Politique de confidentialité

Le service Odin (ci-après « Odin », « le service ») est édité par TODO: NOM SOCIÉTÉ / ENTITÉ LÉGALE (NodeFlow) (TODO: forme juridique (SAS, SARL, …)), TODO: capital social, immatriculée sous le numéro TODO: SIREN / SIRET, dont le siège social est situé TODO: adresse postale complète.

Directeur de la publication : TODO: directeur de la publication. Le site est accessible à l'adresse odinflow.fr. Pour toute question relative à vos données, contactez-nous à contact@odinflow.fr.

Nous traitons trois grandes catégories de données :

• Données de compte : nom, adresse e-mail, informations d'entreprise, identifiants de connexion et paramètres de votre agent (nom, personnalité, instructions).
• Contenu que vous importez : documents et fichiers ajoutés à la base de connaissances de votre agent, ainsi que les conversations échangées avec l'agent.
• Données des outils que vous connectez : lorsque vous reliez un service tiers via OAuth (Airtable, Google Drive, Gmail, Google Sheets, Outlook/Excel, etc.), Odin accède aux données nécessaires à l'exécution des actions que vous demandez, dans la limite des autorisations que vous accordez.
• Données techniques : journaux de connexion, adresse IP, type d'appareil et de navigateur, à des fins de sécurité et de bon fonctionnement.

• Fourniture du service (configuration de l'agent, accès à vos outils, réponses multi-canal) — exécution du contrat.
• Sélection automatique du modèle d'IA et traitement des requêtes — exécution du contrat.
• Sécurité, prévention de la fraude et amélioration du service — intérêt légitime.
• Communications & facturation — exécution du contrat et obligation légale.
• Communications marketing (le cas échéant) — consentement, révocable à tout moment.

Les données issues des comptes que vous connectez sont utilisées uniquement pour fournir le service que vous demandez. Elles ne sont jamais revendues, ni partagées à des fins publicitaires, ni utilisées pour entraîner des modèles à destination de tiers.

Pour fournir le service, nous faisons appel à des prestataires techniques agissant en tant que sous-traitants, encadrés par des accords de traitement des données :

• OpenAI (et autres fournisseurs de modèles d'IA) — traitement des requêtes envoyées à l'agent.
• Supabase — base de données et authentification.
• Render — hébergement de l'application Odin.
• Vercel — hébergement du site odinflow.fr.
• Airtable, Google, Microsoft — uniquement lorsque vous connectez ces services via OAuth, pour accéder à vos données à votre demande.

Certains prestataires peuvent traiter des données hors de l'Union européenne ; dans ce cas, des garanties appropriées (clauses contractuelles types) sont mises en place.

Nous conservons vos données de compte et votre contenu tant que votre compte est actif. Après suppression de votre compte, les données sont effacées ou anonymisées dans un délai raisonnable, sauf obligation légale de conservation (par exemple, données de facturation). Les connexions OAuth et les jetons d'accès sont supprimés dès que vous révoquez l'accès ou supprimez le connecteur.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement. Pour exercer ces droits, écrivez-nous à contact@odinflow.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Révoquer un accès à un outil connecté :

• Depuis Odin : ouvrez les paramètres de votre compte, section « Intégrations / Connecteurs », puis déconnectez le service concerné.
• Depuis le fournisseur : vous pouvez aussi révoquer l'accès directement (par exemple via la page « Applications tierces » de votre compte Google, Microsoft ou Airtable).

Supprimer vos données : vous pouvez supprimer votre base de connaissances, vos conversations ou l'intégralité de votre compte depuis les paramètres. La suppression du compte entraîne l'effacement de vos données associées (sous réserve des obligations légales). Pour une demande assistée, contactez contact@odinflow.fr.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des données en transit, contrôle des accès, stockage sécurisé des jetons OAuth. Aucune méthode de transmission ou de stockage n'étant totalement infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à protéger vos données.

Nous pouvons mettre à jour cette politique. En cas de modification substantielle, nous vous en informerons. La date de dernière mise à jour figure en haut de cette page.

Questions sur cette politique ou sur vos données ? Écrivez-nous à contact@odinflow.fr ou consultez notre page Support. Voir aussi nos Conditions d'utilisation.