Politique de confidentialité

La plateforme GoReach est éditée par l'équipe GoReach. La dénomination sociale, l'adresse du siège et le numéro d'immatriculation de la société éditrice seront publiés ici dès leur communication ; en attendant, toute demande relative aux données peut être adressée à privacy@goreach.app.

Pour les données de vos contacts que vous importez, vous agissez comme responsable de traitement et GoReach intervient comme prestataire technique agissant sur vos instructions.

• Informations de compte : nom, adresse e-mail, mot de passe chiffré ou identifiant du fournisseur d'authentification, rôle dans l'espace de travail, nom du cabinet, préférences d'affichage et de voix.
• Données des contacts importés : nom, fonction, entreprise, adresse e-mail, numéro de téléphone, URL de profil professionnel, notes et champs libres que vous fournissez dans vos fichiers.
• Conversations et messages : contenu des messages préparés, validés, envoyés ou reçus via la plateforme, objet, horodatage, canal utilisé, statut d'envoi et identifiants techniques renvoyés par le fournisseur.
• Données issues des intégrations : adresse de la boîte connectée, nom affiché, permissions accordées, identifiants de messages et de fils de discussion, contenu des réponses rattachées à vos conversations.
• Données techniques et journaux : dates de connexion, actions d'administration, erreurs d'envoi, tentatives de remise, quotas consommés, adresse IP et informations de requête nécessaires à la sécurité du service.
• Contenus soumis à l'assistante Nora : extraits de contexte (contact, besoin, fil de conversation) envoyés au fournisseur de modèle pour produire une proposition de message ou un résumé.

• Créer et sécuriser votre compte et votre espace de travail.
• Centraliser vos contacts, détecter les doublons et mesurer la qualité des données.
• Préparer, faire valider puis envoyer les messages que vous approuvez.
• Rattacher les réponses reçues à la conversation correspondante.
• Appliquer les quotas, les exclusions et les règles de votre espace.
• Produire les propositions et résumés de l'assistante Nora.
• Assurer la sécurité, la traçabilité et le support technique du service.

Aucune donnée n'est utilisée à des fins publicitaires. Aucune donnée n'est vendue ni louée.

• Compte et espace de travail : pendant toute la durée d'utilisation, puis suppression sur demande.
• Contacts, conversations et messages : jusqu'à leur suppression par vous, ou jusqu'à la suppression de l'espace de travail.
• Autorisations d'intégration (jetons chiffrés) : jusqu'à la déconnexion de l'intégration ou la révocation côté fournisseur.
• Journaux techniques et journaux d'activité : conservés de manière limitée dans le temps pour la sécurité et le diagnostic, puis purgés.

• Chiffrement des échanges en transit (HTTPS).
• Chiffrement applicatif (AES-256-GCM) des autorisations d'intégration avant enregistrement en base.
• Isolation des données par espace de travail au niveau de la base de données.
• Rôles et permissions restreignant les réglages sensibles aux propriétaires et administrateurs.
• Appels aux fournisseurs externes effectués uniquement côté serveur : aucun secret n'est exposé au navigateur.
• Journalisation des actions sensibles et des erreurs d'envoi.

Aucune certification (ISO, SOC 2, HDS ou autre) n'est revendiquée : aucune n'a été obtenue à ce jour.

• Hébergement de l'application et de la base de données, authentification et stockage : infrastructure d'hébergement et de base de données utilisée par la plateforme (Union européenne ou États-Unis selon la région du projet).
• Passerelle d'intégration servant à appeler les fournisseurs pour votre compte, sans stockage durable du contenu de vos messages.
• Fournisseur de modèle d'intelligence artificielle, pour les propositions et résumés de Nora.
• Fournisseurs des canaux que vous connectez : Google (Gmail), Microsoft (Microsoft 365 / Outlook), Meta (WhatsApp Business).

Ces prestataires n'accèdent qu'aux données nécessaires à l'exécution de leur prestation.

Deux parcours distincts existent et ne demandent pas les mêmes autorisations.

