Dernière mise à jour : 13 octobre 2026
Chez RoonaWorks, nous accordons une grande importance à la protection de vos données personnelles. Cette politique explique comment nous collectons, utilisons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD).
Produits et services couverts
La présente politique s'applique à l'ensemble des produits et services édités par RoonaWorks (ci-après « les Services », l'assistant qu'ils mettent en œuvre étant désigné sous le nom de « Roona »), quel que soit le canal par lequel vous y accédez :
- Plateforme web Roona — app.cleoia.com (assistant IA, base de connaissances RAG, intégrations).
- Compléments Microsoft Office — « Roona pour Excel », « Roona pour Word », « Roona pour PowerPoint » et « Roona pour Outlook », distribués sur Microsoft AppSource / Microsoft Marketplace. Les compléments pour Excel, Word et PowerPoint lisent le document ouvert à chaque demande que vous adressez à Roona : votre sélection, qui est enregistrée avec la conversation, et la structure du document (par exemple les noms des feuilles et des tableaux d'un classeur, le plan d'un document, les titres des diapositives) accompagnent la demande, et Roona peut lire d'autres parties du document si la demande le nécessite. Dans Excel, votre sélection est accompagnée de la première ligne de ses colonnes, lue comme en-tête. Dans Word, lorsque cette fonction est disponible, ces lectures peuvent porter sur les commentaires et les modifications suivies, avec le nom de leurs auteurs (jamais leur adresse e-mail) ; comme les autres parties lues, ils sont conservés avec le journal de l'exécution, puis effacés 90 jours après. Pour examiner le rendu d'une mise en forme ou d'une mise en page, Roona peut aussi transmettre au modèle d'IA un rendu d'une partie du document : l'image d'une ou de plusieurs diapositives PowerPoint et, lorsque ces fonctions sont disponibles, l'image d'une plage de cellules ou d'un graphique Excel, ou des pages d'un document Word telles qu'elles s'impriment, avec leurs images et, selon l'affichage, leurs commentaires. Ce rendu ne sert qu'à la demande en cours et n'est pas conservé par nos soins : nous le supprimons au plus tard 20 minutes après sa production ; une sauvegarde de la base prise dans cet intervalle peut toutefois en contenir une copie, effacée avec elle au terme de sa durée de conservation. Pour ces trois compléments, le modèle d'IA qui traite vos demandes est exécuté dans l'Union européenne par Amazon Web Services (Bedrock), par l'intermédiaire de la passerelle de Vercel ; les services que Roona appelle pour vous répondre ont leurs propres prestataires (voir « Partage des données »). Roona pour Outlook ne fait parvenir un e-mail à nos serveurs que lorsque vous lui demandez de l'archiver ou de préparer une réponse.
- Extension navigateur Roona — pour Google Chrome et Microsoft Edge. Elle n'accède au contenu d'une page ou d'un onglet que lorsque vous le lui demandez explicitement.
- Module complémentaire Roona pour Gmail — distribué sur Google Workspace Marketplace.
- Connecteur Roona pour Odoo — distribué sur l'Odoo Apps Store, pour l'archivage chiffré de documents ERP vers votre base de connaissances.
- Roona Studio — génération et édition d'images.
- Application web progressive (PWA) — version mobile installable de la plateforme.
Chacune de ces surfaces s'appuie sur le socle de traitement décrit ci-dessous. Les données ne sont accédées qu'à votre demande et selon les permissions que vous accordez.
1. Responsable du traitement▼
Le responsable du traitement des données personnelles est :
CLEO IA SAS (RoonaWorks)
12 rue Barthélemy Thimonnier
01000 BOURG-EN-BRESSE, France
SIREN : 995 370 319
Contact protection des données : dpo@cleoia.com
2. Notre qualification : responsable de traitement et sous-traitant▼
RoonaWorks n'a pas une seule qualification au sens du RGPD. Selon la donnée concernée, nous agissons soit comme responsable de traitement, soit comme sous-traitant. Cette distinction commande vos droits, l'interlocuteur à qui les adresser, et ce que nous pouvons faire de la donnée.
