Politique de confidentialité

1.1 Identité et contact

Le Service est édité par une société par actions simplifiée en cours d’immatriculation, désignée ci-après « Growthwing ». Jusqu’à cette immatriculation, le Service est exploité par ses fondateurs.

Les informations relatives à l’éditeur et à l’hébergeur figurent dans les mentions légales du site.

Toute question relative à la présente Politique et toute demande d’exercice des droits s’adressent à : talk@growthwing.ai.

Growthwing n’a pas désigné de délégué à la protection des données.

1.2 Termes employés

Le « Client » est l’entreprise ou l’indépendant pour le compte duquel le Service est utilisé. L’« Utilisateur » est toute personne physique titulaire d’un compte d’accès au Service (le « Compte ») rattaché à un Client, quel que soit son rôle : administrateur, responsable de pôle, membre ou indépendant.

L’indépendant est le Client dont l’activité professionnelle est exercée par une seule personne, qui dispose d’un espace à son seul usage. La messagerie d’équipe, les appels et salons et l’organisation en pôles ne lui sont pas proposés : les passages de la présente Politique qui les décrivent ne le concernent pas.

Le « Contenu Client » désigne les informations que les Utilisateurs saisissent, déposent, dictent ou rendent accessibles au Service, notamment par la connexion d’un service tiers. Il comprend les livrables et autres résultats produits pour le Client (les « Sorties »).

Le Contenu Client ne comprend pas les propos tenus lors des entretiens d’accueil et de composition d’équipe, ni leur synthèse, traités sous la responsabilité de Growthwing (article 3.2).

Les « Collaborateurs Virtuels » sont les systèmes d’intelligence artificielle du Service, présentés avec un prénom, un portrait et un métier. Une « Mission » est une tâche confiée par un Utilisateur à une équipe de Collaborateurs Virtuels. Le « Moteur d’Exécution » est le moteur qui réalise les Missions, exploité par Growthwing avec un prestataire spécialisé.

1.3 Qualités de Growthwing

Growthwing agit en qualité de responsable du traitement pour les traitements énumérés à l’article 3.2 : gestion des demandes d’accès, gestion des Comptes, authentification et sécurité, entretien d’accueil et composition des équipes, programme d’accès anticipé, preuve de l’acceptation des documents contractuels, assistance, mesure d’audience et pilotage interne.

Growthwing agit en qualité de sous-traitant pour le traitement du Contenu Client, décrit à l’article 3.3. Le Client en est le responsable du traitement. Growthwing ne traite alors les données que sur instruction du Client, dans les conditions de l’Annexe 1 des CGU.

Les services tiers que l’Utilisateur connecte au Service (messagerie et agenda Google, établissements bancaires et logiciels financiers) restent régis par les conditions et politiques de leurs éditeurs. Ces derniers agissent à l’égard de l’Utilisateur en qualité de responsables du traitement distincts.

1.4 Majorité et public du Service

Le Service est réservé aux professionnels majeurs agissant pour les besoins de leur activité. Il est interdit aux personnes de moins de dix-huit ans et n’est pas destiné aux consommateurs.

Growthwing ne collecte pas sciemment de données relatives à des mineurs. Lorsqu’elle constate qu’une demande ou un Compte émane d’un mineur, elle ferme le Compte sans délai et supprime les données correspondantes dans les meilleurs délais, sous réserve de l’article 3.5.

Une personne qui utilise le Service à titre privé, en méconnaissance des CGU, voit ses données traitées selon la présente Politique. Growthwing peut fermer son Compte dans les conditions prévues par les CGU.

1.5 Personnes concernées

La présente Politique s’adresse aux visiteurs du site, aux personnes qui demandent une invitation, aux Utilisateurs et aux personnes invitées à consulter une Mission.

Elle informe également les personnes dont les données figurent dans le Contenu Client sans qu’elles utilisent le Service : correspondants d’une messagerie connectée, participants à un événement d’agenda, relations commerciales, personnes citées dans un document. Growthwing ne collecte pas ces données auprès d’elles. Leur traitement relève du Client, dans les conditions de l’article 7.3.

2.1 Données fournies par la personne

• Demande d’invitation : nom, prénom, adresse électronique professionnelle, numéro de téléphone facultatif, entreprise, rôle dans l’entreprise, message libre.
• Compte : adresse électronique, prénom, nom, fonction, mot de passe, photographie facultative, langue.
• Client : nom, identifiant d’adresse, numéro SIRET, numéro de TVA, adresse, téléphone, courriel de contact, site, logo, périodicité de TVA, mois de clôture, présence de salariés, type de structure, forme juridique. Ces informations, pour la plupart facultatives, constituent des données personnelles lorsque le Client est un indépendant.
• Entretien d’accueil et entretiens de composition d’équipe : ce que la personne dit d’elle, de son activité et de ses besoins, à la voix ou à l’écrit.
• Sécurité du Compte : facteur d’authentification à usage unique, codes de secours, appareils de confiance.
• Correspondance : messages adressés à Growthwing.

