Vos données restent à vous.

En résumé

Nous ne vendons pas vos données. Jamais. Pas à des annonceurs, et pas à des services d’intelligence artificielle. Vos emails sont protégés. Nous les traitons uniquement pour fournir le service, et nous ne les utilisons pas pour entraîner des modèles d’IA.

Vos données principales sont hébergées en France. Vos pièces jointes sont stockées dans l’Union européenne. C’est votre contenu : il reste sous votre contrôle.

Vous êtes libre de partir quand vous le souhaitez. Vous pouvez exporter vos données et supprimer votre compte en quelques clics depuis votre interface. Une fois le compte supprimé, vos données disparaissent immédiatement de nos serveurs actifs et sont définitivement purgées de nos sauvegardes sous 30 jours maximum.

Pour toute question concernant vos données, vous pouvez nous contacter via le formulaire à l’adresse /fr/contact/ ou nous écrire par voie postale à ALK Innovations, 31 avenue des Korrigans, 44300 Nantes.

Si vous souhaitez la version détaillée, elle est juste en dessous.

Version détaillée

Sommaire

1. Qui est responsable des données
2. Données que nous traitons
3. Finalités et bases légales
4. Durées de conservation
5. Prestataires et destinataires
6. Données Google (usage limité)
7. Transferts hors Union européenne
8. Vos droits
9. Sécurité des données
10. Cookies et traceurs
11. Données relatives aux mineurs
12. Évolutions futures (intelligence artificielle)
13. Modifications de la présente politique
14. Contact et réclamations

1. Qui est responsable des données

La société responsable des données est ALK Innovations, SASU au capital de 1 000 €, immatriculée au RCS de Nantes sous le numéro 983 856 642, dont le siège social est situé 31 avenue des Korrigans, 44300 Nantes, France (ci-après « ALK Innovations » ou « nous »).

ALK Innovations édite le service Trupeo (ci-après « le Service »), boîte de réception partagée destinée aux professionnels.

Le représentant légal et directeur de publication est Quentin Georget, Président d’ALK Innovations. Il est également le point de contact pour toute question relative à la protection des données personnelles.

2. Données que nous traitons

Nous collectons et traitons les catégories de données suivantes :

• Données de compte utilisateur : nom, prénom, adresse email professionnelle.
• Données de messagerie connectée : adresse email de la boîte synchronisée et informations techniques protégées nécessaires pour relier cette boîte à Trupeo.
• Contenu des messages : objet, corps du message, expéditeurs, destinataires, pièces jointes, libellés et dossiers. Ces données sont protégées quand elles sont stockées.
• Données de facturation : nom, adresse de facturation, numéro de TVA, historique des transactions. Les données de carte bancaire sont traitées directement par notre prestataire Stripe ; ALK Innovations ne stocke aucune donnée de paiement.
• Logs techniques : adresse IP (pour la sécurité et la détection d’incidents), horodatage des connexions.

3. Finalités et bases légales

4. Durées de conservation

• Compte actif : les données sont conservées pendant toute la durée de la relation contractuelle.
• Après suppression du compte : la suppression est immédiate sur les serveurs de production. La purge complète des sauvegardes intervient sous 30 jours maximum.
• Données de facturation : conservées pendant 10 ans au titre des obligations comptables (Code de commerce).
• Logs de sécurité : conservés pour la durée minimale requise par la loi ou nécessaire à la gestion des incidents.

5. Prestataires et destinataires

6. Données Google (usage limité)

Lorsque vous connectez une boîte Gmail à Trupeo, Trupeo accède à cette boîte via l’API Gmail, avec l’autorisation que vous accordez sur l’écran de consentement Google. Trupeo demande une seule autorisation Gmail, gmail.modify, qui lui permet d’afficher vos messages et de répercuter dans Gmail les actions que vous effectuez dans Trupeo. Trupeo ne supprime jamais définitivement vos messages Gmail.

L’utilisation et le transfert par Trupeo des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d’usage limité (« Limited Use »).