Sous-traitant — pour le contenu que vous nous confiez
Vos conversations, les documents de votre base de connaissances, les e-mails, agendas et fiches CRM auxquels vous nous donnez accès, les fichiers que Roona traite. Nous les traitons uniquement sur vos instructions, pour vous rendre le service. Nous ne décidons ni de leur finalité, ni de leur contenu, et nous ne les utilisons à aucune fin propre.
Le responsable de traitement est alors vous — ou votre employeur si vous utilisez Roona dans un cadre professionnel.
Responsable de traitement — pour les données de compte
Votre identité, votre adresse e-mail, vos préférences, votre facturation, vos données de connexion, le journal de sécurité de votre compte, la prévention de la fraude, la mesure d'audience et la publicité. Nous décidons de ces traitements et en répondons directement devant vous et devant la CNIL.
Les personnes qui ne sont pas nos utilisateurs
Le service traite aussi, par nature, des données de tiers : vos correspondants dans un e-mail, les personnes citées dans un document que vous indexez, les contacts d'une fiche CRM. Ces personnes n'ont pas de compte chez nous et n'ont pas contracté avec nous. Pour ces données nous agissons en sous-traitant : c'est notre client qui en est responsable, qui doit les informer et qui répond de la licéité de leur traitement.
Si vous êtes une de ces personnes et souhaitez exercer vos droits, adressez-vous en priorité au client RoonaWorks qui traite vos données. Si vous ignorez de qui il s'agit, écrivez-nous à dpo@cleoia.com : nous transmettrons votre demande au responsable concerné et vous l'indiquerons, dans la limite de nos obligations de confidentialité.
Les conditions de notre sous-traitance (instructions, sécurité, sous-traitants ultérieurs, assistance, sort des données en fin de contrat) sont fixées par un accord de traitement des données distinct de la présente politique.
3. Finalités, bases légales et durées de conservation▼
Le tableau ci-dessous est la table de référence de nos traitements. Chaque ligne relie une finalité aux catégories de données concernées, à la base légale qui l'autorise et à la durée pendant laquelle nous conservons ces données. Aucune finalité n'existe sans base ni sans durée.
La colonne Rôle indique notre qualification pour la ligne considérée (voir section 2).
| Finalité | Catégories de données | Base légale | Durée de conservation | Rôle |
|---|---|---|---|---|
| Fourniture du service : traitement de vos demandes par Roona, exécution des outils que vous déclenchez | Contenu de vos conversations, pièces jointes, contenu soumis à Roona | Exécution du contrat (art. 6.1.b) | Jusqu'à suppression par vous, ou 30 jours après la suppression de votre compte | Sous-traitant |
| Mémoire de Roona : préférences, instructions et faits que vous lui confiez ; consignes de travail qu'un administrateur de votre organisation confie pour ses membres, lorsque l'organisation active sa mémoire partagée ; propositions de souvenir faites pendant une composition, lorsque l'écriture proposée est activée | Texte des souvenirs et des propositions (chiffré au repos dans la mémoire, AES-256-GCM ; les copies lues ou saisies pendant une composition suivent le régime de la ligne « Exécution de Roona » : en clair, 90 jours ; dans vos conversations avec Roona, le contexte transmis au modèle — vos souvenirs personnels compris — est conservé en clair dans le journal technique de la conversation, avec elle, selon le régime de la ligne « Fourniture du service » ; les consignes de votre organisation, elles, ne sont transmises qu'au moment de rédiger la réponse et ne sont copiées dans aucun journal hors composition ; dans les compléments Office et l'extension de navigateur, le résultat de l'outil de rappel — vos souvenirs personnels — est journalisé en clair avec l'exécution qui l'a demandé), catégorie, périmètre (personnel ou organisation), auteur, dates | Exécution du contrat (art. 6.1.b) | Souvenirs : jusqu'à retrait par vous ou par un administrateur de votre organisation, sans purge par ancienneté ; consignes d'organisation : jusqu'à leur retrait par un propriétaire ou administrateur, ou à la