2.2 Données collectées automatiquement

• Données de connexion et de sécurité : date de création du Compte, date de dernière connexion, lieu approximatif d’un appareil de confiance déduit de l’adresse IP au moyen d’une base de données conservée sur le serveur de Growthwing, sans appel à un service tiers.
• Journaux : actions réalisées par le personnel de Growthwing et accès à l’infrastructure, avec l’adresse IP correspondante ; erreurs techniques.
• Origine d’une demande : paramètres de campagne figurant dans l’adresse de la page, adresse de la page précédente et chemin de la page, enregistrés avec une demande d’invitation.
• Usage des fournisseurs : pour chaque appel facturé à Growthwing par un fournisseur, le fournisseur, le modèle, les unités consommées, le coût, ainsi que les identifiants du Client, de l’Utilisateur et de la Mission concernés. Ce registre ne contient aucun Contenu Client.
• Traceurs : décrits à l’article 8.

2.3 Données reçues de tiers

• Du Client : lorsque le Compte est créé par un administrateur du Client ou par le personnel de Growthwing à la demande du Client, l’adresse électronique, l’identité, la fonction et le rôle de l’Utilisateur sont fournis par ce Client.
• D’un Utilisateur : l’adresse électronique d’une personne invitée à rejoindre le Client ou à consulter une Mission.
• Des services connectés par l’Utilisateur : l’adresse électronique du compte Google, les événements d’agenda et les messages lus à la demande ; les soldes et opérations des comptes bancaires ou financiers connectés.
• De sources publiques : informations consultées sur internet par les Collaborateurs Virtuels au cours d’une Mission.

2.4 Contenu Client

Le Contenu Client comprend notamment les demandes de Mission, les documents confiés, les messages et pièces jointes de la messagerie d’équipe, les contenus des pôles (décisions, engagements, relations, affaires, pièces, opérations bancaires, factures), les Missions programmées et les Sorties.

Le Client détermine seul les données qu’il y fait figurer. Ces données peuvent concerner des personnes tierces au sens de l’article 1.5.

2.5 Catégories particulières de données

Growthwing ne demande aucune donnée relevant des catégories particulières (origine, opinions, santé, orientation sexuelle, données biométriques ou génétiques, notamment) ni aucune donnée relative aux infractions. Le Client s’abstient d’en faire figurer dans le Contenu Client, sauf si une base juridique et une nécessité réelle le justifient sous sa responsabilité.

Le Service n’est pas certifié pour l’hébergement de données de santé au sens de l’article L. 1111-8 du Code de la santé publique. Le Client qui exerce une profession de santé, ou dont l’activité le conduit à recueillir des données de santé de ses patients ou de ses clients, n’y fait figurer aucune de ces données (article 6.2 des CGU).

La voix n’est pas traitée en vue d’identifier la personne (article 4.6).

2.6 Caractère obligatoire des données

L’adresse électronique, le prénom, le nom, la fonction (sauf pour un indépendant) et le mot de passe sont nécessaires à la création du Compte. À défaut, le Compte ne peut pas être créé.

Dans les formulaires du site, les champs obligatoires sont signalés comme tels. À défaut, la demande ne peut pas être traitée.

Les autres données sont facultatives. Leur absence peut limiter les fonctions disponibles, notamment la pertinence des équipes composées.

3.1 Bases juridiques

Chaque traitement repose sur l’une des bases prévues à l’article 6, paragraphe 1, du règlement (UE) 2016/679 (le « RGPD ») :

• l’exécution du contrat conclu avec la personne, ou de mesures précontractuelles prises à sa demande (point b) ;
• l’intérêt légitime de Growthwing, décrit pour chaque traitement, dans le respect des droits de la personne, qui peut s’y opposer (point f et article 7.1) ;
• le consentement de la personne, qu’elle peut retirer à tout moment (point a et article 7.4) ;
• le respect d’une obligation légale (point c), pour les conservations et communications imposées par la loi (articles 3.5 et 5.7).

Les données conservées par Growthwing sont hébergées sur son serveur, loué auprès de l’hébergeur mentionné en annexe. Les tableaux ci-dessous ne répètent pas ce destinataire.

