Vos données

• Les comptes : nom, adresse e-mail, téléphone des personnes qui créent et administrent les applications ; nom, e-mail et rôles des membres de l'équipe.
• Le contenu de votre application : ce que vous et votre équipe y saisissez (demandes, formulaires, tâches, validations), les fichiers et photos déposés, les e-mails reçus sur ses adresses.
• Vos bases de connaissances : les documents que vous y ajoutez (consignes, livret d'accueil…), pour que l'assistant s'en serve.
• Les échanges avec l'assistant, et l'historique de construction de vos applications.
• Le journal des actions.

• Votre application et sa base de données : chez Fly.io, à Francfort (Allemagne).
• Les fichiers déposés : à Amsterdam (Pays-Bas).
• Les comptes du Studio et la facturation : chez Railway.

Certains prestataires sont des sociétés américaines (hébergeurs, fournisseurs d'IA, paiement, e-mails) ; leur intervention est encadrée par des garanties conformes au RGPD. La liste complète figure dans la politique de confidentialité.

• Les membres de votre équipe, selon les rôles que vous leur donnez.
• Les administrateurs de votre application, qui gèrent l'équipe et les rôles.
• L'équipe InProcess, uniquement pour vous assister, avec un motif, pour une durée limitée et avec chaque action journalisée.

Vos données ne sont jamais visibles d'une autre entreprise cliente.

Quand vous posez une question à l'assistant ou demandez une évolution au Studio, les informations nécessaires sont transmises au modèle d'IA (Anthropic, OpenAI) pour produire la réponse, puis la réponse vous revient.

• Vos données ne sont pas utilisées pour entraîner des modèles.
• L'assistant ne voit que ce que la personne qui lui parle a le droit de voir.
• Pour l'IA de vos process (lire un document, rédiger un compte rendu), vous pouvez utiliser votre propre clé d'accès à un fournisseur d'IA : ces appels passent alors par votre propre compte chez lui.

Quand vous connectez Gmail, Google Agenda, Drive, Outlook, Slack, Notion ou GitHub, vous choisissez les autorisations accordées, et vous pouvez les retirer à tout moment.

Les clés d'accès à ces outils sont chiffrées dans votre application et ne sont lisibles par personne. Vos outils restent votre source : votre application lit et met à jour ce que vous lui avez permis, sans en faire de copie au-delà du nécessaire.

• Tant que votre application existe, ses données y restent.
• Fichiers supprimés : récupérables 30 jours, puis effacés.
• Journal des actions : 13 mois.
• E-mails reçus et non traités : 7 jours.
• Après la fin du contrat : 30 jours pour récupérer vos données, puis suppression ; les copies de sauvegarde suivent leur propre cycle avant d'être effacées.

• Supprimer une application efface son serveur, sa base de données et ses fichiers.
• Un membre peut être retiré à tout moment par un administrateur.
• Vous pouvez demander l'export de vos données, ou l'exercice de vos droits (accès, rectification, effacement, portabilité), à privacy@peas.studio.

Si vous êtes membre de l'application d'une entreprise, c'est elle qui décide de ses données : adressez-lui d'abord votre demande ; nous l'aiderons à y répondre.

Le détail juridique figure dans notre politique de confidentialité (inprocess.ai/privacy) et nos conditions générales (inprocess.ai/terms). Les mesures de protection sont décrites sur la page Sécurité (inprocess.ai/securite).