pas utilisées pour développer, améliorer ou entraîner des modèles généralistes d’intelligence artificielle ou d’apprentissage automatique.

Vous pouvez retirer l’accès d’AYKHO à votre compte Google à tout moment, depuis les réglages de l’application ou depuis la page Applications tierces de votre compte Google. Les données Google conservées par AYKHO sont alors supprimées selon la durée indiquée ci-dessous.

Durées de conservation

Nous conservons vos données pendant la durée nécessaire aux finalités décrites ci-dessus, puis nous les supprimons ou les anonymisons :

Après la suppression de votre compte, certaines données peuvent être conservées plus longtemps lorsque la loi l’impose, par exemple les pièces comptables (dix ans, article L123-22 du Code de commerce) si nous en détenons, ou lorsque c’est nécessaire à la constatation, l’exercice ou la défense de droits en justice, pendant la durée de prescription applicable.

Suppression et retrait des autorisations

• Vous pouvez supprimer à tout moment les événements, tâches et autres contenus que vous avez créés.
• Vous pouvez déconnecter Google Calendar ou Gmail depuis l’application ou depuis votre compte Google.
• Vous pouvez supprimer votre compte : la procédure est décrite sur la page Suppression du compte.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment :

• Chiffrement des échanges entre l’application et nos serveurs (TLS).
• Chiffrement des données stockées.

Aucun système n’est totalement infaillible. En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous en informerons la CNIL et, lorsque la loi l’exige, les personnes concernées, conformément aux articles 33 et 34 du RGPD.

Transferts hors de l’Union européenne

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen, notamment aux États-Unis. Dans ce cas, le transfert est encadré par une garantie prévue par le RGPD : décision d’adéquation de la Commission européenne (par exemple le cadre de protection des données UE–États-Unis, pour les organismes certifiés) ou clauses contractuelles types adoptées par la Commission européenne. Le lieu de traitement et la garantie applicable à chaque prestataire figurent dans le tableau de la section « Prestataires et destinataires ». Vous pouvez obtenir une copie des garanties en nous écrivant.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d’accès : obtenir la confirmation que nous traitons vos données et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l’effacement : obtenir la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation : demander la suspension temporaire de certains traitements, notamment pendant l’examen d’une contestation.
• Droit d’opposition : vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière.
• Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé, ou les faire transmettre à un autre service, lorsque le traitement repose sur le contrat ou sur votre consentement.
• Retrait du consentement : lorsqu’un traitement repose sur votre consentement, le retirer à tout moment, sans remettre en cause les traitements déjà effectués.
• Directives post mortem : définir des directives relatives au sort de vos données après votre décès.

Comment exercer vos droits

Vous pouvez exercer vos droits en écrivant à support@aykho.com depuis l’adresse associée à votre compte. Nous pourrons vous demander de confirmer votre demande pour vérifier votre identité, de manière proportionnée. Nous ne vous demanderons jamais votre mot de passe.

Nous répondons dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de demande complexe ; nous vous en informerons alors.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr. Si vous résidez dans un autre pays de l’Union européenne, vous pouvez également vous adresser à l’autorité de protection des données de votre pays.

Mineurs

Le service est destiné aux personnes âgées d’au moins 16 ans. Nous ne collectons pas sciemment de données concernant des enfants n’ayant pas atteint cet âge. Si vous pensez qu’un enfant nous a transmis des données, contactez-nous afin que nous les supprimions.

Modifications de cette politique

Nous pouvons modifier cette politique pour refléter l’évolution du service ou de la réglementation. La date de mise à jour figure en haut de la page. En cas de modification importante, notamment toute nouvelle utilisation de vos données, nous vous en informerons à l’avance dans l’application ou par email et, lorsque la loi l’exige, nous recueillerons votre consentement.

Entrée en vigueur

Cette politique est en vigueur à compter de la date de mise en ligne du présent document sur aykho.com.