3.2 Traitements dont Growthwing est responsable

En envoyant une demande d’invitation, la personne accepte que Growthwing la recontacte au sujet de sa demande, de l’accès anticipé et de l’offre de Growthwing, par courriel, par téléphone ou sur WhatsApp, au moyen des coordonnées qu’elle a fournies. Elle peut s’y opposer à tout moment, en écrivant à talk@growthwing.ai ou en répondant au message reçu.

3.3 Traitements réalisés pour le compte du Client

Pour ces traitements, la base juridique relève du Client, responsable du traitement. Growthwing agit sur ses instructions, qui résultent de l’utilisation du Service par ses Utilisateurs.

3.4 Fermeture du Compte et suppression

La suppression du Compte peut être demandée depuis le Service par l’indépendant, ou par l’administrateur principal lorsqu’il est seul Utilisateur du Client. Dans les autres cas, l’administrateur principal transmet préalablement son rôle ou retire les autres Comptes. Tout autre Utilisateur adresse sa demande à l’administrateur du Client ou à talk@growthwing.ai.

La demande ferme immédiatement le Compte. Les données sont supprimées à l’issue d’un délai de trente jours. Une reconnexion pendant ce délai annule la demande.

À l’échéance, les données du Compte et du Client sont supprimées de la base de données. Les fichiers chiffrés de bout en bout ne sont pas effacés un à un : ils sont rendus définitivement illisibles par la destruction des clés qui permettaient de les déchiffrer.

Les fichiers produits par les Missions et enregistrés sur la machine du Moteur d’Exécution (article 4.8) obéissent à une règle distincte. Jusqu’à l’ouverture du Service à des personnes extérieures à Growthwing, leur suppression n’est pas automatique à l’échéance. À compter de cette ouverture, ils sont supprimés dans le même délai de trente jours.

Lorsque le Client conserve d’autres Utilisateurs, le Compte supprimé n’est effacé qu’après la transmission des clés qu’il est seul à détenir. Ses Missions restent au Client ; son nom y est remplacé par la mention « Compte supprimé ». Le Contenu Client peut toutefois continuer de le mentionner. Un espace chiffré dont plus aucun Utilisateur ne détient la clé n’est pas effacé : il demeure rattaché au Client.

Lorsque Growthwing archive un Client, tous ses Comptes sont désactivés et ses données sont supprimées trente jours plus tard, sauf annulation de l’archivage dans ce délai.

Les copies techniques de la base de données réalisées dans les trente jours précédant la suppression conservent les données jusqu’à leur propre échéance (article 3.2).

Les données transmises aux fournisseurs de modèles et au prestataire vocal sont conservées par eux selon leurs propres conditions.

3.5 Conservations imposées par la loi et exceptions

Les durées ci-dessus peuvent être prolongées lorsque la loi l’impose ou lorsque les données sont nécessaires à la constatation, à l’exercice ou à la défense d’un droit en justice. Les données concernées sont alors isolées, leur accès est restreint et elles sont supprimées à l’expiration du délai applicable.

4.1 Les Collaborateurs Virtuels sont des systèmes d’intelligence artificielle

Les Collaborateurs Virtuels ne sont pas des personnes. Leurs prénoms et portraits sont fictifs. Toute interaction avec eux est une interaction avec un système d’intelligence artificielle.

Les portraits sont générés à partir d’un modèle de style et d’un prénom fictif. Aucune donnée d’Utilisateur n’est transmise à cette fin.

4.2 Qui traite quoi

• Exécution des Missions : le Moteur d’Exécution fait travailler les Collaborateurs Virtuels au moyen de modèles d’intelligence artificielle de fournisseurs établis notamment aux États-Unis. Il reçoit la demande, le contexte décrit à l’article 3.3, les documents confiés, les contenus lus au cours de la Mission et les résultats de recherche.
• Tâches d’assistance : le Service confie certaines tâches à des fournisseurs de modèles : titres, suggestions, réécriture des demandes, focus du jour, profils, étiquettes et noms des équipes, pages de lecture des livrables, instructions des Missions de pôle. Ces tâches sont confiées à Mistral AI (article 4.4).
• Voix : le prestataire vocal mène l’entretien d’accueil à la voix et lit les présentations des livrables.
• Portraits : un fournisseur de génération d’images produit les portraits, sans donnée d’Utilisateur.

Le choix du fournisseur pour chaque tâche est réglé par Growthwing ; l’Utilisateur ne le choisit pas. Les fournisseurs, leur localisation et les garanties applicables figurent en annexe.

4.3 Tâches réservées à des fournisseurs établis dans l’Union européenne

Les quatre tâches d’assistance qui reçoivent directement ce que la personne dit d’elle lors des entretiens écrits ne sont confiées qu’à des fournisseurs établis dans l’Union européenne : conduite de l’entretien écrit de composition d’équipe, synthèse de l’entretien d’accueil, synthèse d’une nouvelle équipe et choix du nom d’une équipe.

