Politique de confidentialité

NØDE OS traite deux familles de données, sous deux statuts différents. La distinction n'est pas théorique : elle décide de qui répond de quoi.

• Les données de votre compte — votre nom, votre adresse e-mail, votre entreprise, votre abonnement. Nous en sommes responsables de traitement : nous décidons pourquoi et comment elles sont traitées.
• Les données que vous saisissez dans les logiciels — vos clients, vos devis, vos salariés, vos projets. Nous n'en sommes que sous-traitants: c'est vous qui décidez, nous ne faisons qu'exécuter vos instructions. Nous ne les consultons pas, ne les revendons pas, et ne les utilisons pour aucune autre finalité.

La mesure d'usage des écrans est comptée par entreprise et par jour, jamais par personne : aucun identifiant de salarié n'est enregistré. Il est donc impossible, y compris pour nous, de savoir qui a ouvert quoi.

Sur des serveurs situés en France, chez Hostinger International Ltd.. Chaque entreprise cliente dispose de sa propre base de données, isolée des autres par trois barrières indépendantes : le nom de domaine, la base applicative, et un cloisonnement appliqué par le moteur de base de données lui-même.

Uniquement les prestataires strictement nécessaires au fonctionnement du service, chacun lié par contrat et n'ayant accès qu'à ce que sa mission exige. La liste complète, avec les pays concernés et les garanties applicables, est publiée sur la page sous-traitants.

Nous ne vendons aucune donnée, et n'en cédons à aucun annonceur.

Les demandes adressées aux assistants sont transmises à notre prestataire d'IA pour produire la réponse. Elles ne servent pas à entraîner de modèle. Le Dirigeant de chaque entreprise peut, dans les paramètres, décider si les conversations sont partagées au sein de son organisation ou restent privées à chaque salarié.

Les réunions enregistrées via le module Sessions ne le sont qu'après recueil du consentement explicite des participants, bloquant tant qu'il n'est pas donné.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par le règlement général sur la protection des données.

• Pour les données de votre compte, écrivez à l'adresse de contact de l'éditeur. Nous répondons sous un mois.
• Pour les données saisies dans les logiciels, adressez-vous d'abord à l'entreprise qui vous emploie : c'est elle qui en décide. Nous l'assistons dans sa réponse.
• En cas de désaccord persistant, vous pouvez saisir la CNIL.

Les mots de passe sont hachés et jamais stockés en clair. Les échanges sont chiffrés de bout en bout par TLS. Les secrets des connecteurs sont chiffrés au repos, et une vérification refuse leur enregistrement si le chiffrement ne peut pas être garanti. Les sauvegardes sont quotidiennes et leur restauration est testée.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons sans délai lorsque le risque est élevé.

Toute modification substantielle de cette politique vous sera notifiée par e-mail au moins 30 jours avant son entrée en vigueur, afin que vous puissiez, si vous le refusez, résilier sans frais.