Sécurité et données

Où vivent vos données

Livia accède à votre Google Workspace ou à votre Microsoft 365 par délégation OAuth, sans copier un seul fichier sur nos serveurs, et chaque écriture attend votre validation. Trois emplacements - Vos fichiers, documents et emails restent dans votre Google Workspace ou votre Microsoft 365. Livia les lit à la source, en accès direct, et n'en conserve aucune copie. - Votre agent tourne sur un serveur dédié et isolé, chez Hetzner à Nuremberg, en Allemagne. Les données de deux clients ne transitent jamais par la même instance. - L'historique de conversation et la mémoire de l'agent (préférences, contacts récurrents, décisions) sont hébergés en Union européenne, sur ces mêmes serveurs. Ces notes ne contiennent jamais de fichiers ni de pièces jointes bruts. Anthropic fournit le modèle de langage, via son API. Lorsque vous demandez à Livia de traiter un email ou un document, les données concernées lui sont transmises uniquement le temps de générer la réponse. Elles ne servent jamais à entraîner un modèle. Nos engagements - Aucun fichier, document ou pièce jointe copié sur nos serveurs. - Aucune écriture, aucun envoi sans votre approbation explicite. - Aucune donnée client utilisée pour entraîner un modèle. - Aucune donnée vendue ni louée à des tiers. Sécurité technique Toutes les communications sont chiffrées en transit (TLS). Les jetons OAuth sont chiffrés avant stockage et les bases de données sont chiffrées au repos. L'accès aux systèmes de production est limité au personnel autorisé, par clés, selon le principe du moindre privilège. Vous pouvez déconnecter un service à tout moment : le jeton correspondant est révoqué et supprimé immédiatement.

RGPD et sous-traitants

Le responsable du traitement est Coucou IA, SASU immatriculée au RCS de Nice, 460 avenue de Pessicart, 06100 Nice, joignable à hello@livia.tech. La politique complète est publiée sur livia.tech/confidentialite. Données collectées - Données d'authentification : adresse email, nom et identifiant fournisseur (Google ou Microsoft). - Données de configuration : nom de votre organisation et, si vous l'indiquez, dossier de travail dans votre cloud. - Jeton de refresh OAuth, stocké chiffré, pour maintenir la connexion à votre espace de travail. - Historique des conversations avec l'agent. - Mémoire de l'agent : notes de synthèse (préférences, contacts, décisions), sans fichier ni pièce jointe. La base légale est l'exécution du contrat de service. Sous-traitants - Vercel sert le site public livia.tech. - Hetzner Online GmbH héberge les agents et les données clientes, à Nuremberg. Aucune donnée n'est stockée hors de l'Union européenne. - Anthropic fournit le modèle de langage. Ce traitement, aux États-Unis, est encadré par son accord de traitement des données et les clauses contractuelles types de la Commission européenne. Les données soumises via l'API ne servent pas à entraîner des modèles. Tous sont soumis à des obligations équivalentes au titre du RGPD. Livia ne vend ni ne loue vos données. Durées de conservation Données de compte, historique et mémoire de l'agent : supprimés dans les 30 jours après résiliation ou demande. Jeton OAuth : révoqué et supprimé dès la déconnexion. Vos droits Accès, rectification, effacement, portabilité, opposition, limitation. Écrivez à hello@livia.tech. Vous pouvez aussi saisir la CNIL. En cas de violation de données présentant un risque pour vos droits, la CNIL et les personnes concernées sont notifiées dans les 72 heures. Cookies Le site utilise uniquement les cookies strictement nécessaires à la session d'authentification.

Le chat d'assistance et vos données

Le bouton Aide dans l'application et le bouton Une question ? sur livia.tech ouvrent le même chat d'assistance. Voici ce qu'il fait de vos données. Où il est hébergé Le chat tourne sur support.livia.tech, une instance que nous hébergeons nous-mêmes chez Hetzner à Nuremberg, en Allemagne. Vos messages d'assistance restent en Union européenne, comme le reste de vos données Livia. Le cookie Aucun cookie n'est déposé tant que vous n'ouvrez pas la fenêtre de chat. À l'ouverture, un cookie technique retient votre conversation pour que vous la retrouviez si vous rechargez la page. Le site ne dépose aucun cookie publicitaire ni de traçage tiers. Ce que nous voyons Depuis l'application, votre identité est déjà reconnue : votre nom et votre adresse email nous parviennent avec le message. Depuis le site, le formulaire vous demande votre adresse email pour que nous puissions vous répondre si vous fermez la fenêtre. Si vous quittez la page, la réponse vous parvient par email. Conservation Les conversations d'assistance sont conservées 12 mois, puis supprimées. Suivi À la résolution d'une conversation, un ticket est créé dans notre outil de suivi client (HubSpot) pour garder la trace de la demande et de sa réponse. Vos fichiers Le chat d'assistance n'a aucun accès à votre Google Workspace, à votre Microsoft 365 ni à vos connecteurs. Si une capture d'écran aide, vous choisissez ce que vous partagez.