Confidentialité

Lastnod est édité par Eric Mehdi Mollenthiel, entrepreneur individuel, sous le nom commercial Mollenthiel Studio (SIREN 795 225 226), 103 avenue Lacassagne, 69003 Lyon, France. Contact pour toute question sur vos données : team@lastnod.com.

Cette page dit quelles données nous traitons, pourquoi, où elles restent, qui y accède, combien de temps, et comment vous retirez un accès. Elle complète les conditions générales du service (article 11) et l'accord de traitement qui leur est annexé.

1. Ce que vous placez dans votre espace

Vos projets, tâches, notes, fichiers, le travail de vos agents et ce qu'ils lisent dans les comptes que vous leur ouvrez vous appartiennent. Pour ces données, vous êtes le responsable du traitement et nous votre sous-traitant, selon l'accord de traitement annexé aux conditions. Nous ne nous en servons que pour faire fonctionner votre service, sur vos instructions : ni publicité, ni prospection, ni vente, ni entraînement d'un modèle d'IA, ni réutilisation pour d'autres clients, hors les leçons que vous choisissez de partager (point 5).

Les conversations avec vos agents sont relues chaque semaine par l'Organisateur de votre entreprise pour améliorer leurs consignes, jamais pour évaluer qui que ce soit. Il les relit dans votre espace, avec votre abonnement d'IA, à partir d'un relevé des passages utiles que votre poste de pilotage prépare sans IA. Votre entreprise peut désactiver cette relecture.

Votre espace est séparé de celui de tout autre client : base de données, secrets et comptes propres. En version hébergée, vos agents travaillent dans un environnement qui vous est propre, chez notre hébergeur (aujourd'hui OVHcloud, en France). En version installée, ils travaillent sur votre serveur, et votre poste de pilotage reste chez nous. Nous protégeons vos données avec soin, sans pouvoir promettre une sécurité absolue (article 6 des conditions).

2. Votre boîte Google, votre Drive et votre agenda

Quand vous dites oui pour brancher votre compte Google, votre agent crée, à votre nom et dans votre propre compte Google, une application Google qui n'appartient qu'à vous. C'est elle, et non une application de Lastnod, qui reçoit l'accès que vous accordez sur l'écran de Google.

• Ce que vos agents peuvent faire : les accès accordés sur l'écran de Google : lire vos messages, les classer et y déposer des brouillons de réponse (vos agents n'envoient aucun message), lire et modifier les fichiers de votre Drive, lire et modifier votre agenda.
• Pourquoi : faire le travail que vous leur confiez (trier et résumer vos messages, préparer une réponse, retrouver un document, organiser un rendez-vous). Ce que vos agents en retiennent pour leur travail (un résumé, une note, un fichier de travail) se range dans votre espace. Vous restez responsable de ce que vous leur confiez et de ce que vous validez (article 6 des conditions).
• Votre IA : pour faire ce travail, vos agents transmettent ce qu'ils lisent à votre propre abonnement Claude, d'Anthropic, que vous avez connecté vous-même. Si vous branchez aussi ChatGPT, d'OpenAI, vos agents ne l'appellent que pour ce que Claude ne fait pas, comme créer une image, avec le seul texte utile à cette demande. Ce fournisseur le traite selon votre contrat et vos réglages chez lui, en dehors de notre accord de traitement. Nous vous conseillons d'y refuser l'usage de vos conversations pour l'entraînement de ses modèles. Ce réglage se trouve dans les paramètres de confidentialité de votre compte Claude (et ChatGPT, si vous l'avez branché).
• Où sont les clés : les identifiants de votre application Google et l'autorisation qu'elle reçoit sont rangés par votre agent dans le coffre de votre installation. Ils ne s'affichent pas et ne passent par aucune conversation.
• Qui y accède chez nous : personne en temps normal. Nous n'avons aucun compte permanent dans votre espace. Notre console de déploiement garde un accès technique à votre installation pour la faire fonctionner (mise à jour, sauvegarde, réparation) ; il ne sert pas à consulter vos messages, vos fichiers ni votre agenda. Nous ne lisons vos données que si vous ouvrez vous-même un accès de support, pour la durée que vous choisissez, vingt-quatre heures au plus (article 13 des conditions), ou, au besoin, pour la sécurité, pour examiner un abus signalé (article 10 d) ou pour respecter la loi.
• Ce que nous n'en faisons jamais : ni publicité, ni vente, ni transfert à un courtier de données, ni évaluation de crédit, ni entraînement d'un modèle d'IA, ni réutilisation pour un autre client.
• Combien de temps : l'accès dure tant que vous le laissez branché. Ce que vos agents ont rangé dans votre espace y reste jusqu'à ce que vous l'effaciez ou jusqu'à la fin du service (point 11).
• Retirer l'accès : à tout moment, dans votre compte Google, page « Applications et services tiers ayant accès à votre compte » (myaccount.google.com/connections) : retirez l'application ; l'accès s'arrête aussitôt. Vous pouvez aussi supprimer le projet Google Cloud de l'application, ou demander à votre agent de le faire.

