Politique de Confidentialité

Dernière mise à jour : 22 janvier 2026

1. Introduction

Bienvenue sur Scaliara. Nous nous engageons à protéger votre vie privée et vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre application et nos services.

Scaliara est une plateforme SaaS qui utilise l'intelligence artificielle pour vous aider à gérer vos réseaux sociaux (Instagram, Facebook, LinkedIn, X/Twitter) et créer du contenu optimisé.

2. Données Collectées

Nous collectons les types de données suivants :

2.1 Données d'identification

  • Nom et prénom
  • Adresse email
  • Photo de profil (optionnel)

2.2 Données des réseaux sociaux

Lorsque vous connectez vos comptes de réseaux sociaux, nous accédons aux données suivantes conformément aux autorisations que vous accordez :

  • Instagram/Facebook : Informations de profil public, pages que vous gérez, statistiques de publications, médias publiés
  • LinkedIn : Informations de profil professionnel, pages d'entreprise que vous administrez
  • X/Twitter : Informations de profil, tweets publiés, statistiques

2.3 Données email (Gmail/Microsoft)

Lorsque vous connectez votre compte email, notre assistant IA "Max" accède aux données suivantes pour vous aider à gérer votre boîte de réception :

  • Lecture des emails (gmail.readonly) : Pour analyser, résumer et catégoriser vos emails en niveaux de priorité (Urgent, Action, Info, Ignorer)
  • Envoi d'emails (gmail.send) : Pour envoyer des réponses que vous avez explicitement relues et approuvées
  • Création de brouillons (gmail.compose) : Pour sauvegarder des réponses suggérées en tant que brouillons Gmail lorsque vous choisissez "Sauvegarder en brouillon"
  • Gestion des libellés (gmail.labels, gmail.modify) : Pour créer et appliquer des libellés organisationnels (Scaliara/Urgent, Scaliara/Action, Scaliara/Info, Scaliara/Ignorer) à vos emails, vous permettant de visualiser la catégorisation IA directement dans Gmail

Microsoft 365 : Lecture et envoi d'emails à votre demande.

Contrôle utilisateur :

  • Tout envoi d'email nécessite votre approbation explicite - l'IA n'envoie jamais d'emails automatiquement
  • La création de brouillons n'a lieu que lorsque vous choisissez explicitement "Sauvegarder en brouillon"
  • Les libellés sont appliqués uniquement lors de l'analyse de boîte de réception que vous initiez ou planifiez
  • Vous pouvez déconnecter votre compte Gmail à tout moment

Important : Vos données email sont utilisées exclusivement pour vous fournir les fonctionnalités demandées. Nous ne stockons pas le contenu de vos emails sur nos serveurs de manière permanente - seules les métadonnées de catégorisation sont conservées. Les données email ne sont jamais utilisées pour entraîner des modèles d'intelligence artificielle.

2.4 Données d'utilisation

  • Historique des conversations avec nos agents IA
  • Documents téléchargés pour personnaliser vos agents
  • Contenus générés (posts, articles)
  • Logs d'utilisation et métriques de performance

3. Utilisation des Données

Vos données sont utilisées pour :

  • Fournir et améliorer nos services d'IA
  • Personnaliser votre expérience utilisateur
  • Publier du contenu sur vos réseaux sociaux à votre demande
  • Analyser les performances de vos publications
  • Vous envoyer des notifications importantes concernant le service
  • Assurer la sécurité et prévenir les fraudes

4. Partage des Données

Nous ne vendons jamais vos données personnelles. Nous partageons vos données uniquement avec :

  • Meta (Facebook/Instagram) : Pour publier du contenu et accéder aux statistiques via leurs APIs officielles
  • LinkedIn : Pour publier du contenu professionnel via leur API
  • OpenAI : Pour le traitement IA (les données sont anonymisées et non conservées)
  • Fournisseurs d'infrastructure : Pour l'hébergement sécurisé de nos services

5. Stockage et Sécurité

Vos données sont stockées sur des serveurs sécurisés situés dans l'Union Européenne. Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées, notamment :

  • Chiffrement des données en transit (HTTPS/TLS)
  • Chiffrement des données sensibles au repos
  • Authentification sécurisée avec tokens JWT
  • Isolation des données par utilisateur (Row Level Security)
  • Sauvegardes régulières et chiffrées
  • Accès restreint aux données personnelles

6. Conservation des Données

Nous conservons vos données aussi longtemps que votre compte est actif ou selon les besoins pour vous fournir nos services. Vous pouvez demander la suppression de votre compte et de vos données à tout moment.