Si aucun de ces fournisseurs ne répond, la tâche échoue. Elle n’est pas confiée à un autre fournisseur.

Cette règle ne couvre pas les utilisations ultérieures de la synthèse de l’entretien d’accueil. Growthwing transmet cette synthèse, sous sa responsabilité, avec chaque Mission au Moteur d’Exécution et aux modèles qu’il emploie, traités aux États-Unis (article 6). Elle est également utilisée pour rédiger les profils des Collaborateurs Virtuels, tâche confiée à Mistral AI (article 4.4).

L’entretien à la voix relève de l’article 4.6.

4.4 Fournisseur des tâches d’assistance

Les tâches d’assistance sont confiées à Mistral AI, société établie en France, qui héberge les données dans l’Union européenne.

Growthwing peut ajouter ou remplacer un fournisseur dans les conditions de l’article 9 de la présente Politique et de l’article 6 de l’Annexe 1 des CGU.

4.5 Absence d’entraînement

Growthwing n’utilise pas les données des Clients et des Utilisateurs pour entraîner un modèle d’intelligence artificielle.

L’exclusion de l’entraînement fait partie des engagements exigés du prestataire du Moteur d’Exécution pour les modèles qu’il emploie. Chez Mistral AI et ElevenLabs, dont les conditions prévoient cette utilisation sauf refus, Growthwing a exercé ce refus.

4.6 Entretien à la voix

L’entretien d’accueil est mené à la voix. Les entretiens de composition d’équipe peuvent aussi être menés à l’écrit, dans les cas où le Service le propose.

À la voix, l’Utilisateur converse avec un système vocal conversationnel exploité par ElevenLabs (Eleven Labs Inc.), établie aux États-Unis. Son navigateur transmet directement sa voix à ce prestataire, en temps réel. Le paramétrage retenu par Growthwing demande au prestataire de ne pas conserver l’enregistrement audio et de limiter à un jour la conservation de la transcription.

Ce système est animé par un modèle de langue sélectionné dans la configuration du prestataire. La règle de l’article 4.3 ne s’applique pas à l’entretien à la voix.

Growthwing ne traite pas la voix pour identifier la personne. Le prestataire peut produire, dans le cadre de son service, des indicateurs d’analyse de la conversation, notamment sur le ressenti. Ces indicateurs ne sont pas transmis à Growthwing et ne servent à aucune décision.

À l’issue de l’entretien, un modèle établi dans l’Union européenne en établit la synthèse, dans les conditions de l’article 4.3.

L’Utilisateur qui ne souhaite pas que sa voix soit transmise à ce prestataire peut s’adresser à talk@growthwing.ai avant l’entretien d’accueil, et choisir l’écrit pour les entretiens de composition d’équipe qui le proposent.

4.7 Décisions automatisées et profilage

Growthwing ne prend aucune décision produisant des effets juridiques à l’égard d’une personne ou l’affectant de manière significative sur le seul fondement d’un traitement automatisé. Elle ne réalise aucun profilage à des fins publicitaires.

Les Collaborateurs Virtuels exécutent les instructions des Utilisateurs. Ils rédigent, analysent, résument et proposent. Dans le pôle Sales, ils peuvent classer les relations du Client et proposer des relances. Dans les pôles, ils peuvent proposer des actions.

Ces propositions sont soumises à l’Utilisateur, qui les accepte ou les rejette, sauf pour les actions que les niveaux d’autonomie réglés par le Client, par pôle et par type d’action, autorisent sans validation préalable. Les ordres de virement exigent deux validations humaines et ne sont jamais déclenchés par le Moteur d’Exécution ni par un modèle.

Les Collaborateurs Virtuels ne sont pas conçus pour trier des candidatures, évaluer des salariés ou apprécier la solvabilité d’une personne. Le Client s’interdit de les employer à ces fins, sauf accord écrit et préalable de Growthwing (article 6.2 des CGU).

4.8 Trois régimes de protection du contenu

4.8.1 Le Contenu Scellé

Les éléments suivants sont chiffrés de bout en bout : corps des messages de la messagerie d’équipe et leurs pièces jointes ; titres, résumés, pages de lecture et journaux des Missions ; livrables ; fichiers des présentations à la voix.

Les clés de déchiffrement sont détenues par les seuls Utilisateurs autorisés, protégées par leur phrase secrète. Growthwing ne détient aucune de ces clés et ne peut pas lire ce contenu.

