Politique de confidentialité
Dernière mise à jour : juin 2026
Responsable du traitement : Adopt-AI SA, Genève, Suisse
1. Introduction
La présente Politique de confidentialité décrit comment Adopt-AI SA (ci-après « nous », « Nectos ») collecte, traite et protège les données personnelles des utilisateurs de la plateforme Nectos (nectos.ch, nectos.ai) et de toute communication associée.
Nous nous engageons à respecter la loi fédérale suisse sur la protection des données (nLPD/LPD), le Règlement général sur la protection des données de l'UE (RGPD) dans la mesure applicable, ainsi que l'ensemble des dispositions légales pertinentes.
2. Responsable du traitement
Adopt-AI SA
Rue du Pré-de-la-Bichette 1, 1202 Genève, Suisse
CHE-147.175.593
3. Données collectées
3.1 Données de compte
Lors de l'inscription ou d'une demande de démo : nom, prénom, adresse e-mail, nom de l'entreprise, numéro de téléphone (facultatif), plan souhaité.
3.2 Données d'utilisation
Journaux d'accès techniques (adresse IP anonymisée, type de navigateur, pages visitées, horodatage), métriques d'utilisation agrégées.
3.3 Contenu utilisateur
Documents téléchargés dans les bases de connaissances, conversations avec l'assistant IA, requêtes de recherche web.
3.4 Données de messagerie (intégration Gmail)
Lorsque vous connectez votre compte Gmail à Nectos via l'intégration optionnelle Google OAuth2, Nectos accède aux données suivantes :
- Lecture de vos e-mails (objet, expéditeur, aperçu du contenu)
- Envoi d'e-mails en votre nom, sur votre demande explicite
- Gestion des brouillons
Mécanismes de protection de ces données :
- Aucune donnée Gmail n'est stockée sur nos serveurs. Les e-mails sont récupérés en temps réel uniquement pour répondre à votre requête et affichés exclusivement à votre intention.
- Les tokens d'accès OAuth2 sont chiffrés au repos avec AES-256 et stockés exclusivement sur l'infrastructure souveraine suisse (Hidora SA).
- Les données Gmail ne sont jamais utilisées pour entraîner, affiner ou améliorer un modèle d'intelligence artificielle.
- Vous pouvez révoquer l'accès à tout moment depuis Paramètres → Intégrations dans Nectos.
3.5 Données de facturation
Traitées exclusivement par Payrexx AG (prestataire suisse réglementé FINMA). Nectos ne stocke aucune donnée de carte bancaire.
3.6 Données de localisation (fonctionnalité « Parcours des données »)
Lorsque vous activez la fonctionnalité Parcours des données, qui visualise en temps réel le trajet de vos requêtes à travers l'infrastructure Nectos, votre localisation approximative (ville ou région) est utilisée pour afficher votre point d'origine sur la carte interactive.
Traitement de votre localisation :
- L'accès à votre localisation est demandé explicitement via la fenêtre de permission standard de votre navigateur. Vous pouvez refuser sans perte de fonctionnalité, la carte s'affiche simplement sans point d'origine.
- Votre position GPS est utilisée uniquement pour l'affichage visuel. Elle n'est pas transmise à nos serveurs ni conservée.
- La précision est limitée à la ville ou région.
Note concernant Google Maps :
Cette fonctionnalité utilise le service Google Maps pour l'affichage cartographique. Le chargement des tuiles cartographiques implique des requêtes vers les serveurs de Google LLC (États-Unis). Ces requêtes ne contiennent pas vos données personnelles ni le contenu de vos échanges avec Nectos. Pour plus d'informations, consultez la politique de confidentialité de Google.
4. Finalités du traitement
| Finalité | Base juridique |
|---|---|
| Fourniture du service Nectos | Exécution du contrat (art. 6 al. 1 lit. b RGPD) |
| Communication et support | Intérêt légitime / consentement |
| Facturation et comptabilité | Obligation légale |
| Amélioration du service | Intérêt légitime (données agrégées uniquement) |
| Sécurité et prévention de la fraude | Intérêt légitime |
| Marketing (newsletter, le cas échéant) | Consentement explicite |
5. Résidence des données — Garantie suisse
Toutes les données sont stockées et traitées exclusivement en Suisse, sur l'infrastructure d'Hidora SA (Suisse).
Aucune donnée n'est transférée à des sous-traitants situés en dehors de la Suisse sans votre consentement explicite. La recherche web optionnelle fait l'objet d'une anonymisation préalable des requêtes avant tout contact avec des prestataires externes.
6. Engagement de non-entraînement
Nectos ne forme, n'affine et n'améliore aucun modèle d'intelligence artificielle — le sien ou celui d'un tiers — à partir des données clients.
Cet engagement est contractuel et s'applique à :
- Vos conversations avec l'assistant IA
- Les documents de vos bases de connaissances
- Vos requêtes et prompts
- Tous vos autres contenus
7. Partage des données
Nous ne vendons, ne louons et ne partageons pas vos données personnelles avec des tiers à des fins commerciales.
Nous pouvons partager des données uniquement avec :
- Hidora SA — hébergement de l'infrastructure (Suisse)
- Payrexx AG — traitement des paiements (Suisse)
- Autorités suisses — en cas d'obligation légale
8. Conservation des données
| Type de données | Durée de conservation |
|---|---|
| Données de compte (comptes actifs) | Durée de l'abonnement + 30 jours |
| Données de compte (après résiliation) | 30 jours, puis suppression |
| Journaux d'accès techniques | 90 jours |
| Données de facturation | 10 ans (obligation légale suisse) |
| Contenu utilisateur (conversations, documents) | Durée de l'abonnement |
À l'issue des délais applicables, les données sont supprimées de manière sécurisée et irréversible.
9. Vos droits
En vertu de la nLPD et du RGPD, vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données personnelles
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement — demander la suppression de vos données
- Droit à la portabilité — recevoir vos données dans un format structuré
- Droit d'opposition — vous opposer à certains traitements
- Droit à la limitation — restreindre le traitement dans certains cas
Pour exercer ces droits : [email protected]
Nous répondrons dans un délai de 30 jours.
10. Cookies
Nectos utilise un nombre minimal de cookies techniques nécessaires au fonctionnement du service. Aucun cookie publicitaire ou de suivi tiers n'est installé sans votre consentement.
| Cookie | Type | Finalité | Durée |
|---|---|---|---|
| Session | Technique | Authentification | Session |
| CSRF | Technique | Sécurité | Session |
| GA4 (_ga) | Analytique | Statistiques anonymes | 2 ans |
Vous pouvez à tout moment refuser ou supprimer les cookies via les paramètres de votre navigateur.
11. Mineurs
Nectos est un service professionnel destiné aux adultes. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans.
12. Modifications
Nous pouvons modifier la présente Politique de confidentialité. Toute modification substantielle sera notifiée par e-mail aux utilisateurs enregistrés au moins 14 jours avant son entrée en vigueur.
13. Contact et réclamations
Adopt-AI SA — [email protected]
Rue du Pré-de-la-Bichette 1, 1202 Genève
Vous avez le droit de déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) : www.edoeb.admin.ch