Les données sont traitées par :
Mindexia Solutions
SASU au capital de 10 000 €
66 avenue des Champs-Élysées – 75008 Paris
SIREN : 995 390 887
Nous collectons des données lorsque vous :
- remplissez un formulaire (contact, demande de démonstration, inscription) ;
- naviguez sur notre site (cookies statistiques et marketing) ;
- utilisez la plateforme Mindexia ;
- connectez un compte de messagerie (Google Gmail ou Microsoft Outlook).
Les données peuvent inclure :
- informations d’identification (nom, email professionnel) ;
- données d’usage de la plateforme ;
- contenu des emails et pièces jointes lorsque l’intégration email est activée ;
- métadonnées des emails (expéditeur, destinataire, date, objet).
Lorsque vous connectez votre compte Google à Mindexia, nous demandons un accès via l’API Gmail avec le scope :
https://www.googleapis.com/auth/gmail.readonly
Cet accès permet uniquement :
- la lecture des emails ;
- l’accès aux métadonnées ;
- l’accès au contenu des messages ;
- l’accès aux pièces jointes.
Cet accès ne permet pas :
- d’envoyer des emails ;
- de modifier des emails ;
- de supprimer des emails ;
- d’accéder à d’autres services Google non autorisés.
L’accès est strictement limité aux données nécessaires pour fournir les fonctionnalités de recherche intelligente et d’assistance.Mindexia respecte la Google API Services User Data Policy, y compris les exigences de Limited Use.
Lorsque vous connectez votre compte Microsoft Outlook, l’accès est effectué via l’API Microsoft Graph avec des autorisations en lecture seule (Mail.Read).
Cet accès permet :
- la lecture des emails ;
- l’accès aux métadonnées ;
- l’accès aux pièces jointes.
Cet accès ne permet pas :
- l’envoi d’emails ;
- la modification ou suppression d’emails ;
- l’accès à d’autres services Microsoft non autorisés.
Mindexia respecte les conditions d’utilisation des API Microsoft et traite les données conformément aux standards de sécurité exigés par Microsoft.
Les données issues de Gmail ou Outlook sont utilisées exclusivement pour :
- indexer les emails dans le moteur de recherche intelligent Mindexia ;
- structurer les connaissances professionnelles issues des échanges email ;
- permettre une recherche avancée et contextualisée ;
- générer des suggestions de réponses assistées (sans envoi automatique) ;
- améliorer la productivité de l’utilisateur.
Les données ne sont jamais utilisées :
- à des fins publicitaires ;
- à des fins de revente ;
- pour du profilage marketing ;
- pour entraîner des modèles d’intelligence artificielle généralistes.
Mindexia :
- ne demande que les autorisations strictement nécessaires ;
- n’utilise les données que pour fournir les fonctionnalités demandées par l’utilisateur ;
- ne transfère pas les données à des tiers à des fins commerciales ;
- ne vend aucune donnée utilisateur.
Les données ne sont utilisées que dans le cadre des cas d’usage approuvés par Google et Microsoft, à savoir l’amélioration de la productivité et de l’expérience de messagerie.
Toutes les données utilisateur, y compris les données email :
- sont transmises via des connexions sécurisées (HTTPS/TLS) ;
- sont stockées sur des serveurs sécurisés situés dans l’Union Européenne ;
- sont chiffrées au repos ;
- sont protégées par des mécanismes d’authentification forte ;
- sont isolées par client et par compte.
Mindexia utilise une infrastructure maîtrisée et des modèles d’intelligence artificielle open-source déployés dans un environnement contrôlé.
Les données utilisateurs ne sont pas utilisées pour entraîner des modèles publics ou externes.
Les données ne sont ni vendues ni partagées à des fins commerciales.
Elles peuvent être traitées uniquement par des prestataires techniques agissant en qualité de sous-traitants (hébergement, infrastructure), dans le strict cadre du fonctionnement du service.
Les données sont conservées :
- tant que le compte Mindexia est actif ;
- jusqu’à suppression volontaire par l’utilisateur ;
- ou pendant une durée maximale de 3 ans après le dernier contact actif pour les données marketing.
L’utilisateur peut à tout moment :
- déconnecter son compte Google ou Microsoft ;
- demander la suppression complète des données indexées.
Conformément au RGPD, vous disposez :
- d’un droit d’accès ;
- d’un droit de rectification ;
- d’un droit de suppression ;
- d’un droit d’opposition ;
- d’un droit à la limitation ;
- d’un droit à la portabilité.
Toute demande est traitée dans les meilleurs délais.
La déconnexion d’un compte email entraîne la suppression des données associées selon les modalités techniques du service.
Les informations relatives à la confidentialité sont accessibles :
- depuis la page d’accueil du site ;
- depuis le footer ;
- depuis l’écran de consentement OAuth ;
- depuis l’interface produit lors de la connexion d’un compte email.
Nous expliquons clairement :
- quelles données sont collectées ;
- pourquoi elles sont nécessaires ;
- comment elles sont utilisées ;
- comment elles sont protégées.
Le site utilise :
- Google Analytics (statistiques anonymisées)
- Hotjar (analyse comportementale)
- HubSpot (CRM et marketing automation)
Les préférences cookies peuvent être gérées via le bandeau dédié.