Lors de l’invitation d’un Utilisateur, la clé qui lui est destinée transite par le serveur de Growthwing le temps de l’invitation. Les copies figées partagées par lien public obéissent à l’article 5.3 : elles sont chiffrées au moyen d’une clé qui ne figure que dans l’adresse complète du lien, et Growthwing ne peut pas les lire.

4.8.2 Les données en clair

Les données suivantes ne sont pas chiffrées de bout en bout et sont lisibles par le serveur de Growthwing :

• les données du Compte et d’authentification, les journaux et les métadonnées ;
• l’instruction et le libellé des Missions programmées ;
• la synthèse de l’entretien d’accueil ;
• les profils des Collaborateurs Virtuels, les noms d’équipes, les étiquettes et les noms des canaux ;
• l’auteur, le canal, l’horodatage et les mentions des messages, ainsi que l’existence de pièces jointes ;
• la signature de courriel ;
• les photographies de profil, logos et portraits, accessibles à toute personne qui dispose de leur adresse.

4.8.3 Le traitement en clair

Pour exécuter une Mission ou une tâche d’assistance, le contenu nécessaire est traité en clair, par nécessité technique, par le Moteur d’Exécution et par le modèle sollicité, pour les besoins du traitement. Il est ensuite conservé par le fournisseur du modèle selon ses propres conditions (article 3.4).

Le chiffrement de bout en bout protège le Contenu Scellé au repos, dans la base de données et le stockage de fichiers du Service, et en transit entre Utilisateurs. Il ne s’applique pas pendant ce traitement.

Les fichiers produits pendant une Mission (équipes, travaux, livrables) sont en outre enregistrés sur la machine du Moteur d’Exécution, sur le serveur de Growthwing. Ils n’y bénéficient pas du chiffrement de bout en bout et y demeurent jusqu’à leur suppression (article 3.4). La console du personnel ne donne pas accès à ces fichiers ; seule une intervention technique sur cette machine le permet, par Growthwing ou par le prestataire du Moteur d’Exécution, qui l’administre pour le fonctionnement du moteur.

L’Utilisateur qui perd sa phrase secrète et l’accès à tous ses appareils peut obtenir de son administrateur la remise de ses clés. Un administrateur unique, ou un indépendant, placé dans cette situation perd l’accès au Contenu Scellé du Client. Growthwing ne peut pas le lui restituer.

4.9 Mesures de sécurité

Growthwing met en œuvre des mesures techniques et organisationnelles adaptées au risque, parmi lesquelles :

• l’authentification à deux facteurs, que l’administrateur du Client peut imposer à tous ses Utilisateurs lorsque le Client n’est pas un indépendant, et qui est obligatoire pour le personnel de Growthwing ;
• le chiffrement de bout en bout du Contenu Scellé ;
• le chiffrement, par une clé détenue par le serveur, des autorisations d’accès aux services connectés, des clés d’accès bancaires et des secrets d’authentification ;
• le chiffrement des communications et le chiffrement au repos de la base de données ;
• le cloisonnement des données de chaque Client et le contrôle de l’appartenance de l’Utilisateur à chaque requête ;
• l’administration par un réseau privé et la journalisation des actions du personnel ;
• la limitation du nombre de requêtes sur les formulaires publics et le blocage après des échecs de connexion répétés ;
• l’exclusion du Contenu Client des journaux techniques du Service ;
• l’accès du support à l’espace d’un Utilisateur sur sa seule autorisation, après une nouvelle vérification de l’identité du membre du personnel, dans les limites et avec le journal décrits à l’article 4.11 ;
• des contrôles de sécurité internes.

Aucune mesure n’élimine tout risque. Growthwing ne détient aucune certification de sécurité.

4.10 Violation de données

En cas de violation de données dont elle est responsable, Growthwing la notifie à la Commission nationale de l’informatique et des libertés (CNIL) dans les meilleurs délais et, si possible, soixante-douze heures au plus tard après en avoir pris connaissance. Cette notification n’est pas requise si la violation n’est pas susceptible d’engendrer un risque pour les droits et libertés des personnes.

Lorsque la violation est susceptible d’engendrer un risque élevé, Growthwing en informe les personnes concernées dans les meilleurs délais.

Lorsque la violation affecte le Contenu Client, Growthwing en informe le Client dans les conditions de l’Annexe 1 des CGU, afin de lui permettre de remplir ses propres obligations.

4.11 Accès du support à l’espace d’un Utilisateur

Autorisation. Le personnel chargé de l’assistance n’accède à l’espace d’un Utilisateur qu’avec son autorisation, facultative, donnée pour une demande d’assistance (article 4.10 des CGU). L’autorisation vaut jusqu’à la résolution de la demande, et au plus sept jours. L’Utilisateur peut y mettre fin à tout moment ; l’accès en cours s’interrompt alors.