Concrètement :

• Nous utilisons les données Gmail uniquement pour fournir les fonctionnalités de boîte partagée que vous voyez dans Trupeo : afficher, attribuer et répondre à vos messages, et répercuter dans Gmail les actions que vous effectuez dans Trupeo (lu/non lu, archivage, corbeille, spam).
• Nous ne vendons pas les données Gmail et nous ne les transférons pas à des tiers, sauf aux prestataires strictement nécessaires au fonctionnement du Service (listés en section 5), pour respecter une obligation légale, ou dans le cadre d’une fusion ou acquisition, sous réserve de votre accord préalable.
• Nous n’utilisons pas les données Gmail à des fins publicitaires, quelles qu’elles soient.
• Nous n’utilisons pas les données Gmail pour développer, améliorer ou entraîner des modèles généralisés d’intelligence artificielle ou d’apprentissage automatique.
• Personne chez ALK Innovations ne lit le contenu de vos messages, sauf à votre demande explicite dans le cadre d’une demande de support, lorsque c’est nécessaire pour des raisons de sécurité comme l’investigation d’un abus, ou pour respecter une obligation légale.
• La déconnexion d’une boîte dans Trupeo supprime les messages et pièces jointes stockés pour cette boîte, dans les conditions décrites en section 4.

7. Transferts hors Union européenne

Les transferts de données personnelles vers nos prestataires basés aux États-Unis sont effectués conformément au RGPD. Nous nous appuyons sur les garanties reconnues par la réglementation européenne et, si nécessaire, sur les clauses contractuelles types adoptées par la Commission européenne.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, portabilité, limitation du traitement, opposition, retrait du consentement et définition de directives après décès.

Vous pouvez exercer ces droits via le formulaire de contact à l’adresse /fr/contact/ (en sélectionnant « Demande RGPD »). Nous répondrons à votre demande dans un délai maximum de 30 jours. Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (https://www.cnil.fr).

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles rigoureuses :

• Les échanges avec Trupeo sont protégés.
• Protection des corps de messages et pièces jointes quand ils sont stockés.
• Séparation et protection des données de chaque espace client.
• Hébergement principal en France.
• Sauvegardes quotidiennes protégées.
• Notification des violations de données sous 72h à la CNIL et aux utilisateurs concernés en cas de risque élevé.

10. Cookies et traceurs

Conformément aux recommandations de la CNIL, aucun cookie non-essentiel n’est déposé tant que vous n’avez pas donné votre consentement explicite via la bannière qui s’affiche à votre première visite.

Cookies strictement nécessaires (pas de consentement requis)

Nous utilisons l’espace de stockage de votre navigateur pour mémoriser votre préférence de langue et le choix que vous effectuez dans la bannière de consentement. Ces informations restent sur votre appareil et ne sont jamais transmises à des serveurs tiers.

Sur les pages contenant un formulaire public (contact, demande d’accès), nous utilisons Cloudflare Turnstile (Cloudflare, Inc.) pour limiter les abus automatisés, comme le spam. Ce service vérifie que le formulaire est utilisé normalement, sans déposer de cookie de suivi publicitaire ni établir de profil utilisateur. Il peut déposer un cookie technique de courte durée uniquement pour éviter les abus répétés.

Cookies de mesure d’audience (consentement requis)

Si vous acceptez la catégorie « Mesure d’audience », nous utilisons :

• Google Analytics 4 (Google LLC) pour mesurer la fréquentation du site de manière anonymisée : pages consultées, source de trafic et type d’appareil. Les données sont supprimées automatiquement au bout de 14 mois maximum.
• Microsoft Clarity (Microsoft Corporation) pour comprendre comment les visiteurs utilisent le site et améliorer son ergonomie. Les champs sensibles, comme les emails, mots de passe et numéros de carte, sont masqués automatiquement.

Ces outils ne sont utilisés qu’avec votre accord, via la bannière de consentement.

