Politique de confidentialité

1. Aperçu

LifeOS™ (« LifeOS », « nous ») est une plateforme de gestion de vie et d’entreprises propulsée par l’IA, exploitée par Venturis 13 Global Holdings LLC, une société à responsabilité limitée constituée au Delaware (États-Unis), dont les membres résident dans plusieurs pays, et accessible à l’adresse venturis13lifeos.com. La présente politique de confidentialité explique quels renseignements nous recueillons, comment nous les utilisons et les protégeons, et les choix dont vous disposez — y compris la façon dont nous traitons les données auxquelles vous nous donnez accès par votre compte Google, votre compte Microsoft 365 et votre boutique Shopify.

En utilisant LifeOS, vous acceptez les pratiques décrites dans la présente politique. Si vous ne les acceptez pas, veuillez ne pas utiliser le service.

2. Renseignements que nous recueillons

Renseignements de compte

Lorsque vous vous connectez avec Google, nous recevons votre nom, votre adresse e-mail et votre photo de profil pour créer et sécuriser votre compte.

Contenu que vous fournissez

LifeOS conserve le contenu que vous créez ou téléversez en utilisant la plateforme : objectifs, tâches, budgets, entreprises, documents, conversations avec nos assistants IA, ainsi que les enregistrements et transcriptions de réunions que vous choisissez de capter.

Renseignements d’utilisation et d’appareil

Nous recueillons des renseignements techniques courants, comme les journaux, l’adresse IP, le type de navigateur et les pages consultées, utilisés pour la sécurité, le débogage et l’amélioration du produit.

Inscription sur invitation

Lorsque vous vous inscrivez pour un accès anticipé sur notre site d’invitation (invitation.venturis13lifeos.com), nous recueillons :

• votre nom complet et votre adresse e-mail;
• votre usage principal de LifeOS, personnel ou professionnel;
• la langue que vous avez choisie;
• la personne qui vous a invité, si vous êtes arrivé par son lien ou avez saisi son code;
• la date à laquelle vous avez accepté la présente politique et, seulement si vous avez coché la case distincte, la date à laquelle vous avez accepté de recevoir des nouvelles de LifeOS.

Nous utilisons ces renseignements pour confirmer votre adresse e-mail, réserver votre place, attribuer votre inscription à la personne qui vous a invité, vous montrer les personnes inscrites grâce à votre propre invitation et vous écrire lorsque votre accès ouvre. Votre nom et votre adresse e-mail sont aussi transmis à notre partenaire de parrainage, Blockchain Factory, dès votre inscription (voir Communication des renseignements). Si vous partagez votre propre lien d’invitation, votre nom d’affichage est présenté sous la mention « Présenté par » aux personnes qui l’ouvrent.

Lorsque vous envoyez le formulaire, votre adresse IP sert à le protéger contre les robots et les abus : nos limites de fréquence, notre liste de blocage et la vérification Cloudflare Turnstile. Nous ne la conservons pas avec votre inscription.

Si vous ne confirmez pas votre adresse e-mail, votre inscription n’est pas activée. Une inscription confirmée est conservée jusqu’à ce que LifeOS vous soit ouvert, puis devient votre compte LifeOS, régi par le reste de la présente politique. Vous pouvez nous demander de la supprimer à tout moment.

Coordonnées

Si vous communiquez avec nous, nous conservons l’adresse e-mail et les renseignements que vous transmettez afin de vous répondre.

Contributions à la communauté

Notre page Communauté accepte trois types de contributions, chacun traité différemment :

• Suggestions de fonctionnalités et votes — publiés. Nous conservons le titre et la description que vous rédigez, ainsi qu’un identifiant anonyme gardé dans un témoin de votre navigateur pour que chaque personne ne vote qu’une fois. Fournir une adresse e-mail est facultatif; si vous le faites, elle est conservée de façon confidentielle et n’est jamais affichée sur le tableau public.
• Signalements de problèmes — réservés à notre équipe technique et jamais publiés. Nous conservons votre adresse e-mail, votre description, les captures ou enregistrements d’écran que vous joignez, la page d’où vous avez fait le signalement et l’agent utilisateur de votre navigateur, afin de reproduire et corriger le problème et de vous répondre.
• Témoignages — conservés de façon confidentielle et affichés publiquement seulement après que vous nous en avez donné la permission expresse et que nous avons examiné le témoignage. Nous consignons cette permission et sa date. Vous pouvez la retirer à tout moment en écrivant à privacy@venturis13.com, et nous retirerons le témoignage de l’affichage public.