  • Données de compte : conservées jusqu'à suppression du compte
  • Historique des conversations : 12 mois maximum
  • Logs techniques : 90 jours
  • Documents téléchargés : jusqu'à suppression manuelle ou du compte

7. Vos Droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

  • Droit d'accès : Obtenir une copie de vos données personnelles
  • Droit de rectification : Corriger vos données inexactes ou incomplètes
  • Droit à l'effacement : Demander la suppression de vos données
  • Droit à la portabilité : Recevoir vos données dans un format structuré
  • Droit d'opposition : Vous opposer au traitement de vos données
  • Droit de limitation : Limiter le traitement de vos données
  • Droit de retrait du consentement : Retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à : support@nematis.com

8. Services Tiers

Notre application interagit avec des services tiers qui ont leurs propres politiques de confidentialité :

9. Utilisation des Services Google API (Gmail)

L'utilisation et le transfert par Scaliara des informations reçues des API Google vers toute autre application respectent la Politique d'utilisation des données utilisateur des services API Google, y compris les exigences d'utilisation limitée.

Fonctionnalité "Inbox Zero" : Notre assistant IA "Max" vous aide à gérer votre boîte de réception Gmail en analysant et catégorisant vos emails. Cette fonctionnalité utilise les permissions Gmail suivantes :

  • gmail.readonly : Lire et analyser vos emails pour générer des résumés et des suggestions de réponse
  • gmail.send : Envoyer des réponses que vous avez explicitement approuvées
  • gmail.compose : Créer des brouillons de réponses suggérées dans Gmail lorsque vous choisissez "Sauvegarder en brouillon"
  • gmail.labels : Créer et lister les libellés Scaliara pour l'organisation
  • gmail.modify : Appliquer les libellés de catégorisation (Scaliara/Urgent, Scaliara/Action, Scaliara/Info, Scaliara/Ignorer) à vos emails pour que vous puissiez visualiser la priorité directement dans Gmail

Contrôle utilisateur :

  • Tout envoi d'email nécessite votre approbation explicite préalable
  • Les brouillons ne sont créés que sur votre action explicite
  • Les libellés sont appliqués uniquement lors d'analyses que vous initiez ou planifiez
  • Vous pouvez déconnecter votre compte Gmail à tout moment depuis les paramètres

Ce que nous ne faisons PAS :

  • Utiliser les données Gmail pour entraîner des modèles d'intelligence artificielle ou de machine learning
  • Transférer le contenu des emails à des tiers
  • Utiliser les données Gmail à des fins publicitaires
  • Stocker le contenu complet des emails de manière permanente - seules les métadonnées de catégorisation sont conservées
  • Envoyer des emails ou modifier des libellés sans votre autorisation explicite

10. Utilisation de l'API Dropbox

Scaliara peut se connecter à votre compte Dropbox pour permettre à nos agents IA de lire et rechercher dans vos documents (contrats, factures, rapports, etc.) à la demande. Cette intégration est strictement en lecture seule.

Permissions Dropbox demandées :

  • account_info.read : Afficher le nom et l'email du compte Dropbox connecté dans vos paramètres
  • files.metadata.read : Lister les fichiers et dossiers pour que l'agent puisse les retrouver
  • files.content.read : Télécharger le contenu d'un fichier pour l'analyser lorsque vous posez une question spécifique à l'agent

Contrôle utilisateur :

  • La lecture d'un fichier n'intervient que lorsque vous demandez explicitement à l'agent d'accéder à ce fichier
  • Vous pouvez déconnecter votre compte Dropbox à tout moment depuis les paramètres
  • Les jetons OAuth sont stockés chiffrés (Fernet AES-128) dans notre base de données

Ce que nous ne faisons PAS :

  • Modifier, téléverser, déplacer ou supprimer vos fichiers Dropbox
  • Accéder aux fichiers sans sollicitation explicite de votre part
  • Utiliser le contenu de vos fichiers Dropbox pour entraîner des modèles d'intelligence artificielle ou de machine learning
  • Transférer vos fichiers Dropbox à des tiers
  • Stocker le contenu complet de vos fichiers de manière permanente — le contenu lu est uniquement transmis au modèle IA pour répondre à votre question, puis écarté

11. Cookies

Nous utilisons des cookies essentiels au fonctionnement du service :

  • Cookies d'authentification : Pour maintenir votre session connectée
  • Cookies de préférences : Pour sauvegarder vos paramètres (thème, langue)

Nous n'utilisons pas de cookies de tracking ou de publicité.

12. Suppression des Données

Vous pouvez demander la suppression complète de vos données de plusieurs façons :

  • Depuis les paramètres de votre compte Scaliara
  • En nous contactant à support@nematis.com
  • Via la page de suppression de données Meta si vous avez connecté votre compte Facebook/Instagram

La suppression sera effectuée dans un délai de 30 jours.

13. Modifications de cette Politique

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. En cas de modifications importantes, nous vous en informerons par email ou via une notification dans l'application. Nous vous encourageons à consulter régulièrement cette page.

14. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles, contactez-nous :