Se connecter avec Google — identité uniquement. Sont accessibles : votre identifiant de compte, votre adresse e-mail et les informations de profil de base (nom, photo). Utilisation : créer et sécuriser votre session GoReach. Conservation : nom, adresse e-mail et identifiant du compte sont enregistrés dans votre profil tant que le compte existe.

Connecter Gmail — autorisation séparée, demandée uniquement lorsque vous décidez d'envoyer depuis votre boîte. Autorisations demandées :

• https://www.googleapis.com/auth/gmail.send — Envoyer, depuis votre boîte, uniquement les messages que vous avez validés. (niveau : sensible)
• https://www.googleapis.com/auth/gmail.readonly — Rattacher les réponses de vos destinataires à la conversation GoReach (lecture des messages entrants récents). (niveau : restreint)

Ce que GoReach fait avec ces données :

• Envoyer les messages que vous avez explicitement validés, depuis votre adresse et avec votre signature.
• Lire les messages entrants récents pour détecter et rattacher les réponses à vos conversations.
• Conserver l'identifiant technique des messages envoyés et le texte des réponses rattachées.

Ce que GoReach ne fait pas :

• Envoyer un message sans votre validation explicite.
• Modifier, archiver ou supprimer un message dans votre boîte.
• Lire ou indexer l'ensemble de votre historique e-mail.
• Vendre, louer ou transmettre vos données Google à un tiers à des fins publicitaires.
• Entraîner un modèle d'intelligence artificielle sur le contenu de votre boîte.

Stockage et conservation : oui, certaines données Google sont stockées. Sont enregistrés dans notre base : l'adresse de la boîte connectée, les permissions accordées, le contenu des messages que vous avez validés et envoyés, les identifiants techniques de ces messages et de leurs fils, ainsi que le contenu des réponses rattachées à vos conversations. Ces éléments sont conservés jusqu'à leur suppression par vous, la déconnexion de la boîte ou la suppression de l'espace. Les jetons d'autorisation sont conservés chiffrés et supprimés à la déconnexion. Le reste de votre boîte Gmail n'est ni copié ni indexé.

Partage : les données Google ne sont partagées avec aucun tiers à des fins commerciales ou publicitaires. Elles transitent uniquement par l'infrastructure d'hébergement et la passerelle d'intégration décrites au point 6. Le contenu d'un message n'est transmis au fournisseur de modèle que si vous demandez explicitement à Nora de le résumer ou d'y répondre. Les données obtenues via les API Google ne sont pas utilisées pour entraîner un modèle d'intelligence artificielle généraliste.

Retrait de l'autorisation et suppression : depuis Réglages → Boîtes e-mail, bouton « Déconnecter » ; ou depuis votre compte Google (Sécurité → Vos connexions à des applications tierces). Vous pouvez retirer l'accès à tout moment depuis Réglages → Boîtes e-mail (Déconnecter), ou depuis votre compte Google (Sécurité → Applications tierces). La procédure complète de suppression est décrite sur la page Gestion et suppression des données.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles, ainsi que du droit d'introduire une réclamation auprès de l'autorité de protection des données compétente.

Pour exercer ces droits : écrivez à privacy@goreach.app depuis l'adresse de votre compte, ou suivez la procédure décrite sur la page Gestion et suppression des données. Une réponse est apportée dans un délai maximum d'un mois.

Les personnes figurant dans vos fichiers de contacts peuvent également demander leur retrait : la demande est traitée par votre cabinet, et GoReach met à disposition les listes d'exclusion pour la faire appliquer immédiatement.

GoReach n'utilise ni cookie publicitaire, ni traceur tiers de mesure d'audience. La plateforme utilise uniquement un stockage local et des cookies strictement nécessaires à son fonctionnement : maintien de votre session authentifiée et mémorisation de préférences d'interface (par exemple l'état replié de la navigation). Aucun consentement publicitaire n'est donc requis.

Questions relatives aux données : privacy@goreach.app. Autres demandes : contact@goreach.app.