Pour ces trois types, nous conservons une empreinte cryptographique à sens unique de votre adresse IP — et non l’adresse elle-même — afin de limiter le pollupostage et les abus. Les pièces jointes sont conservées sur nos propres serveurs et ne sont communiquées à aucun service tiers.

3. Données d’utilisateur Google

LifeOS s’intègre aux services Google par le processus de consentement OAuth de Google. Nous ne demandons l’accès qu’après que vous avez expressément connecté une intégration, et nous n’utilisons chaque autorisation que pour la fonctionnalité décrite ci-dessous :

• Google Agenda — pour consulter, créer, modifier et supprimer des événements en votre nom lorsque vous demandez à notre assistant IA de gérer votre horaire ou que vous gérez des événements dans LifeOS.
• Google Contacts (lecture seule) — pour vous aider à adresser des invitations et des messages à des personnes que vous connaissez déjà, sans ressaisir leurs coordonnées.
• Gmail — pour envoyer des e-mails depuis votre compte selon vos instructions expresses, par exemple pour transmettre un procès-verbal aux participants. Nous n’envoyons aucun e-mail sans une action de votre part.
• Google Drive — pour importer les fichiers que vous choisissez d’ajouter à LifeOS, afin que votre assistant IA puisse les rechercher et s’y référer.

Les jetons d’accès et d’actualisation OAuth sont conservés sur nos serveurs, ne sont accessibles qu’au service LifeOS et servent uniquement à fournir ces fonctionnalités. Vous pouvez déconnecter une intégration à tout moment dans LifeOS ou révoquer l’accès de LifeOS à l’adresse myaccount.google.com/permissions.

4. Utilisation des données d’utilisateur Google — usage limité

L’utilisation et le transfert, par LifeOS, des renseignements reçus des API Google respectent la Politique relative aux données utilisateur des services d’API Google, y compris les exigences d’usage limité. Plus précisément :

• Nous n’utilisons les données d’utilisateur Google que pour fournir et améliorer les fonctionnalités décrites ci-dessus.
• Nous ne vendons pas les données d’utilisateur Google, ne les utilisons pas à des fins publicitaires et ne les transférons pas à des courtiers ou revendeurs de données.
• Aucune personne ne lit vos données d’utilisateur Google, sauf si vous nous en donnez la permission expresse (par exemple pour une demande d’assistance), si c’est nécessaire pour la sécurité ou le respect de la loi, ou si les données ont été agrégées et anonymisées.
• Nous n’utilisons pas les données d’utilisateur Google pour entraîner des modèles généraux d’intelligence artificielle ou d’apprentissage automatique.

5. Données d’utilisateur Microsoft 365

LifeOS s’intègre à Microsoft 365 par le processus de consentement Entra ID de Microsoft. Comme pour Google, nous ne demandons l’accès qu’après que vous avez expressément connecté l’intégration, et nous n’utilisons chaque autorisation que pour la fonctionnalité décrite ci-dessous :

• Fichiers OneDrive — pour rechercher dans votre OneDrive par nom et par contenu, ouvrir un fichier dont vous parlez, créer à votre demande de nouveaux fichiers texte, CSV ou Markdown, et déplacer des fichiers vers la corbeille de votre OneDrive, d’où vous pouvez les restaurer. Cela ne vise que votre propre OneDrive; nous ne demandons pas l’accès aux sites SharePoint ni aux bibliothèques de documents partagées.
• Classeurs Excel — pour lister les feuilles et les tableaux, lire les valeurs et les formules des cellules, modifier des plages de cellules et ajouter des lignes à des tableaux lorsque vous demandez à votre assistant IA de travailler sur une feuille de calcul. Cela utilise la même autorisation OneDrive que ci-dessus.
• Profil de base — pour lire votre nom, votre adresse e-mail et l’identifiant de votre compte Microsoft, afin de vous montrer quel compte est connecté.
• Accès hors connexion — pour que la connexion reste active d’une session à l’autre sans vous demander de vous reconnecter chaque fois.

Lorsque vous connectez Microsoft 365, LifeOS demande l’accès à vos e-mails Outlook (pour les lire, les classer, les rédiger et les envoyer à votre demande), à votre calendrier Microsoft, à Microsoft To Do et à OneNote, afin que votre assistant gère vos événements, vos tâches et vos notes lorsque vous le lui demandez. Lorsque vous interrogez votre assistant sur un fichier, son texte est extrait et envoyé à notre fournisseur d’IA pour répondre à cette demande, comme le décrit la section Traitement par l’IA ci-dessous; tout ce que votre assistant inclut dans sa réponse est conservé dans l’historique de votre conversation.

