Politique de Confidentialité
Version du 11 octobre 2026
Cette politique explique quelles données personnelles TechRise traite lorsque vous utilisez Max, l'agent SAV accessible sur sav.techrise.app, et le site techrise.app, pourquoi, pendant combien de temps, avec qui, et comment exercer vos droits (articles 13 et 14 du RGPD).
1. Responsable de traitement et contact RGPD
CLM Technologies, marque TechRise
Société par actions simplifiée unipersonnelle (SASU) de droit français au capital de 1 000 €
Siège social : communiqué sur simple demande à legal@techrise.app
SIREN : communiqué sur simple demande à legal@techrise.app
Contact RGPD : privacy@techrise.app
TechRise n'a pas désigné de délégué à la protection des données ; le contact RGPD ci-dessus traite toutes les demandes relatives à vos données.
2. Deux rôles selon les données
- Responsable de traitement pour les données de nos clients professionnels et de leurs utilisateurs : comptes, offre, facturation, support, sécurité, site web.
- Sous-traitant (article 28 du RGPD) pour les emails des clients finaux de nos clients, leurs pièces jointes et les documents que nos clients confient à Max. Ces traitements sont encadrés par l'accord de traitement des données ; l'entreprise qui utilise Max en est responsable (voir section 8).
3. Données que nous traitons
Compte et relation commerciale
- Email, nom, photo de profil (facultative), mot de passe (stocké sous forme chiffrée par notre prestataire d'authentification) ;
- Offre, dates d'essai, demandes de passage en Pro, éléments de facturation de l'offre Pro ;
- Réglages de Max (catégories, comportements, signature, horaires), membres de l'équipe en offre Pro ;
- Preuve d'acceptation des conditions : documents et versions acceptés, date, adresse IP, navigateur.
Emails traités pour nos clients (en tant que sous-traitant)
- Emails reçus sur la boîte connectée (expéditeur, objet, contenu), réponses préparées ou envoyées, identifiants de conversation ;
- Pièces jointes, uniquement si l'enregistrement est activé ;
- Documents des bases de connaissances (FAQ, tarifs, procédures).
Données techniques
- Journaux d'activité et d'audit (connexions, actions sur le compte) ;
- Rapports d'erreurs techniques ;
- Statistiques de visite agrégées, sans cookie, sans adresse IP conservée.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, fournir Max (traitement des emails, réponses, tickets, relances, statistiques) | Exécution du contrat |
| Gérer l'offre Pro : devis, activation, facturation, relances de paiement | Exécution du contrat ; obligation légale (comptabilité) |
| Envoyer les emails liés au service (vérification du compte, notifications, résumés) | Exécution du contrat |
| Répondre à vos demandes d'assistance | Exécution du contrat ; intérêt légitime |
| Sécuriser le service, prévenir les abus, diagnostiquer les erreurs (Sentry, LangFuse, journaux d'audit) | Intérêt légitime (sécurité et qualité du service) |
| Conserver la preuve de l'acceptation des conditions | Intérêt légitime (preuve du contrat) |
| Mesurer la fréquentation du site, sans cookie ni donnée personnelle (Plausible) | Intérêt légitime |
Nous ne vendons pas vos données, ne les utilisons pas à des fins publicitaires et ne les utilisons pas pour entraîner des modèles d'IA. Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé : nos clients choisissent ce que Max envoie en leur nom.
