Politique de confidentialité

1. Qui nous sommes

Virtus Lever est un assistant de messagerie et de productivité édité par VIRTUS OPERANDI, SAS, SIREN 109 140 053, 5 rue Robert Branchard, 95870 Bezons, France (« nous »), responsable du traitement. Le service est accessible sur le web (lever.virtusagents.ai) et via l'application mobile Virtus Lever (Android, iOS). Virtus Operandi est responsable du traitement des données décrites ici. Contact : hello@virtusagents.ai.

2. Données que nous traitons

• Données de compte : adresse email, nom, préférences du service.
• Contenu des boîtes mail que vous connectez (Gmail, Outlook, IMAP) : messages, métadonnées (expéditeur, objet, date), libellés et statuts, uniquement dans la mesure nécessaire aux fonctions que vous activez.
• Calendrier et tâches : événements et tâches des comptes Google que vous connectez.
• Contenus que vous créez : notes, idées, captures (y compris les photos que vous prenez ou sélectionnez via Quick Capture), objectifs et tâches.
• Données techniques et d'usage : journaux nécessaires au fonctionnement, à la sécurité et au diagnostic du service.
• Jeton de notification push (application mobile, si vous activez les notifications).

3. Pourquoi nous les traitons

Uniquement pour fournir les fonctions du service : tri et classification intelligente des emails, réponses et brouillons suggérés, capture de tâches et d'idées, planification (calendrier, priorités), notifications que vous avez activées, sécurité et support. Nous n'utilisons pas vos données à des fins publicitaires et nous ne vendons jamais vos données.

4. Données Google — divulgation « Limited Use »

Si vous connectez un compte Google, nous demandons les autorisations suivantes : profil de base (openid, email, profile), gmail.modify (lire, classer et étiqueter vos emails, préparer des brouillons), calendar (lire et organiser vos événements) et tasks (gérer vos tâches). Nous ne demandons pas l'accès à Google Drive par défaut.

L'utilisation des informations reçues des API Google par Virtus Lever respecte la Google API Services User Data Policy, y compris les exigences de Limited Use. En particulier : ces données ne servent qu'à fournir les fonctions visibles de Virtus Lever ; elles ne sont ni vendues, ni utilisées pour de la publicité, ni utilisées pour entraîner des modèles d'IA généralisés ; aucun humain ne les lit, sauf avec votre consentement explicite, pour des raisons de sécurité, pour nous conformer à la loi, ou sur des données agrégées et anonymisées.

Vous pouvez révoquer l'accès de Virtus Lever à tout moment depuis les paramètres de sécurité de votre compte Google.

5. Intelligence artificielle

Pour générer classifications, résumés et suggestions, le contenu strictement nécessaire est transmis à notre sous-traitant d'IA Anthropic (modèles Claude), via son API. Conformément aux conditions de cette API, ces données ne sont pas utilisées pour entraîner les modèles du fournisseur. Nous n'entraînons pas non plus nos propres modèles généralisés avec vos données.

6. Application mobile — permissions

• Caméra : utilisée uniquement lorsque vous déclenchez une capture (Quick Capture). Aucune prise de vue en arrière-plan.
• Photos : accès uniquement aux images que vous sélectionnez.
• Notifications : optionnelles, activées seulement avec votre accord. L'acheminement passe par le service de notifications d'Expo.

Votre session est stockée sur l'appareil dans le stockage sécurisé du système.

7. Partage et sous-traitants

Nous ne partageons vos données qu'avec les sous-traitants nécessaires au service : Hetzner Online GmbH (hébergement, Allemagne — Union européenne), Anthropic (traitement IA, voir §5), Google / Microsoft / votre fournisseur IMAP (accès aux comptes que vous connectez, à votre demande), Expo (acheminement des notifications push mobiles), Stripe (traitement des paiements des offres payantes ; nous ne stockons pas vos données de carte) et Cloudflare (acheminement réseau et protection du trafic). Aucune donnée n'est transmise à des tiers à des fins commerciales ou publicitaires.

8. Stockage et sécurité

Les données sont hébergées sur une infrastructure dédiée dans l'Union européenne. Les identifiants de connexion aux boîtes mail (jetons OAuth, identifiants IMAP) sont chiffrés au repos. Les échanges transitent en TLS. L'accès aux systèmes de production est restreint.

9. Conservation et suppression

Vos données sont conservées tant que votre compte est actif. Vous pouvez déconnecter une boîte mail à tout moment depuis les réglages — l'accès correspondant est alors révoqué. Vous pouvez supprimer votre compte et l'ensemble des données associées à tout moment, immédiatement, depuis l'application mobile (Profil → Supprimer le compte) ou le web (Réglages → Zone de danger). Si vous n'avez plus accès à votre compte, écrivez à hello@virtusagents.ai ; la suppression est alors effectuée dans un délai de 30 jours. Détails, données conservées et abonnements : supprimer votre compte.

10. Vos droits

Conformément au RGPD, vous disposez de droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer : hello@virtusagents.ai. Vous pouvez également introduire une réclamation auprès de votre autorité de contrôle (en France, la CNIL).

11. Enfants

Virtus Lever est un outil professionnel qui ne s'adresse pas aux personnes de moins de 16 ans, et nous ne collectons pas sciemment de données les concernant.

12. Modifications

Nous pouvons mettre à jour cette politique ; la date en haut de page fait foi. En cas de changement substantiel, nous vous en informerons via le service.