Ouverture. Chaque ouverture exige du membre du personnel une vérification récente de son identité, par sa clé d’accès ou son second facteur. Cette vérification vaut une heure au plus et se refait dès que l’outil du personnel est fermé puis rouvert. L’ouverture crée une session d’une heure, prolongeable dans la limite de l’autorisation. Pendant la session, l’Utilisateur voit un bandeau qui nomme le membre du personnel par son prénom.

Fonctionnement. Le personnel ne reçoit ni image ni vidéo de l’écran de l’Utilisateur. Il ouvre sa propre copie de l’espace de l’Utilisateur, chargée depuis le serveur de Growthwing avec les droits de l’Utilisateur, dans l’entreprise et le projet de la demande, sans pouvoir en changer, et dans les limites ci-dessous. Les deux copies sont tenues en phase par l’échange de la page consultée, du défilement, de la position des pointeurs, de l’ouverture des menus et du texte saisi avant son enregistrement. Ces échanges ne sont pas conservés. Seul l’espace de l’Utilisateur dans le Service est concerné : ni les autres onglets ou applications de l’appareil, ni les fenêtres du système (choix d’un fichier, alertes du navigateur). Le membre du personnel peut suivre la page de l’Utilisateur ou s’en détacher pour consulter une autre page de l’espace, dans les mêmes limites. Chacun peut signaler à l’autre un endroit de l’écran.

Jamais transmis. Les mots de passe, les codes de vérification, la phrase secrète, le texte saisi dans une Mission, une équipe ou une conversation, et tout ce qui est saisi sur une page fermée au personnel ne sont pas transmis à l’autre copie ; celle-ci affiche « Saisie privée ».

Contenus verrouillés et données masquées. Le Contenu Scellé reste illisible pour le personnel, qui n’en détient pas les clés. Ne lui sont pas communiqués : le contenu des Missions et de leurs livrables, y compris le nom de leurs pièces jointes et le nom des Missions programmées, la messagerie d’équipe, l’agenda, la messagerie connectée, tout le contenu des pôles (conseil, avis, décisions, documents, affaires, finances, missions de pôle), les documents, le coffre, la trésorerie et les paiements, ainsi que les réglages de sécurité et du Compte. Le Service affiche « Vous n’êtes pas autorisé à voir ce contenu » ou un écran « Contenu privé », et ces pages ne s’ouvrent pas depuis la copie du personnel. Les adresses électroniques, numéros de téléphone, coordonnées bancaires et adresses postales sont masqués.

Enregistrements. Le personnel n’enregistre de lui-même que les préférences de notification de l’Utilisateur. Une liste fermée d’autres modifications (le nom et les étiquettes d’une équipe ; l’équipe du Bureau de l’entreprise ; le prénom, le nom et la fonction du profil) ne s’enregistre qu’avec l’approbation de l’Utilisateur : le Service lui montre exactement ce qui sera enregistré, et l’équipe visée, et il approuve ou refuse. Une approbation vaut pour cette seule modification, à l’identique, une seule fois. Sans réponse dans les deux minutes, rien n’est enregistré. L’Utilisateur peut aussi approuver d’office les modifications de cette liste pendant quinze minutes, au plus jusqu’à la fin de la session, et revenir à tout moment à l’approbation de chaque modification. Toute autre modification est refusée au personnel, même approuvée, en particulier les gestes réservés à l’Utilisateur (article 4.10 des CGU). Les demandes d’approbation, qui reprennent les valeurs à enregistrer, sont effacées au bout d’un jour.

Journal et récapitulatif. Chaque accès, chaque page consultée, chaque demande d’approbation et sa décision, et chaque action, accomplie ou refusée, est inscrit au journal des accès, que l’Utilisateur consulte dans ses réglages de sécurité (article 3.2). À la fin de chaque session, un récapitulatif (durée, pages consultées, modifications enregistrées et refusées, sans leur contenu) est ajouté à la demande d’assistance.

Growthwing ne vend ni ne loue aucune donnée personnelle.

5.1 Personnel de Growthwing

Le personnel habilité accède aux données en clair dans la limite de ses attributions : Comptes, Clients, demandes d’accès, profils et noms d’équipes, synthèse de l’entretien d’accueil, Missions programmées, métadonnées. Il ne voit d’une Mission que son identifiant et son état. Chaque action du personnel est journalisée. Le personnel chargé de l’assistance ne voit l’espace d’un Utilisateur qu’avec son autorisation, dans les conditions de l’article 4.11.

