Podcast Tous Ambassadeurs produit chaque matin, pour chaque utilisateur d'une organisation, un épisode audio qui résume les informations de ses outils. Cette page explique quelles données l'application utilise, à qui elles sont transmises et combien de temps elles sont conservées. Éditeur : Nexenture. Contact : cyril@nexenture.fr.
Données que nous utilisons
- Identité : nom, adresse e-mail et identifiant fournis par Tous Ambassadeurs lors de la connexion (authentification unique).
- Contenus des sources que vous reliez ou que votre organisation configure, en lecture seule et avec vos propres droits : actualités de vos datafeeds Tous Ambassadeurs, merge requests et tickets GitLab, erreurs GlitchTip, flux d'actualité (RSS), météo d'un lieu.
- Google Agenda (si vous le reliez) : les événements du jour (ou de la semaine pour un épisode hebdomadaire) de votre agenda principal : heure, titre et lieu. L'application demande uniquement l'accès en lecture seule (
calendar.readonly). Les événements marqués privés ou confidentiels ne sont pas lus : seule leur heure est utilisée. Les événements annulés ou refusés sont ignorés. - Épisodes produits : le texte et le fichier audio de chaque épisode, avec sa date, sa durée et les éventuelles erreurs de génération.
- Journal de consommation : volumes de texte et d'audio traités par organisation (sans contenu).
- Cookies : un cookie de session et des cookies temporaires de connexion, strictement nécessaires ; un cookie de préférence d'affichage. Aucun traceur, aucune mesure d'audience, aucune publicité.
À quoi servent ces données
Uniquement à produire et diffuser vos épisodes. Nous ne vendons pas ces données, nous ne les utilisons pas pour de la publicité et nous ne les utilisons pas pour entraîner des modèles d'intelligence artificielle.
Services tiers qui reçoivent du contenu
Pour écrire puis lire un épisode, certains contenus sont transmis à des prestataires par leurs interfaces professionnelles (API), à la seule fin de produire l'épisode :
- Anthropic (Claude) : écriture du script de l'épisode ; les éléments retenus pour l'épisode (titres, résumés, rendez-vous, météo) et les consignes de rédaction.
- OpenAI ou ElevenLabs : synthèse vocale (lecture du script) ; le texte du script de l'épisode.
- Open-Meteo : prévisions météo ; les coordonnées du lieu choisi (aucune donnée personnelle).
- Google (API Agenda) : lecture de l'agenda de l'utilisateur, avec son autorisation ; reçoit la demande de lecture ; ne reçoit aucune donnée de l'application.
Le contenu de votre agenda (titres et lieux des rendez-vous non privés) fait donc partie de ce qui est transmis à Anthropic pour écrire le script, puis le texte du script à OpenAI ou ElevenLabs pour la voix. Les fichiers audio sont stockés chez un hébergeur de stockage objet compatible S3 ; l'application et sa base de données sont hébergées chez un prestataire d'hébergement.
Données Google
L'utilisation et le transfert à toute autre application des informations reçues des API Google respecteront la politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.
Concrètement : les données de votre agenda ne servent qu'à annoncer vos rendez-vous dans votre épisode personnel ; elles ne figurent jamais dans l'épisode de l'équipe, ne sont partagées avec personne d'autre que les services listés ci-dessus et ne sont lues par aucun être humain, sauf si vous le demandez ou si la loi l'exige. Vous pouvez délier votre agenda à tout moment (« Mon compte » → « Délier ») : l'accès est alors révoqué auprès de Google et nos copies des jetons sont supprimées. Vous pouvez aussi retirer l'accès depuis votre compte Google (Sécurité → Accès tiers).
Sécurité
Les jetons d'accès et les clés sont chiffrés au repos (AES-256-GCM) ; les échanges se font en HTTPS. Le flux podcast de chaque utilisateur est protégé par une adresse secrète qu'il peut révoquer et remplacer à tout moment.
Conservation
- Épisodes (texte et audio) : conservés jusqu'à leur suppression par un administrateur de l'organisation.
- Jetons de connexion à vos sources : jusqu'à ce que vous les déliez, ou en cas d'expiration ou de révocation.
- Journal de consommation : conservé pour le suivi des coûts de l'organisation.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à leur traitement, ainsi que leur portabilité, en écrivant à cyril@nexenture.fr. Vous pouvez aussi saisir l'autorité de protection des données de votre pays (en France, la CNIL).
Modifications
Cette page peut évoluer ; la date de dernière mise à jour figure en haut. Les changements importants seront signalés aux utilisateurs.