5. Sous-traitants et transferts hors de l'Union européenne
Les prestataires suivants interviennent pour fournir le service, chacun limité à son rôle :
| Sous-traitant | Rôle | Localisation | Garanties |
|---|---|---|---|
| Unipile SAS | Connexion des boîtes Gmail et Outlook : réception des emails et envoi des réponses | France (hébergement Scaleway, France) | Union européenne |
| OpenAI, L.L.C. | Modèle d'IA (classement des emails, rédaction des réponses) et calcul des index de recherche des bases de connaissances | États-Unis | Clauses contractuelles types de la Commission européenne (accord de traitement des données OpenAI) et, le cas échéant, Data Privacy Framework UE–États-Unis. Données non utilisées pour entraîner les modèles ; conservation possible jusqu'à 30 jours par OpenAI pour la détection des abus |
| Supabase, Inc. | Base de données et authentification des comptes | Données hébergées dans l'Union européenne (Francfort, Allemagne) ; société établie aux États-Unis | Hébergement UE ; clauses contractuelles types (accord de traitement des données Supabase) |
| Contabo GmbH | Serveur applicatif : exécution de Max, fichiers des bases de connaissances | Allemagne (Munich) ; serveur dans la région « Hub Europe » de Contabo (Union européenne) | Société et hébergement dans l'Union européenne |
| Langfuse GmbH | Suivi technique des appels au modèle d'IA (les emails et réponses traités y transitent), pour le diagnostic et la qualité | Union européenne (cloud.langfuse.com, région UE) | Union européenne |
| Sendinblue SAS (Brevo) | Emails envoyés par la plateforme (vérification du compte, notifications, résumés) | France | Union européenne |
| Functional Software, Inc. (Sentry) | Signalement des erreurs techniques de l'application | Données hébergées dans l'Union européenne (Allemagne) ; société établie aux États-Unis | Hébergement UE ; clauses contractuelles types |
| Plausible Insights OÜ | Statistiques de visite du site, sans cookie et sans donnée personnelle | Union européenne (Estonie, hébergement UE) | Union européenne |
| Hostinger International Ltd. | Nom de domaine et DNS | Chypre | Union européenne |
| Telegram | Canal optionnel : uniquement si vous connectez un bot Telegram à Max | Hors Union européenne | Utilisé à votre initiative, selon les conditions de Telegram |
Transferts. Le contenu des emails nécessaire à leur traitement est transmis à OpenAI aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework UE–États-Unis. OpenAI n'utilise pas ces données pour entraîner ses modèles et peut les conserver jusqu'à 30 jours pour détecter les abus. Supabase et Sentry hébergent les données dans l'Union européenne ; ce sont des sociétés américaines, et les accès éventuels depuis les États-Unis sont encadrés par des clauses contractuelles types. Vous pouvez obtenir une copie de ces garanties en écrivant au contact RGPD.
Les données peuvent aussi être communiquées aux autorités lorsque la loi l'impose.
6. Durées de conservation
| Données | Durée de conservation |
|---|---|
| Compte (identité, email, offre, réglages) | Tant que le compte existe ; supprimé immédiatement à la suppression du compte depuis la page Compte |
| Texte complet des emails reçus | Effacé automatiquement 90 jours après réception (un aperçu de quelques lignes reste dans l'historique) |
| Historique des emails traités, réponses, tickets et relances | Durée choisie dans les Réglages de l'agent : 90 jours par défaut (ou illimitée si vous la choisissez), puis suppression automatique ; un élément mis à la corbeille est effacé définitivement 30 jours après |
| Bases de connaissances (documents, pièces jointes enregistrées) | Jusqu'à leur suppression par vous ; éléments supprimés gardés 30 jours dans la corbeille, puis effacés |
| Connexion de la boîte email chez Unipile | Jusqu'à la déconnexion ; supprimée 24 heures après la fin d'un essai Free non poursuivi |
| Journaux d'audit et demandes RGPD traitées | 90 jours |
| Preuve d'acceptation des conditions | Tant que le compte existe |
Les factures de l'offre Pro et les pièces comptables sont conservées 10 ans (obligation légale, article L123-22 du Code de commerce).