5.2 Utilisateurs du Client

Les administrateurs du Client accèdent aux Comptes de ses Utilisateurs. Chaque Utilisateur accède aux contenus qui lui sont ouverts selon son rôle, son pôle et la visibilité choisie par l’auteur d’une Mission : lui seul, son pôle ou l’ensemble du Client. Les Missions d’un indépendant ne sont visibles que de lui, sauf s’il les partage dans les conditions de l’article 5.3.

5.3 Personnes avec lesquelles l’Utilisateur partage un contenu

L’Utilisateur peut inviter une personne à consulter une Mission. Il peut aussi créer un lien public vers une copie figée de la Mission, avec ou sans ses livrables. Toute personne qui détient ce lien peut lire cette copie, sans Compte. Les noms des personnes en sont retirés, la copie expire après trente jours par défaut et l’Utilisateur peut révoquer le lien à tout moment.

Les courriels envoyés depuis la messagerie Google connectée sont reçus par leurs destinataires.

5.4 Sous-traitants de Growthwing

Growthwing fait appel à des sous-traitants, dont la liste figure en annexe. Chacun ne reçoit que les données nécessaires à sa prestation. Growthwing les lie par un contrat comportant les engagements exigés par le RGPD, ou adhère aux conditions contractuelles que ces prestataires proposent.

5.5 Services connectés par l’Utilisateur

5.5.1 Google

L’Utilisateur peut connecter son agenda et sa messagerie Google. Tant que Google n’a pas vérifié l’application de Growthwing, cette connexion n’est ouverte qu’aux comptes de test désignés par Growthwing.

Selon les fonctions qu’il active, l’autorisation demandée porte sur la lecture et la création d’événements d’agenda, sur la lecture, la modification et l’envoi de messages, ainsi que sur l’identité et l’adresse électronique du compte. Elle comprend un accès hors connexion de l’Utilisateur. Les autorisations d’accès sont conservées chiffrées.

Ces données servent exclusivement à fournir à l’Utilisateur les fonctions qu’il utilise : afficher et créer des événements ; lire, trier, rédiger et envoyer des messages ; permettre aux Collaborateurs Virtuels d’exécuter les Missions qui le requièrent ; pour les Utilisateurs qui l’ont activée, permettre la lecture par le pôle Sales.

Pour l’exécution des Missions, ces données sont transmises au Moteur d’Exécution et aux modèles qu’il emploie, dans les conditions de l’article 4.2.

L’utilisation et le transfert des informations reçues des interfaces de Google respectent la « Google API Services User Data Policy » et la « Google Workspace user data and developer policy », y compris leurs exigences d’usage limité.

Ces informations ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour créer, entraîner ou améliorer un modèle d’intelligence artificielle.

Elles ne sont transmises à des tiers que dans la mesure nécessaire à la fourniture des fonctions utilisées par l’Utilisateur, au respect de la loi ou à la sécurité. Le personnel de Growthwing ne les lit pas, sauf accord exprès de l’Utilisateur, nécessité de sécurité ou obligation légale.

L’Utilisateur peut retirer cet accès à tout moment depuis la page Agenda du Service ou depuis son compte Google.

5.5.2 Services bancaires et financiers

Lorsque ces fonctions sont activées, l’Utilisateur peut connecter des comptes ouverts auprès de Qonto, Wise, Pennylane ou Payfit, au moyen de clés d’accès qu’il fournit et que Growthwing conserve chiffrées. Le Service les utilise pour lire les soldes et les opérations ; la portée de l’accès dépend des droits attachés aux clés fournies.

L’Utilisateur peut également émettre des ordres de virement par l’intermédiaire de Qonto, sous réserve de deux validations humaines. Ces services sont choisis par le Client, qui en est l’utilisateur direct.

5.6 Navigation internet et appels

Au cours d’une Mission, les Collaborateurs Virtuels peuvent consulter des sites internet. Les exploitants de ces sites et des moteurs de recherche reçoivent les requêtes correspondantes, qui peuvent reprendre des éléments de la demande.

La mise en relation des appels et salons entre Utilisateurs fait appel à des serveurs publics de Google, qui reçoivent à cette occasion l’adresse IP des participants. Les échanges eux-mêmes circulent directement entre les participants.

5.7 Autorités

Growthwing communique des données aux autorités administratives ou judiciaires lorsque la loi l’y oblige.

Certains destinataires traitent des données hors de l’Union européenne. Le tableau ci-dessous indique, pour chaque destination, les destinataires, les données et le mécanisme qui encadre le transfert au sens des articles 44 à 46 du RGPD.

Mistral AI héberge les données dans l’Union européenne. Selon ses conditions, ses propres sous-traitants établis hors de l’Union peuvent en recevoir temporairement, sous couvert d’une décision d’adéquation ou de clauses contractuelles types.