L'usage et le transfert à toute autre application des informations reçues des API Google respectent les règles de Google sur les données des utilisateurs (Google API Services User Data Policy), y compris ses exigences d'usage limité (Limited Use) : https://developers.google.com/terms/api-services-user-data-policy

3. Messageries et réseaux reliés

Si vous reliez Discord, Telegram, Slack, LinkedIn ou WhatsApp, vos agents y lisent et y écrivent par notre passerelle, pour vous seul. Elle ne garde le contenu des messages que le temps nécessaire, selon les durées fixées à l'article 14 des conditions ; un fichier que vos agents vous envoient ne fait que la traverser, sans y être gardé. Son journal ne garde que les gestes, jamais leur texte ni le contenu d'un fichier. Vous restez lié à chaque fournisseur par ses propres conditions et débranchez chaque service depuis votre espace. Nous ne nous servons d'aucun message, fichier ni publication qui passe par la passerelle pour entraîner un modèle d'IA. Le détail (ce qui est reçu, combien de temps, qui y accède, WhatsApp et Meta, suppression) figure sur notre page « Messages traités pour nos clients ». Mastodon, Bluesky et dev.to se publient depuis votre espace, avec vos propres accès, rangés chiffrés, sans passer par notre passerelle ni par un compte à nous.

4. Vos tickets

Un ticket que vous nous adressez depuis votre espace, avec ses messages et ses captures, est lu par nous et par nos agents d'IA, pour le seul traitement du ticket. Votre téléphone et votre adresse mail peuvent y figurer, quel que soit le type de ticket : nous les traitons pour notre propre compte, pour traiter le ticket, comme ceux de votre abonnement (article 11 des conditions). N'y mettez ni secret ni données d'autres personnes, et recadrez ou masquez une capture avant de la joindre. Les captures sont effacées à la fermeture du ticket, après un court délai qui permet de le rouvrir (article 15 des conditions).

5. Leçons partagées

Si votre entreprise active le partage des leçons dans ses réglages, votre Organisateur nous adresse, en ticket, les règles de travail qui peuvent servir à tous les clients, écrites sans aucune donnée de votre entreprise : ni nom, ni extrait de conversation, ni pièce, ni contenu ou chiffre de votre activité. Votre poste de pilotage contrôle chaque leçon avant l'envoi pour en écarter les adresses, numéros et noms qu'il reconnaît dans votre espace. Chaque leçon envoyée figure dans vos tickets, telle qu'elle est partie.

• Qui en est responsable : nous, pour notre propre compte, afin d'améliorer la méthode et les modules communs à tous les clients (article 15 d des conditions).
• Base : notre intérêt légitime à améliorer notre service (article 6, 1, f du RGPD). Le partage n'a lieu que si votre entreprise l'a activé.
• Données : aucune donnée personnelle n'est attendue dans une leçon. Si une leçon en contient malgré tout, nous supprimons cette donnée. Le lien avec votre installation ne sert qu'à vous rendre le suivi de votre ticket ; il n'entre pas dans la méthode.
• Combien de temps : une leçon retenue devient une règle de la méthode commune, écrite de nos propres mots, sans lien avec votre entreprise ; le ticket qui l'a portée suit la durée de vos autres tickets.
• Votre choix : votre entreprise retire le partage à tout moment dans ses réglages, sans effet sur les leçons déjà reçues. Vous pouvez vous opposer à ce traitement en écrivant à team@lastnod.com.

6. Votre abonnement

• Données : nom, adresse électronique, entreprise et son numéro, adresse de facturation, formule, factures, historique des paiements, et votre attestation d'agir pour votre activité professionnelle.
• Pourquoi : ouvrir et gérer votre abonnement, vous facturer, vous écrire à son sujet. Base : l'exécution du contrat ; pour les factures, une obligation légale.
• Combien de temps : le temps de l'abonnement, puis les pièces comptables dix ans.

7. Le paiement

Vos paiements sont encaissés par Stripe (Stripe Payments Europe, Limited, Irlande). Vous saisissez votre carte sur la page de Stripe : nous ne voyons ni ne gardons son numéro. Stripe agit pour nous comme sous-traitant pour l'encaissement, et comme responsable indépendant pour ses propres obligations (lutte contre la fraude et le blanchiment, sécurité), selon sa politique : https://stripe.com/fr/privacy. Des données peuvent être transférées à Stripe aux États-Unis, sous le cadre de protection des données UE-États-Unis et les clauses contractuelles types de la Commission européenne.