Les engagements de la section précédente s’appliquent également aux données que nous recevons de Microsoft : nous ne les vendons pas, ne les utilisons pas à des fins publicitaires, ne les transférons pas à des courtiers de données et ne les utilisons pas pour entraîner des modèles d’IA généraux, et aucune personne ne les lit sans votre permission expresse.

Les jetons d’accès et d’actualisation OAuth sont conservés sur nos serveurs, ne sont accessibles qu’au service LifeOS et servent uniquement à fournir ces fonctionnalités. Vous pouvez déconnecter Microsoft 365 à tout moment dans LifeOS, ce qui supprime les jetons conservés, ou révoquer l’accès de LifeOS dans les autorisations d’applications de votre compte Microsoft.

6. Données des boutiques Shopify

LifeOS s’intègre à Shopify par le processus de consentement OAuth de Shopify. Comme pour Google et Microsoft 365, nous ne demandons l’accès qu’après que vous avez expressément connecté l’intégration, et nous n’utilisons chaque autorisation que pour la fonctionnalité décrite ci-dessous.

Shopify diffère des deux précédents sur un point important. Google et Microsoft nous transmettent vos données; Shopify nous transmet des données sur vos clients — des personnes qui n’ont aucune relation avec LifeOS. Cette section couvre donc non seulement ce à quoi nous accédons et pourquoi, mais aussi les conditions auxquelles nous traitons les renseignements personnels d’autres personnes pour votre compte. Lorsqu’elle diffère du reste de la présente politique, cette section régit les données Shopify.

Votre rôle et le nôtre

Pour les données sur vos propres clients, vous êtes le responsable du traitement et LifeOS agit comme votre sous-traitant. Nous ne traitons ces données que selon vos instructions documentées — en pratique, les questions que vous posez à l’assistant et les fonctionnalités que vous activez. Nos obligations de sous-traitant sont énoncées dans notre Entente de traitement des données.

Ce à quoi nous accédons

Avec votre autorisation, LifeOS lit dans votre boutique Shopify : les commandes, les clients, les produits, les stocks, les emplacements et les expéditions. Cela inclut des champs clients protégés — nom, adresse e-mail, numéro de téléphone et adresse de livraison ou de facturation. Nous ne demandons qu’un accès en lecture. L’autorisation de modifier votre boutique (par exemple pour préparer une fiche produit) est demandée séparément, au moment où vous utilisez pour la première fois une fonctionnalité qui en a besoin, et jamais à l’installation.

Pourquoi nous y accédons

Deux fins, et aucune autre :

• Répondre à vos questions. Lorsque vous interrogez l’assistant sur votre boutique — qui sont vos meilleurs clients, quelles commandes une personne a passées, ce qui s’est vendu la semaine dernière — nous récupérons les enregistrements nécessaires pour répondre et vous montrons la réponse.
• Automatiser l’expédition. Lorsqu’une commande est payée, nous pouvons obtenir le tarif auprès de votre transporteur et préparer un envoi pour votre approbation.

Nous n’utilisons pas les renseignements personnels de vos clients pour entraîner des modèles, établir des profils, faire de la prospection auprès de vos clients ou à toute fin qui nous serait propre.

Nous ne conservons pas les dossiers de vos clients

LifeOS n’a pas de base de données clients. Les données sont récupérées en direct auprès de Shopify lorsqu’elles sont nécessaires pour répondre à une question, vous sont montrées, puis sont écartées. Il n’y a aucune copie à supprimer parce qu’il n’y a aucune copie. Notre journal d’audit interne consigne qu’une requête a été exécutée et sa durée, les résultats eux-mêmes étant masqués plutôt que conservés.

Qui d’autre les voit

Répondre à vos questions et réserver vos envois exige de transmettre certaines données à des fournisseurs de services :

• Fournisseurs d’IA (Anthropic, OpenAI, xAI) — pour répondre à une question sur votre boutique, les enregistrements pertinents sont inclus dans la requête que nous envoyons au modèle d’IA qui rédige la réponse. Lorsque votre question concerne un client précis, cela peut inclure son nom, son adresse e-mail, son téléphone ou son adresse. Ces fournisseurs traitent la requête pour produire une réponse et il leur est interdit par contrat de l’utiliser pour entraîner leurs modèles.
• Transporteurs — pour obtenir un tarif et réserver un envoi, nous transmettons au transporteur l’adresse de livraison et les coordonnées de la commande, comme tout envoi l’exige.

