RGPD et politique de confidentialité

superglass relève de la juridiction européenne. Nous agissons en tant que sous-traitant pour les informations que vous importez (comme les notes de réunion et les enregistrements audio) et en tant que responsable du traitement pour vos informations de compte de base (comme votre nom et votre adresse e-mail). Notre modèle économique est simple : vous payez pour un service logiciel. Nous ne vendons, ne louons ni ne monétisons vos données auprès de tiers.

Nous collectons et traitons les catégories de données personnelles suivantes. Sauf mention contraire, la base légale est la nécessité contractuelle :

• Données de compte : Nom, adresse e-mail professionnelle et nom de l’entreprise.
• Contenu Client : Notes textuelles, résumés saisis ou enregistrements audio que vos commerciaux téléversent ou enregistrent dans l’application.
• Données d’intégration : Si vous les connectez : les jetons d’authentification qui nous permettent de lire et de mettre à jour vos données Salesforce et de lire les transcriptions de vos réunions Microsoft Teams.
• Données de la liste d’attente : Si vous demandez un accès anticipé : votre e-mail, votre nom, votre entreprise et votre langue, ainsi que la campagne et le site d’origine de votre visite ce jour-là. Base légale : vous inviter est une démarche que vous nous demandez avant tout contrat ; l’enregistrement de la campagne et du site d’origine repose sur notre intérêt légitime à savoir quelles campagnes amènent du monde, et vous pouvez vous y opposer à tout moment. Pour être retiré de la liste, écrivez-nous.

Toutes les données personnelles et le Contenu Client sont stockés sur nos serveurs en France, chiffrés en transit (TLS) et au repos (AES-256). Pour faire fonctionner superglass, nous nous appuyons sur les services ci-dessous. Chacun traite vos données selon nos instructions.

• Cloudflare : Diffuse notre site et notre application et les protège des attaques. Tout le trafic vers superglass passe par lui.
• Resend : Envoie nos e-mails : liens de connexion et de vérification, invitations et e-mails de la liste d’attente.
• OpenRouter, avec les modèles de Google et d’Anthropic : Font tourner l’IA qui lit vos notes, répond à vos questions et aide à construire votre méthodologie.
• OpenAI : Transcrit les notes audio que vous enregistrez.
• Microsoft et Salesforce : Seulement si vous les connectez : nous lisons les transcriptions de vos réunions Teams, et lisons et mettons à jour vos données Salesforce.

Cloudflare, Resend, OpenRouter, Google, Anthropic et OpenAI sont des entreprises américaines, et Microsoft et Salesforce peuvent aussi traiter des données hors de l’UE. Lorsque vos données quittent l’UE, le transfert repose sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

En conformité avec le règlement européen sur l’IA et les normes de sécurité :

• Zéro entraînement public : Vos saisies de texte, résumés de réunion et fichiers audio sont traités via des API d’entreprise sécurisées et privées. Vos données sont isolées et ne sont jamais utilisées pour entraîner des modèles d’IA publics ou fondamentaux tiers.
• Aucune décision automatisée exclusive : Notre IA fournit une classification des données et des recommandations de coaching, mais un commercial humain vérifie, modifie et approuve toujours les données avant qu’elles ne soient enregistrées ou envoyées vers Salesforce.

• Données de compte : Conservées pendant la durée de votre abonnement actif et supprimées dans les 30 jours suivant la résiliation du compte, sauf obligation contraire imposée par la réglementation en matière d’audit financier.
• Enregistrements vocaux : Les enregistrements vocaux sont supprimés dès qu’ils ont été transcrits, et aussi si le traitement échoue. Nous ne conservons jamais l’enregistrement ni sa transcription. La note qui en est tirée reste dans votre espace de travail, avec les données de votre compte.
• Données de la liste d’attente : Supprimées 12 mois après votre inscription si vous n’avez pas été invité, ou 6 mois après votre invitation si vous n’avez pas créé d’espace de travail. Dès que vous créez un espace de travail, elles sont conservées comme données de compte.

Au titre du RGPD, vous disposez de droits complets sur vos données personnelles. Vous pouvez les exercer à tout moment en nous contactant :

• Droit d’accès et à la portabilité : Vous pouvez demander une copie de toutes les données que nous conservons à votre sujet.
• Droit à l’effacement (« droit à l’oubli ») : Vous pouvez demander la suppression définitive de votre compte et des données personnelles associées.
• Droit de rectification : Vous pouvez demander la correction de toute information personnelle inexacte.
• Droit d’opposition : Vous pouvez vous opposer aux traitements fondés sur notre intérêt légitime, comme l’attribution de campagne sur la liste d’attente.
• Droit d’introduire une réclamation : Vous pouvez adresser une réclamation à l’autorité de protection des données du pays de l’UE où vous vivez ou travaillez.

Pour exercer ces droits, envoyez-nous un petit mot à [email protected].