Politique de confidentialité

EvoSense (« nous », « notre », « la plateforme ») est édité par EVO IA. Cette politique décrit de manière complète comment nous collectons, utilisons, stockons et protégeons les données personnelles et professionnelles traitées dans le cadre de l'utilisation d'EvoSense, une plateforme SaaS d'agents IA marketing et commerciaux (SEO, réseaux sociaux, prospection, CRM, facturation, prise de rendez-vous, gestion d'équipe).

En utilisant EvoSense, vous acceptez les pratiques décrites dans cette politique. Si vous utilisez EvoSense pour le compte d'une entreprise cliente, vous confirmez être habilité à accepter cette politique en son nom.

1. Qui sommes-nous

EvoSense est édité par EVO IA. En tant qu'éditeur, EVO IA agit comme responsable de traitement pour les données de compte de la plateforme, et comme sous-traitant pour les données métier que ses clients (entreprises, agences) traitent via la plateforme pour le compte de leurs propres clients ou prospects. Contact : contact@evo-ia.com.

2. Données que nous collectons

2.1 Données de compte et d'espace de travail

• Identité : nom, prénom, adresse e-mail, mot de passe (chiffré).
• Informations d'entreprise : raison sociale, secteur, coordonnées, logo.
• Données de connexion : historique de connexion, adresse IP, journal d'activité.
• Rôles et permissions au sein de votre espace de travail.

2.2 Données saisies pour faire fonctionner les agents IA

Selon les agents que vous activez, vous pouvez saisir ou importer : profil d'entreprise (positionnement, offres, personas, concurrents), contenus rédactionnels et brouillons d'articles, contacts et fiches CRM (prospects/clients, coordonnées, historique d'échanges), conversations avec les assistants IA, devis et factures, rendez-vous et disponibilités, données de campagnes de prospection (emails, messages LinkedIn/Instagram).

2.3 Données issues de comptes tiers que vous connectez

Tous les accès à ces comptes tiers se font par autorisation explicite de votre part (OAuth ou identifiants que vous fournissez), en lecture ou en usage strictement limité aux fonctionnalités que vous activez, jamais au-delà.

2.4 Données de facturation

Si vous souscrivez à une offre payante, nous (ou notre prestataire de paiement) collectons les informations nécessaires à la facturation (adresse de facturation, moyen de paiement). Les données de carte bancaire ne transitent jamais par nos serveurs : elles sont traitées directement par notre prestataire de paiement.

3. Comment nous utilisons ces données

• Fournir, maintenir et améliorer les fonctionnalités des agents IA de la plateforme ;
• Générer, via des modèles d'intelligence artificielle, des analyses, recommandations et contenus adaptés à votre activité ;
• Assurer la sécurité, la prévention de la fraude et le support technique ;
• Vous envoyer des communications liées au service (facturation, alertes, notifications produit) ;
• Respecter nos obligations légales et comptables.

Vos données métier (contenus, contacts CRM, conversations) ne sont jamais utilisées pour entraîner des modèles d'IA tiers, ni partagées à des fins publicitaires ou revendues à des tiers.

4. Sous-traitants et services tiers

Pour fonctionner, EvoSense s'appuie sur des prestataires techniques qui traitent des données en notre nom, dans le strict cadre des fonctionnalités qu'ils fournissent :

• Supabase — hébergement de la base de données et authentification.
• OpenAI et Perplexity — génération de contenu et d'analyses par IA (les données transmises servent uniquement à produire la réponse demandée, non à l'entraînement de leurs modèles selon les conditions API de ces fournisseurs).
• DataForSEO, ValueSerp — données de mots-clés et de résultats de recherche.
• Google (Search Console, Analytics, PageSpeed, Business Profile) — voir section 2.3.
• Prestataires d'envoi d'e-mails (Brevo ou votre propre serveur SMTP/IMAP) — envoi des campagnes de prospection par e-mail.
• Prestataire d'automatisation LinkedIn/Instagram — connexion et envoi de messages depuis vos comptes sociaux.
• Prestataire de paiement (facturation des abonnements EvoSense).
• Hébergement applicatif (serveur VPS situé dans l'Union européenne).

Chacun de ces prestataires est engagé contractuellement à protéger les données qu'il traite et à ne les utiliser que pour la finalité prévue.

5. Conformité à la politique Google relative aux données utilisateur

L'utilisation par EvoSense des informations reçues des API Google (Search Console, Analytics, PageSpeed, Business Profile) respecte la Google API Services User Data Policy, y compris les exigences relatives à un usage limité (Limited Use) : ces données ne sont utilisées que pour fournir les fonctionnalités visibles dans EvoSense, jamais à des fins publicitaires, jamais transférées à des tiers en dehors des cas nécessaires au service, et jamais utilisées pour entraîner des modèles d'IA généralistes.

6. Cookies et traceurs

EvoSense utilise des cookies strictement nécessaires au fonctionnement du service (maintien de la session, sécurité). Nous n'utilisons pas de cookies publicitaires ou de traceurs tiers à des fins de suivi marketing.

7. Conservation et suppression des données

• Données de compte et données métier : conservées tant que votre espace de travail est actif, puis supprimées ou anonymisées dans un délai raisonnable après résiliation, sauf obligation légale de conservation plus longue (comptabilité, facturation).
• Jetons d'accès aux comptes tiers (Google, messagerie, réseaux sociaux) : conservés de façon chiffrée tant que la connexion reste active, supprimés dans les 30 jours suivant la révocation.
• Journaux techniques et de sécurité : conservés jusqu'à 12 mois.

Vous pouvez à tout moment demander la suppression de votre compte et de vos données en nous contactant à contact@evo-ia.com.

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• droit d'accès et de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation du traitement ;
• droit à la portabilité de vos données ;
• droit d'opposition ;
• droit de retirer votre consentement à tout moment, sans affecter la licéité des traitements antérieurs.

Pour exercer ces droits, contactez-nous à contact@evo-ia.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Transferts internationaux

Certains de nos prestataires (notamment les fournisseurs de modèles d'IA) peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, ces transferts s'appuient sur des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).

10. Sécurité

Les données sont hébergées sur une infrastructure avec chiffrement au repos et en transit (TLS). L'accès aux données est restreint aux membres autorisés de votre espace de travail et aux personnels d'EVO IA habilités dans le cadre du support technique. Des mécanismes d'authentification, de contrôle d'accès par rôle et de journalisation sont en place.

11. Mineurs

EvoSense est un outil professionnel destiné aux entreprises. Il n'est pas destiné aux personnes mineures et nous ne collectons pas sciemment de données concernant des mineurs.

12. Modifications de cette politique

Cette politique peut être mise à jour périodiquement, notamment pour refléter l'ajout de nouvelles fonctionnalités ou l'évolution de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, nous vous en informerons par e-mail ou via la plateforme.

13. Contact

Pour toute question relative à cette politique ou au traitement de vos données : contact@evo-ia.com.