Ce qui est conservé, et pendant combien de temps

Nous ne conservons aucun dossier client, mais deux éléments subsistent et peuvent en citer. Ces durées sont appliquées automatiquement, et non manuellement :

• Vos conversations avec l’assistant, y compris toute réponse citant une commande — 12 mois
• Les enregistrements vocaux de ce que vous avez dit — 30 jours
• Les dossiers d’envoi (numéro de commande, transporteur, prix, suivi — sans renseignements sur le client) — durée de vie du compte
• Les journaux de sécurité et d’accès, résultats de requêtes masqués — 12 mois
• Les journaux d’erreurs — 90 jours

Fin de la relation

Désinstaller LifeOS depuis l’administration de votre boutique Shopify révoque immédiatement notre accès. Dans les 48 heures, Shopify nous demande d’effacer le dossier de votre boutique et nous le supprimons, y compris le jeton d’accès conservé. Si l’un de vos clients exerce un droit à l’effacement, Shopify nous transmet la demande et nous confirmons que nous ne détenons aucun dossier le concernant — parce que c’est le cas.

7. Traitement par l’IA

Les fonctionnalités de LifeOS reposent sur des fournisseurs tiers de grands modèles de langage (Anthropic, OpenAI et xAI, ainsi qu’ElevenLabs pour la voix). Lorsque vous interagissez avec nos assistants IA, le contenu pertinent — par exemple un message, un extrait de document, le contexte de votre agenda ou les enregistrements d’une plateforme d’affaires connectée nécessaires à votre demande — est envoyé à ces fournisseurs par des connexions chiffrées afin de produire une réponse. Nous utilisons ces fournisseurs selon des conditions d’API qui ne leur permettent pas d’entraîner leurs modèles sur vos données.

8. Communication des renseignements

Nous ne vendons pas vos renseignements personnels. Nous ne les communiquons qu’aux destinataires suivants :

• Fournisseurs de services qui nous aident à exploiter LifeOS — hébergement et base de données (DigitalOcean), stockage de fichiers (Amazon Web Services S3), traitement des paiements, fournisseurs de modèles d’IA, transcription, services de communication, protection contre les robots (Cloudflare Turnstile) et envoi d’e-mails (Brevo) — chacun tenu de n’utiliser vos données que pour nous fournir son service.
• Notre partenaire de parrainage — Blockchain Factory, une société indépendante avec laquelle Venturis 13 a conclu une entente de marketing; elle ne possède ni n’exploite LifeOS. Pour chaque compte LifeOS, y compris une inscription sur invitation dès votre inscription, elle reçoit votre nom et votre adresse e-mail, l’identifiant de votre compte, vos codes de parrainage et de partenaire, la personne qui vous a recommandé, votre date d’inscription, si votre adresse e-mail est confirmée, si vous êtes inscrit sur la liste d’attente ou Fondateur, si vous avez terminé la configuration et vérifié un téléphone (oui ou non, jamais le numéro), votre forfait (nom, prix, statut, fournisseur de paiement (Stripe, MakaPay ou Apple) et dates), votre dernier paiement (montant, devise, fournisseur de paiement et date) et si votre recommandation a été comptabilisée (son statut et ses dates), aux seules fins du suivi des recommandations et du calcul des commissions. Elle ne reçoit jamais vos coordonnées bancaires ni celles de votre carte. Une fois votre compte supprimé, il n’apparaît plus dans ce que nous transmettons à Blockchain Factory. Aucun renseignement personnel n’est inscrit sur une chaîne de blocs.
• Personnes que vous nous demandez de joindre — par exemple, les destinataires des procès-verbaux ou des invitations que vous envoyez.
• Autorités légales lorsque la loi l’exige, ou pour protéger les droits, la sécurité et l’intégrité de LifeOS et de ses utilisateurs.

Vos renseignements peuvent être traités à l’extérieur de votre pays : Venturis 13 est établie aux États-Unis, et nos fournisseurs traitent des données notamment aux États-Unis (DigitalOcean, Amazon Web Services, Cloudflare et nos fournisseurs d’IA) et dans l’Union européenne (Brevo). Avant de faire appel à un fournisseur, nous évaluons s’il protège adéquatement vos renseignements, et nous l’obligeons par contrat à ne les utiliser que pour nous fournir son service.