Les requêtes émises lors de la navigation internet au cours d’une Mission (article 5.6) peuvent atteindre des sites situés hors de l’Union, sans garantie particulière.

Les échanges avec le compte Google que l’Utilisateur connecte (article 5.5) s’inscrivent dans les conditions qu’il a lui-même conclues avec Google.

Une copie des garanties mentionnées ci-dessus peut être obtenue en écrivant à talk@growthwing.ai.

7.1 Droits

Toute personne dispose, dans les conditions prévues par le RGPD :

• d’un droit d’accès à ses données et d’en obtenir une copie ;
• d’un droit de rectification des données inexactes ou incomplètes ;
• d’un droit à l’effacement ;
• d’un droit à la limitation du traitement ;
• d’un droit à la portabilité des données qu’elle a fournies, lorsque le traitement repose sur le contrat ou le consentement ;
• d’un droit d’opposition, pour des raisons tenant à sa situation particulière, aux traitements fondés sur l’intérêt légitime ;
• du droit de retirer son consentement à tout moment.

Elle peut également définir des directives relatives à la conservation, à l’effacement et à la communication de ses données après son décès, conformément à l’article 85 de la loi n° 78-17 du 6 janvier 1978.

7.2 Exercice des droits

Les demandes s’adressent à talk@growthwing.ai. Growthwing y répond dans un délai d’un mois à compter de leur réception. Ce délai peut être prolongé de deux mois compte tenu de la complexité ou du nombre de demandes ; la personne en est alors informée dans le premier mois.

Growthwing peut demander un justificatif d’identité en cas de doute raisonnable sur l’identité du demandeur. L’exercice des droits est gratuit, sauf demande manifestement infondée ou excessive.

L’effacement peut être refusé lorsque la conservation est imposée par la loi ou nécessaire à la constatation, à l’exercice ou à la défense d’un droit en justice.

7.3 Données traitées pour le compte des Clients

Pour le Contenu Client, notamment les données des personnes tierces mentionnées à l’article 1.5, le Client est responsable du traitement. Il lui appartient d’informer ces personnes et de répondre à leurs demandes.

Une demande reçue par Growthwing à ce titre est transmise au Client, qui est aidé à y répondre, dans les conditions de l’Annexe 1 des CGU.

7.4 Retrait du consentement

La personne retire son consentement à la mesure d’audience à tout moment, par le lien « Cookies » présent en pied de page du site. Le retrait est aussi simple que l’acceptation. Il ne remet pas en cause la licéité du traitement réalisé avant lui.

7.5 Réclamation auprès de la CNIL

Toute personne peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), sur le site www.cnil.fr, ou auprès de l’autorité de contrôle de l’État membre de sa résidence habituelle, de son lieu de travail ou du lieu de la violation alléguée.

8.1 Principe

Avant le recueil de son choix, aucun traceur soumis à consentement n’est déposé ni lu sur le terminal du visiteur.

Les polices de caractères du site et de l’application sont chargées depuis les serveurs de Google (Google Fonts), qui reçoivent à cette occasion l’adresse IP du visiteur. Aucun traceur n’est déposé à cette fin.

8.2 Traceurs nécessaires au fonctionnement

Ces traceurs sont strictement nécessaires à la fourniture du Service demandé par la personne. Ils ne sont donc pas soumis à son consentement, conformément à l’article 82 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.

8.3 Mesure d’audience

Lorsque le visiteur clique sur « Accepter », le site charge l’outil Google Analytics, qui dépose des cookies pour mesurer la fréquentation. Le mode de consentement de Google est paramétré pour refuser tout stockage et tout usage à des fins publicitaires. L’adresse IP est tronquée.

En l’absence d’acceptation, l’outil n’est pas chargé.

8.4 Gestion du choix

Le bandeau permet d’accepter ou de refuser aussi simplement. Le choix peut être modifié à tout moment, dans les conditions de l’article 7.4.

Growthwing peut modifier la présente Politique, notamment pour refléter une évolution du Service, d’un fournisseur ou de la réglementation. La version en vigueur est publiée sur le site avec sa date.

Toute modification substantielle est portée à la connaissance des Utilisateurs par courriel ou dans le Service au moins trente jours avant son entrée en vigueur. Lorsqu’une modification requiert le consentement de la personne, Growthwing le recueille préalablement.

Liste en vigueur à la date de la présente Politique. Les transferts hors de l’Union sont détaillés à l’article 6.

Ne figurent pas dans cette liste les services que l’Utilisateur connecte lui-même (article 5.5), ni les sites consultés au cours d’une Mission (article 5.6).