8. La liste d'attente

Le formulaire d'inscription enregistre votre adresse électronique, vos deux réponses facultatives, la langue de la page, la date de votre inscription et le texte de consentement affiché. Pourquoi : vous prévenir de l'ouverture de Lastnod, dans votre langue, sur votre consentement. Combien de temps : jusqu'à l'annonce d'ouverture, ou au plus trois ans sans échange, puis suppression. Le seul envoi prévu est l'annonce d'ouverture, avec un lien de désinscription en un clic.

9. Après la fermeture d'un compte pour manquement

Lorsque nous fermons définitivement un compte pour un manquement constaté aux conditions (usage pour créer un produit concurrent, contournement des limites, abus, ou tout autre usage ou comportement qui cause ou risque sérieusement de causer un préjudice à nous, à notre service, à nos fournisseurs, à nos clients ou à des tiers, comme une fraude ou une fausse déclaration à la souscription : articles 8 et 10 des conditions), nous gardons une liste d'exclusion pour empêcher une nouvelle souscription contraire à ces conditions.

• Données : adresse électronique du titulaire, numéro d'entreprise, références du client chez Stripe et empreinte de sa carte fournie par Stripe (un code qui reconnaît une même carte, sans son numéro), motif et date de la fermeture. Rien de ce qui se trouvait dans votre espace.
• Pourquoi : reconnaître une nouvelle souscription ou une invitation de la même personne, de la même entreprise ou de quelqu'un qui agit pour elle, et la soumettre à notre accord. L'inscription est toujours décidée par une personne ; une souscription reconnue est arrêtée puis examinée par une personne, à qui vous pouvez écrire pour présenter votre situation.
• Base : notre intérêt légitime à faire respecter nos conditions et à protéger notre service et nos clients (article 6, 1, f du RGPD).
• Combien de temps : cinq ans à compter de la fermeture, puis suppression.
• Vos droits : vous êtes prévenu de l'inscription au moment de la fermeture ; vous pouvez demander l'accès, la rectification ou un réexamen, et vous opposer à ce traitement, en écrivant à team@lastnod.com. Nous pouvons maintenir l'inscription si des motifs légitimes et impérieux le justifient, ou pour la défense de nos droits (article 21 du RGPD).

10. Qui reçoit vos données

Nous ; notre hébergeur (aujourd'hui OVHcloud, OVH SAS, en France), pour nos serveurs et leurs sauvegardes ; Stripe, pour le paiement ; le fournisseur d'IA de nos propres agents (aujourd'hui Anthropic), quand il traite pour nous vos tickets ou votre abonnement ; les autorités, quand la loi nous y oblige ; et les services que vous choisissez vous-même de brancher (votre IA, votre compte Google, vos messageries), chacun pour ce que vous lui confiez, selon ses propres conditions, dont nous ne répondons pas. Pour les données de votre espace, nous vous prévenons avant tout changement de sous-traitant (article 11 des conditions). Aucune donnée n'est vendue.

11. À la fin du service

Vous recevez sur demande l'export complet de ce qui vous appartient, en formats ouverts, sous quinze jours. Après sa remise, ou trente jours après la fin du service si aucun export n'est demandé, nous supprimons votre poste de pilotage et, en version hébergée, l'environnement de vos agents, avec les clés de vos comptes branchés ; les copies de sauvegarde sont purgées dans les délais de l'accord de traitement. Restent les journaux de sécurité, sans contenu, douze mois ; les documents contractuels et comptables, dix ans. En version installée, ce qui se trouve sur votre serveur reste à vous.

12. Vos droits

Accès, rectification, effacement, limitation, opposition et portabilité, en écrivant à team@lastnod.com. Pour les données de votre espace, dont celles de vos comptes branchés, vous les exercez d'abord vous-même depuis votre espace, et nous vous aidons sur demande. Vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

13. Témoins de connexion

À la date de cette page, le site lastnod.com n'utilise aucun témoin de suivi, aucun traceur, aucune police ni aucun script tiers ; seul un témoin de session technique, nécessaire à la protection du formulaire, peut être déposé. Votre espace n'utilise que les témoins nécessaires à votre connexion. La page de paiement de Stripe dépose ses propres témoins, selon sa politique. Si nous ajoutons un jour une mesure d'audience ou un autre traceur, cette page le dira, et votre accord sera demandé quand la loi l'exige.

14. Modifications de cette page

Cette page peut évoluer avec le service ou la loi ; sa date de mise à jour figure en tête. Un changement important qui touche les données de votre espace vous est annoncé par écrit avant de s'appliquer, comme une modification des conditions (article 17 des conditions).