Tant que vous n’avez pas donné votre consentement :

• Aucun cookie de mesure d’audience n’est déposé sur votre appareil.
• Microsoft Clarity n’est pas chargé.
• Google Analytics peut recevoir des informations très limitées sans cookie afin de produire des statistiques globales. Ces informations ne contiennent pas d’identifiant personnel persistant. Si vous souhaitez un blocage strict de tout appel à Google avant consentement, contactez-nous.

Lorsque vous acceptez la catégorie « Mesure d’audience », GA4 et Clarity passent en mode complet : cookies déposés, événements détaillés transmis, conformément aux descriptions ci-dessus.

Cookies marketing (consentement distinct requis)

Si, et seulement si, vous acceptez la catégorie « Marketing », nous activons Google Signals (Google LLC). Ce que cela change concrètement :

• Si vous êtes connecté à un compte Google dont la personnalisation des annonces est activée, vos visites sur trupeo.com sont rattachées à ce compte. La mesure d’audience cesse alors d’être anonymisée pour vous.
• Nous obtenons des statistiques agrégées supplémentaires : tranche d’âge, sexe, centres d’intérêt, et un suivi de votre parcours entre plusieurs appareils.
• Des données sont transmises à l’infrastructure publicitaire de Google, sur le domaine doubleclick.net, et non uniquement aux domaines de mesure d’audience.

Ce que cela ne change pas : Trupeo ne diffuse aucune publicité, n’exploite aucune audience publicitaire et ne vend aucune donnée. Nous utilisons Google Signals pour la seule finalité statistique décrite ci-dessus.

Tant que vous n’acceptez pas cette catégorie, Google Signals reste inactif : les signaux ad_storage, ad_user_data et ad_personalization sont refusés par défaut et la redaction des identifiants publicitaires (ads_data_redaction) est activée. Vous pouvez revenir sur ce choix à tout moment via le lien « Préférences cookies » en pied de page.

Gestion et retrait du consentement

Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Préférences cookies » situé en pied de page. Votre choix est mémorisé pendant 13 mois maximum ; au-delà, la bannière vous sera présentée à nouveau, conformément à la recommandation de la CNIL.

11. Données relatives aux mineurs

Trupeo est un service destiné aux organisations. Dans le cadre de l’utilisation du Service par nos Clients, notamment les établissements scolaires, ALK Innovations traite les données pour le compte du Client, conformément à l’Article 28 du RGPD.

Le Client (Responsable de Traitement) garantit qu’il dispose de la base légale appropriée (y compris, le cas échéant, le consentement parental ou l’exécution d’une mission d’intérêt public) pour le traitement de toutes les données personnelles qu’il importe ou traite via le Service, y compris les données concernant les mineurs de moins de quinze (15) ans. Le Client s’engage à obtenir et à maintenir, avant toute utilisation du Service, l’autorisation ou le consentement requis des titulaires de l’autorité parentale pour les mineurs de moins de 15 ans, conformément à l’Article 8 du RGPD et à la législation française en vigueur. Trupeo (Sous-traitant) décline toute responsabilité quant à la validité de la base légale choisie par le Client.

12. Évolutions futures (intelligence artificielle)

Nous prévoyons d’introduire des fonctionnalités d’intelligence artificielle, par exemple l’attribution automatique des emails. Ces fonctionnalités seront toujours facultatives et feront l’objet d’une information préalable. Nous nous engageons à ne pas entraîner de modèles d’IA sur vos données et à ne pas partager vos contenus avec des fournisseurs d’IA sans votre accord explicite.

13. Modifications de la présente politique

Nous pouvons mettre à jour cette politique. En cas de modification substantielle, nous vous informerons 30 jours à l’avance. L’utilisation continue du Service après l’entrée en vigueur des modifications vaut acceptation.

14. Contact et réclamations

Pour toute question, utilisez le formulaire à l’adresse /fr/contact/ ou écrivez-nous à : ALK Innovations, 31 avenue des Korrigans, 44300 Nantes, France.