Politique de confidentialité

Responsable et périmètre

Gilm Technologies exploite gilmOS. Cette politique couvre l’application et son plugin MCP, y compris les connexions depuis Codex, Claude et les autres clients IA compatibles.

Pour toute question sur vos données ou pour exercer vos droits, contactez contact@gilm.ai.

Données traitées

• Compte et accès : adresse email, nom affiché, avatar si renseigné, identifiant de compte, appartenance aux workspaces et droits sur les projets.
• Production : scénarios, scènes, plans, documents, tâches, commentaires, assets et fichiers que vous ajoutez ; prompts, références, paramètres, images et vidéos des générations demandées.
• Collaboration : conversations de projet et de workspace accessibles au compte, messages et réponses demandés, participants, événements, réunions et dates de livraison des ressources. Les messages envoyés via MCP sont rattachés à votre compte et identifiés comme tels.
• Assistance : messages au support, signalements, retours produit et contexte utile à leur résolution. Les fonctions de qualification du support peuvent examiner les canaux de projet et de workspace sélectionnés dans les paramètres de la plateforme.
• Fonctionnement et sécurité : dates des opérations, statut des traitements, modèle et fournisseur utilisés, consommation de crédits, erreurs et informations techniques des requêtes nécessaires au fonctionnement du service.
• Diagnostic facultatif : parcours et interactions avec l’interface, uniquement après votre accord lorsque cette fonction est proposée.

Ne transmettez pas au plugin de mots de passe, clés API, codes de connexion, données de carte bancaire, identifiants gouvernementaux ou informations médicales. La connexion au compte se déroule dans l’interface d’authentification ; les outils MCP ne demandent pas ces informations.

Finalités

Nous utilisons ces données pour authentifier votre compte, appliquer ses droits, conserver et partager vos projets avec leurs membres autorisés, exécuter vos demandes de rédaction ou de génération, suivre leur résultat et la consommation de crédits, répondre au support et assurer la sécurité et la fiabilité du service.

Les retours produit et diagnostics servent à comprendre et corriger les difficultés rencontrées dans gilmOS. Vous pouvez demander à Alfred de ne pas transmettre un retour produit et refuser le diagnostic de navigation.

Destinataires et prestataires

• Les membres autorisés de vos projets et les administrateurs concernés, selon les permissions du compte ; l’équipe Gilm Technologies pour l’exploitation et le support.
• Supabase pour l’authentification, la base de données et le stockage ; les prestataires d’hébergement, dont Render, pour servir l’application et traiter les requêtes.
• Les fournisseurs IA du modèle ou du workflow choisi reçoivent les prompts, références et extraits nécessaires à la rédaction ou à la génération demandée. Le fournisseur utilisé est indiqué par le modèle sélectionné dans gilmOS.
• Le client IA que vous connectez, par exemple OpenAI pour Codex ou Anthropic pour Claude, reçoit les informations de compte autorisées et les résultats des outils appelés : contenus de projet, messages gilmOS et agenda demandés, état des traitements et médias demandés. Les conversations privées restent limitées aux droits de votre compte. Le MCP ne demande pas l’historique complet de votre conversation avec ce client.
• Les prestataires de messagerie pour les notifications activées ; Linear pour les retours produit lorsque cette intégration est activée ; PostHog pour le diagnostic de navigation si vous l’autorisez.

Les traitements de ces prestataires peuvent avoir lieu dans un pays différent du vôtre. Le client IA et les fournisseurs choisis appliquent également leurs propres politiques de confidentialité et durées de conservation aux données qu’ils reçoivent.

Durées de conservation et suppression

Les données de compte, contenus de production et dossiers de support sont conservés pour vous fournir le service tant que le compte ou le projet est utilisé, ou jusqu’à une demande de suppression. La mise à la corbeille d’un contenu reste réversible et ne constitue pas son effacement définitif.

• Journaux et diagnostics : 30 jours.
• Sauvegardes : 30 jours au maximum ; les copies résiduelles disparaissent à la rotation des sauvegardes.
• Suppression sur demande : les données actives concernées sont effacées sous 48 heures après réception de la demande et vérification que vous êtes autorisé à demander cet effacement.

Les éléments devant être conservés pour une obligation légale, notamment comptable, sont isolés de l’usage courant et conservés selon cette obligation. La suppression dans gilmOS ne supprime pas automatiquement les copies déjà enregistrées dans votre client IA ou chez un fournisseur tiers ; leurs procédures de suppression s’appliquent également.

Vos choix et droits

Vous pouvez modifier les informations de votre profil, demander à l’administrateur du projet d’ajuster vos accès, retirer le plugin de votre client IA et refuser ou retirer le diagnostic facultatif. Le retrait du diagnostic arrête les prochains enregistrements ; pour supprimer ceux déjà transmis, adressez une demande au contact ci-dessous.

Vous pouvez demander l’accès à vos données, leur rectification, une copie, leur suppression, la limitation du traitement ou le retrait d’une autorisation OAuth à contact@gilm.ai. Indiquez l’adresse de votre compte et le périmètre souhaité, sans joindre de mot de passe ni de code de connexion. Vous pouvez aussi saisir l’autorité de protection des données compétente.

Sessions et diagnostic de navigation

Le navigateur conserve les éléments nécessaires à votre session et vos préférences d’interface. Le choix concernant le diagnostic est conservé pour ce compte sur ce navigateur et synchronisé entre ses onglets.

Après votre accord, PostHog peut enregistrer la navigation et les interactions sur les pages autorisées. Les textes, champs de saisie, conversations et médias sont masqués. Les pages de connexion, de facturation, de paramètres et d’administration sont exclues. Aucun son de microphone ni flux de caméra n’est enregistré par ce diagnostic ; les corps des requêtes, en-têtes et journaux de console ne sont pas collectés par PostHog.

Un identifiant de session peut être joint à un signalement pour retrouver le parcours concerné. Vous pouvez modifier votre choix dans la page Support de votre compte.