Politique de confidentialité

Saturne IA, éditeur de la plateforme Novoria, est responsable du traitement des données personnelles collectées dans le cadre de l'utilisation du service. Contact : saturne.ia.france@gmail.com.

Données de compte : email, nom, photo de profil, informations de la société renseignées à l'inscription.

Contenus de travail : documents, publications, campagnes, factures, contacts et prospects que vous créez ou importez dans la plateforme.

Comptes connectés : lorsque vous reliez un service tiers (Google, Microsoft, LinkedIn, Instagram, WordPress, Stripe…), nous stockons les jetons d'accès strictement nécessaires, chiffrés, et n'accédons qu'aux données requises par les fonctions que vous utilisez. Chaque compte est isolé par utilisateur.

Téléphonie IA : les appels traités par vos agents vocaux peuvent être transcrits et, si vous l'activez, enregistrés. Vous êtes responsable d'informer vos correspondants conformément à la loi.

Données techniques : journaux de connexion et cookies strictement techniques (session, préférences). Les cookies de mesure d'audience et de publicité ne sont déposés qu'avec votre accord (voir « Cookies, mesure d'audience et publicité »).

Lorsque vous connectez votre compte Google, Novoria accède — avec votre autorisation explicite et uniquement pour les fonctions que vous activez — à : l'adresse e-mail principalede votre compte Google (pour identifier le compte relié et l'afficher dans vos Réglages), votre messagerie Gmail (lecture, organisation et envoi d'emails que vous demandez), vos paramètres d'envoi Gmail(adresses d'expédition alternatives et signature, lues afin que vos réponses partent de la bonne adresse), vos contacts Google(carnet d'adresses synchronisé pour rattacher un email à une fiche et vous permettre d'écrire à quelqu'un par son nom ; création et mise à jour de fiches quand vous le demandez), votre Agenda (consultation et création de rendez-vous), vos fichiers Drive/Sheets/Docs (documents créés par la plateforme ou que vous y ouvrez), votre chaîne YouTube (publication de vos vidéos, lecture et réponse aux commentaires en votre nom, et consultation des statistiques de votre chaîne — vues, audience — via YouTube Analytics), vos statistiques de site Google Analytics, vos campagnes Google Ads et les transcriptions de vos réunions Google Meet (comptes rendus).

L'utilisation et le transfert par Novoria des informations reçues des API Google respectent la Politique de données utilisateur des services API Google, y compris ses exigences d'utilisation limitée (Limited Use): ces données ne sont jamais vendues, jamais utilisées à des fins publicitaires, jamais utilisées pour entraîner des modèles d'IA généralistes, et ne sont accessibles à des humains qu'avec votre consentement, pour des raisons de sécurité ou pour respecter la loi. Vous pouvez révoquer l'accès à tout moment depuis la plateforme (Réglages → Connexions) ou depuis votre compte Google.

L'utilisation des données brutes ou dérivées reçues des API Google Workspace respecte la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use). Ces données ne sont jamais utilisées pour créer, entraîner ou améliorer des modèles d'IA généralisés, et ne sont transmises qu'à des sous-traitants d'IA qui s'engagent contractuellement à ne pas s'entraîner sur elles.

“The use of raw or derived user data received from Workspace APIs adheres to the Google User Data Policy, including the Limited Use requirements.”

Fourniture du service (exécution du contrat) ; facturation et gestion du compte (obligation légale et contrat) ; sécurité et prévention des abus (intérêt légitime) ; amélioration du service à partir de données agrégées (intérêt légitime).

Vos contenus ne sont jamais utilisés pour entraîner des modèles d'intelligence artificielle.

Pour fonctionner, la plateforme s'appuie sur des prestataires techniques, chacun n'accédant qu'aux données nécessaires à sa fonction :

• Hébergement : IONOS SE (UE), Supabase (base de données, UE).
• Modèles d'IA : fournisseurs de modèles de langage établis dans l'Union européenne et aux États-Unis — traitement des textes que vous soumettez aux fonctions IA. Tous sont engagés contractuellement à ne pas entraîner leurs modèles sur vos données.
• Voix : prestataires de transcription, de synthèse vocale et d'acheminement téléphonique — uniquement si vous utilisez les fonctions vocales.
• Intégrations : les services que vous connectez vous-même (messagerie, agenda, réseaux sociaux, site web) et notre prestataire de paiement — uniquement si vous activez ces fonctions.

La liste nominative et à jour de nos sous-traitants, ainsi que leurs garanties contractuelles, vous est communiquée sur simple demande à saturne.ia.france@gmail.com.

Les données de compte et contenus sont conservés pendant la durée d'utilisation du service, puis supprimés ou anonymisés au plus tard 12 mois après la clôture du compte. Les documents de facturation sont conservés 10 ans (obligation légale). Les enregistrements d'appels suivent la durée de rétention que vous configurez.

Vous pouvez supprimer vos données à tout moment, de trois façons :

1. Supprimer votre compte— dans la plateforme : Réglages → Mon abonnement → « Supprimer mon compte ». Le compte, les contenus et les jetons d'accès aux services connectés (dont les données issues des API Google) sont supprimés ; les sauvegardes résiduelles sont purgées au plus tard sous 30 jours (hors documents de facturation, conservés 10 ans par obligation légale).

2. Déconnecter un service— Réglages → Connexions → « Déconnecter » : les jetons d'accès du service concerné sont supprimés immédiatement et Novoria cesse tout accès à ces données. Pour Google, vous pouvez aussi révoquer l'accès depuis myaccount.google.com/permissions.

3. Par email — écrivez à saturne.ia.france@gmail.com : toute demande de suppression est traitée sous 30 jours.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer : saturne.ia.france@gmail.com. Vous pouvez également saisir la CNIL (cnil.fr).

Chiffrement en transit (TLS), jetons d'intégrations chiffrés au repos, cloisonnement strict des données par compte, journalisation des accès. En cas de violation de données susceptible d'engendrer un risque, vous serez informé conformément à la réglementation.