9. E-mails que nous envoyons

Nous envoyons les e-mails nécessaires à votre inscription : la confirmation de votre adresse e-mail, les liens de connexion et l’e-mail qui ouvre votre accès. Nous envoyons des nouvelles de LifeOS seulement si vous avez coché la case distincte du formulaire. Chacun de ces e-mails nomme Venturis 13, indique notre adresse postale et contient un lien de désabonnement. Nous donnons suite à un désabonnement dans un délai de 10 jours ouvrables.

10. Stockage, sécurité et conservation des données

Vos données sont conservées sur une infrastructure infonuagique sécurisée. Toutes les données sont chiffrées en transit par TLS, et votre session WhatsApp personnelle est chiffrée au repos. Les sauvegardes de la base de données sont chiffrées avec une clé conservée hors du serveur. L’accès aux systèmes de production est réservé à des personnes nommément désignées, au moyen de clés, et est journalisé. Nous maintenons une politique écrite de réponse aux incidents de sécurité, revue chaque année, et nous aviserons les clients touchés sans délai indu et dans les 72 heures suivant la confirmation d’une atteinte à leurs données.

Nous conservons vos données tant que votre compte est actif, sous réserve des durées maximales suivantes, appliquées automatiquement :

• Conversations avec nos assistants IA — 12 mois
• Enregistrements vocaux — 30 jours (la transcription est conservée avec la conversation)
• Journaux de sécurité et d’accès — 12 mois
• Journaux d’erreurs et de diagnostic — 90 jours

Lorsque vous supprimez du contenu, déconnectez une intégration ou supprimez votre compte, les données associées sont supprimées de nos systèmes de production, et les copies résiduelles sont retirées des sauvegardes chiffrées au fur et à mesure, dans un délai de 30 jours.

11. Vos choix et vos droits

• Accès et portabilité — vous pouvez demander une copie des renseignements personnels que nous détenons à votre sujet.
• Rectification — vous pouvez mettre à jour les renseignements de votre compte à tout moment dans l’application.
• Suppression — vous pouvez supprimer votre compte et les données associées en nous écrivant à l’adresse ci-dessous, et révoquer l’accès de Google à tout moment dans les paramètres de votre compte Google.

Selon l’endroit où vous résidez, vous pouvez avoir des droits supplémentaires en vertu de la loi sur la protection des renseignements personnels qui s’applique à vous — par exemple la Loi 25 au Québec, la LPRPDE au Canada, la Data Privacy Act des Philippines, le RGPD de l’UE et du Royaume-Uni, ou le CCPA. Nous donnons suite aux demandes valides conformément à la loi applicable.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de l’autorité de protection des données de l’endroit où vous résidez — par exemple la Commission d’accès à l’information du Québec (CAI), le Commissariat à la protection de la vie privée du Canada (CPVP), la National Privacy Commission des Philippines (NPC) ou l’autorité de contrôle de votre pays dans l’Union européenne.

12. Témoins et analytique

Notre site marketing utilise des témoins (cookies) et des technologies semblables pour l’analytique et la mesure publicitaire (par exemple, le pixel Reddit), qui nous aident à comprendre comment les visiteurs trouvent et utilisent le site. L’application LifeOS elle-même n’utilise des témoins que pour l’authentification et la gestion des sessions.

Le site d’invitation n’utilise que les témoins nécessaires à son fonctionnement, sans témoin d’analytique ni de publicité :

• un témoin qui retient le lien d’invitation que vous avez ouvert (30 jours);
• un témoin qui retient la langue que vous avez choisie sur le site d’invitation (1 an);
• des témoins qui transportent votre inscription et la confirmation de votre adresse e-mail (24 heures);
• un témoin qui transporte votre lien de connexion pendant que vous vous connectez (15 minutes);
• votre session sur le site d’invitation une fois votre adresse confirmée (30 jours).

13. Protection des enfants

LifeOS ne s’adresse pas aux enfants de moins de 16 ans, et nous ne recueillons pas sciemment de renseignements personnels à leur sujet. Si vous croyez qu’un enfant nous a fourni des renseignements personnels, écrivez-nous et nous les supprimerons.

14. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique à mesure que LifeOS évolue. Les modifications importantes seront annoncées sur cette page avec une nouvelle date de « Dernière mise à jour » et, s’il y a lieu, par e-mail.

15. Nous joindre

Vous pouvez envoyer vos questions ou demandes concernant la présente politique ou vos données à privacy@venturis13.com.

Personne responsable de la protection des renseignements personnels : Béatrice Quentin, Responsable de la protection des renseignements personnels, privacy@venturis13.com.