DEVOXIS

1. Qui traite vos données ?

Dans la mesure où Devoxis est une plateforme logicielle auto-hébergée (Self-Hosted), la personne ou l'entité responsable du traitement des données est l'Équipe Administratrice de l'instance sur laquelle vous vous connectez (l'Hébergeur).
L'éditeur initial du logiciel Devoxis n'a aucun accès aux bases de données, aux fichiers partagés, aux logs ni aux appels passés sur les serveurs des instances privées.

2. Données collectées

Pour le bon fonctionnement de la plateforme (gestion de projet, communication, facturation), l'instance Devoxis est susceptible de collecter les données suivantes :

Informations de compte : Nom, prénom, adresse e-mail, mots de passe (hachés), avatars.
Contenu généré par l'utilisateur : Fichiers uploadés (images, documents, code), commentaires sur les tâches, messages de webmail internes.
Données de communication audio/vidéo : Historique d'appels, journaux de session, et flux audio si l'enregistrement est activé.

3. Utilisation de l'Intelligence Artificielle sur les appels

Afin de proposer des services d'analyse et de transcription automatiques (Speech-to-Text, résumés intelligents), certaines instances Devoxis utilisent des modèles d'Intelligence Artificielle.

Consentement préalable : L'Hébergeur doit recueillir l'accord des participants avant d'activer l'enregistrement et le traitement IA sur un appel.
Traitement tiers : Selon la configuration choisie par l'Hébergeur de l'instance, les flux audio peuvent être envoyés vers des API tierces (ex: OpenAI, Whisper, AssemblyAI) pour générer les transcriptions. L'Hébergeur s'engage à sélectionner des fournisseurs respectueux du RGPD.
Conservation : Les transcriptions générées sont stockées sur les bases de données de l'instance (contrôlées par l'Hébergeur).

4. Partage avec des tiers

Vos données personnelles ne sont jamais vendues. Elles peuvent être partagées uniquement dans les cas suivants :

Prestataires techniques (IaaS / SaaS) : Fournisseurs de serveurs d'hébergement, APIs d'envoi d'emails (SMTP), APIs de transcription d'IA intégrées volontairement par l'administrateur de l'instance.
Collaboration intra-instance : Les membres de l'équipe et les clients explicitement invités par l'administration pourront voir le nom, la photo et l'e-mail des utilisateurs impliqués dans leurs projets partagés.

5. Sécurité et intégrité

La sécurité de vos données repose conjointement sur l'architecture robuste du code Devoxis et sur les bonnes pratiques de sécurité mises en place par l'Hébergeur de l'instance locale (configuration pare-feu, certificats SSL/TLS, mises à jour régulières de l'OS du serveur).

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez notamment du droit d'accès, de rectification, d'effacement (droit à l'oubli) et de portabilité de vos données. Pour exercer ces droits, veuillez contacter l'administrateur de l'instance sur laquelle votre compte a été créé.