7. Vos droits
Vous disposez des droits suivants sur vos données :
- Accès et portabilité : téléchargez une copie de vos données au format JSON depuis la page Compte (« Télécharger mes données »), ou demandez-la par email ;
- Rectification : modifiez votre profil depuis la page Compte, ou écrivez-nous ;
- Effacement : supprimez votre compte depuis la page Compte ; la suppression est immédiate (agents, historique, tickets, bases de connaissances, connexions de boîtes) ;
- Limitation du traitement et opposition aux traitements fondés sur notre intérêt légitime ;
- Directives sur le sort de vos données après votre décès ;
- Retrait de l'accès à votre boîte à tout moment : déconnexion depuis la page Connecteur, ou révocation depuis votre compte Google (myaccount.google.com/permissions) ou Microsoft.
Pour exercer vos droits : privacy@techrise.app. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes ; nous pouvons vous demander de justifier de votre identité.
Vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.
8. Vous avez écrit à une entreprise qui utilise Max
Si vous avez écrit à une entreprise cliente de TechRise et reçu une réponse préparée par Max, c'est cette entreprise qui est responsable du traitement de votre email : elle a choisi d'utiliser Max, en décide la configuration et répond de ce qui vous est envoyé. TechRise traite votre message pour son compte, comme sous-traitant, uniquement pour l'aider à vous répondre.
- Votre email (expéditeur, objet, contenu) est analysé par un assistant IA pour proposer une réponse ; l'entreprise peut la relire avant envoi ou la laisser partir automatiquement ;
- Il est conservé dans l'espace de l'entreprise selon la durée qu'elle a choisie (90 jours par défaut), le texte complet étant effacé au plus tard 90 jours après réception ;
- Les sous-traitants et transferts décrits en section 5 s'appliquent, notamment OpenAI aux États-Unis.
Pour exercer vos droits, adressez-vous d'abord à l'entreprise à laquelle vous avez écrit. Vous pouvez aussi nous écrire à privacy@techrise.app : nous transmettrons votre demande à l'entreprise concernée et l'aiderons à y répondre.
Google API Services User Data Policy
TechRise's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Données accédées
La connexion d'une boîte Gmail ou Outlook passe par notre prestataire Unipile : l'écran de consentement Google affiche alors « Unipile », qui détient les jetons d'accès. Pour les comptes connectés directement à Google (ancienne méthode), Max demande le scope gmail.modify (lire les emails entrants, envoyer les réponses selon votre configuration, gérer les brouillons, poser des libellés et marquer comme lu) ainsi que userinfo.email et userinfo.profile pour identifier le compte.
Utilisation et partage
Les données Google sont utilisées exclusivement pour fournir Max : classer les emails, rédiger les réponses à partir de vos documents, détecter les urgences, suivre les conversations. Elles ne servent ni à la publicité, ni à entraîner des modèles d'IA généralistes, et ne sont pas vendues. Elles ne sont partagées qu'avec les sous-traitants de la section 5, dans la limite de leur rôle (notamment OpenAI pour l'IA). Aucun humain ne lit vos emails, sauf demande d'assistance de votre part ou nécessité de sécurité.
Stockage, protection et suppression
Communications chiffrées (TLS) ; jetons des connexions Google directes chiffrés en base ; base de données hébergée dans l'Union européenne (Francfort). Les durées de la section 6 s'appliquent. La déconnexion de la boîte depuis la page Connecteur retire l'accès immédiatement (compte Unipile supprimé, ou jetons Google effacés) ; la suppression du compte depuis la page Compte efface immédiatement l'ensemble des données.
9. Cookies
Le site n'utilise que des cookies nécessaires à son fonctionnement (session de connexion, langue, état du menu). Aucun cookie de mesure d'audience ni de publicité n'est déposé. Détail dans la politique des cookies.
10. Sécurité
- Chiffrement des communications (HTTPS / TLS) ;
- Authentification gérée par un prestataire spécialisé, mots de passe jamais stockés en clair ;
- Cloisonnement des données par compte et contrôle d'accès à chaque requête ;
- Accès d'administration réservés, journaux d'audit ;
- Effacement automatique des contenus selon les durées de la section 6.
11. Modifications
Cette politique peut évoluer. En cas de changement important, nous vous en informons par email ou dans l'application, et la nouvelle version vous est présentée à l'acceptation.