Politique de confidentialité

Section 1

Responsable du traitement

Le responsable du traitement est Pylvor (SASU au capital de 1 000 €, 229 rue Saint-Honoré, 75001 Paris). Contact : contact@pylvor.ai.

Section 2

Données collectées

  • Identification : nom, prénom, adresse e-mail, fonction, entreprise
  • Authentification : identifiants OAuth (Google, Microsoft, Apple), session
  • Facturation : données traitées par Stripe
  • Logs techniques : adresse IP, user-agent, horodatage des actions
  • Données métier : contenus traités par Sareo (e-mails, calendriers, CRM) selon les intégrations configurées par le client
Section 3

Finalités et bases légales

  • Exécution du contrat (art. 6.1.b RGPD) : fourniture du service, gestion du compte, facturation
  • Obligation légale (art. 6.1.c) : comptabilité, fiscal
  • Intérêt légitime (art. 6.1.f) : sécurité, prévention de la fraude, amélioration du service
  • Consentement (art. 6.1.a) : communications marketing opt-in uniquement
Section 4

Durée de conservation

  • Prospects : 3 ans après le dernier contact
  • Clients : tant que le compte existe ; l'ensemble des données est effacé 30 jours après la demande de suppression du compte
  • Les informations de vos e-mails utilisées par Sareo — tri et conversations — sont effacées 30 jours après leur dernière utilisation.
  • Données comptables : 10 ans (obligation légale art. L.123-22 Code de commerce)
Section 5

Sous-traitants

  • Fly.io — hébergement applicatif et données clients
  • Vercel — hébergement du site
  • Supabase — authentification et base de données
  • Composio — raccordement OAuth et acheminement des appels vers vos outils tiers. Les contenus traités (e-mails, agenda, CRM) transitent par ce sous-traitant.
  • Stripe — paiement et facturation
  • Resend — envoi des e-mails transactionnels
  • Anthropic — modèles d'IA (États-Unis). Vos données ne sont pas utilisées pour entraîner ses modèles (conditions commerciales de l'interface de programmation).
  • Upstash — cache applicatif (Francfort, Union européenne) : repères de session, résumés d'e-mails lus par Sareo, jetons temporaires.
  • Cloudflare — protection anti-robots du formulaire de contact du site.
  • Plausible — mesure d'audience du site pylvor.ai, sans cookie ni donnée personnelle, données traitées et stockées dans l'Union européenne.

Certains de ces sous-traitants opèrent en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties conformes au RGPD (clauses contractuelles types, accords de traitement des fournisseurs).

Section 6

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

  • Droit d'accès et de copie
  • Droit de rectification
  • Droit à l'effacement (« droit à l'oubli »)
  • Droit à la limitation du traitement
  • Droit à la portabilité
  • Droit d'opposition
  • Droit de définir des directives post-mortem (art. 85 LIL)

Pour exercer ces droits : contact@pylvor.ai. Recours possible auprès de la CNIL (www.cnil.fr).

Section 7

Cookies

Pylvor n'utilise que des cookies strictement nécessaires (session d'authentification, tokens CSRF, préférences d'interface). Aucun cookie publicitaire, aucun traceur tiers. Le site pylvor.ai utilise une mesure d'audience sans cookie ni donnée personnelle (Plausible, hébergé dans l'Union européenne).

Section 8

Sécurité

Données chiffrées en transit et au repos. Credentials clients chiffrés. Sauvegardes quotidiennes sur infrastructure isolée. Tests d'intrusion annuels.