Politique de confidentialité
Cette politique explique comment le connecteur MCP pour noCRM.io traite les données personnelles lorsque vous consultez le site ou connectez votre compte noCRM.io à un assistant.
Responsable du traitement
Appik Studio, Suisse publie le connecteur MCP pour noCRM.io et est responsable des traitements décrits ici. Vous pouvez nous écrire à contact@appik-studio.ch.
Données collectées et traitées
- Votre sous-domaine noCRM.io et votre clé API. La clé est chiffrée au repos avec AES-256-GCM. Elle n'est jamais affichée ni inscrite dans les journaux.
- Les données d'enregistrement du client OAuth, comme son nom et son URL de retour, ainsi que les empreintes des jetons d'accès. Les jetons expirent après une heure.
- Des compteurs quotidiens agrégés des pages vues par page, des connexions et des appels d'outils par outil. Les statistiques du site comptent aussi le site d'origine des visites. Nous n'utilisons aucun cookie, ne conservons aucune adresse IP et ne chargeons aucun script tiers.
- Les données CRM nécessaires pour répondre à vos demandes ou effectuer vos mises à jour. Nous les traitons uniquement en transit et ne les stockons pas.
Finalités et base juridique
Nous traitons les informations de connexion et les identifiants pour authentifier votre connexion, appeler l'API noCRM.io et fournir le service demandé. Les compteurs agrégés nous servent à comprendre l'utilisation du service.
Nous traitons les données personnelles conformément à la loi fédérale suisse sur la protection des données, la nLPD, et au RGPD lorsqu'il s'applique. Lorsque le RGPD exige une base juridique, la fourniture du service demandé repose sur l'exécution du contrat de service. La mesure agrégée de l'utilisation repose sur notre intérêt légitime à comprendre l'usage du service.
Destinataires des données
- L'API noCRM.io reçoit les demandes et les mises à jour nécessaires pour exécuter vos instructions.
- L'assistant que vous choisissez, fourni par Anthropic ou OpenAI, reçoit les résultats des outils selon ses propres conditions et sa politique de confidentialité.
- Contabo assure l'hébergement du service.
Votre clé API noCRM.io donne accès à l'ensemble du compte. L'assistant dispose uniquement des neuf outils décrits sur la page d'accueil. Aucun ne peut supprimer de données. Les connexions n'acceptent que les adresses de retour officielles de Claude et ChatGPT et celles des outils de développement locaux.
Durée de conservation
Nous supprimons une connexion et sa clé API chiffrée après 60 jours sans utilisation, ou sur demande par e-mail. Nous conservons les compteurs agrégés pendant 13 mois au maximum. Les données CRM sont traitées en transit, sans stockage.
Vos choix et vos droits
Vous pouvez déconnecter le connecteur dans votre assistant. Pour couper immédiatement l'accès à votre compte noCRM.io, supprimez la clé API dédiée dans noCRM.io. Nous vous recommandons de créer une clé nommée pour cette connexion.
Écrivez à contact@appik-studio.ch pour demander l'accès à vos données personnelles ou la suppression de votre connexion et de sa clé chiffrée. Vous pouvez aussi demander une rectification et exercer les autres droits prévus par la nLPD ou le RGPD, lorsqu'ils s'appliquent.