réinitialisation de la mémoire partagée ; une consigne désactivée ou échue n'est plus transmise à Roona mais reste conservée jusqu'à ce retrait. Proposition sans réponse : texte effacé après 30 jours ; la proposition elle-même est supprimée 90 jours après sa décision ou son expiration. Copies lues ou saisies pendant une composition : 90 jours, avec la composition. Copies dans le journal technique d'une conversation : avec la conversation. Copies dans le journal d'une exécution de complément Office ou de l'extension de navigateur : 90 jours après cette exécution. Suppression de votre compte : effacement de vos souvenirs et de vos propositions | Sous-traitant |
| Base de connaissances : indexation et recherche sémantique dans vos documents | Documents téléversés, texte extrait et vecteurs d'index, métadonnées (nom, taille, date) ; si la récupération assistée est activée, copie chiffrée de la clé qui protège les fichiers d'origine, supprimée à la désactivation de la récupération assistée ou lorsque la copie ne peut plus servir | Exécution du contrat (art. 6.1.b) | Jusqu'à suppression par vous, ou 30 jours après la suppression de votre compte | Sous-traitant |
| Exécution de Roona (compositions, compléments Office, extension de navigateur) : transcripts, journaux d'exécution et fichiers de travail | Extraits de messages, de documents et de fiches consultés pendant une exécution, dont les parties d'un document Office lues par Roona (dans Word, commentaires et modifications suivies avec le nom de leurs auteurs, lorsque cette fonction est disponible) ; rendus d'une partie d'un document Office transmis au modèle (diapositive PowerPoint ; plage de cellules ou graphique Excel ; pages d'un document Word) | Exécution du contrat (art. 6.1.b) | 90 jours après la fin de l'exécution ; rendus d'une partie d'un document Office transmis au modèle : non conservés par nos soins, supprimés au plus tard 20 minutes après leur production (une sauvegarde de la base prise dans cet intervalle peut en contenir une copie, effacée avec elle au terme de sa durée de conservation) | Sous-traitant |
| Conservation des livrables produits à votre demande | Documents, présentations, tableurs, visuels et leur source modifiable | Exécution du contrat (art. 6.1.b) | Jusqu'à suppression par vous | Sous-traitant |
| Roona Studio : génération et édition d'images | Prompts de génération, images produites et éditées, paramètres de création | Exécution du contrat (art. 6.1.b) | Jusqu'à suppression par vous | Sous-traitant |
| Intégrations tierces que vous activez (messagerie, agenda, stockage, CRM) | Jetons d'accès OAuth, contenu consulté à votre demande dans le service connecté | Consentement (art. 6.1.a) | Jusqu'à déconnexion du service, ou suppression du compte | Sous-traitant |
| Création et gestion de votre compte, authentification, préférences | Adresse e-mail, nom, photo de profil, langue, paramètres | Exécution du contrat (art. 6.1.b) | Durée de vie du compte, puis 30 jours | Responsable |
| Facturation, encaissement et tenue de la comptabilité | Identité, adresse de facturation, numéro de TVA et SIREN, historique des transactions | Obligation légale (art. 6.1.c) | 10 ans à compter de la clôture de l'exercice (pièces comptables) | Responsable |
| Prévention de la fraude et des abus sur les périodes d'essai | Empreinte pseudonymisée de carte ou d'IBAN, rattachée à votre compte ; adresse e-mail d'essai | Intérêt légitime (art. 6.1.f)Empêcher la création en série de comptes d'essai avec un même moyen de paiement, qui rendrait l'offre d'essai impossible à maintenir | 24 mois | Responsable |
| Données de connexion au service | Horodatage, adresse IP, agent utilisateur, identifiant de compte | Obligation légale (art. 6.1.c) | 1 an | Responsable |
| Journal de sécurité du compte : création, réinitialisation de mot de passe, activation ou désactivation de la double authentification, demande de suppression | Type d'événement, horodatage, identifiant de compte, adresse e-mail, adresse IP, agent utilisateur | Intérêt légitime (art. 6.1.f)Détecter et prouver une prise de contrôle de compte, vous permettre de contester une action sensible que vous n'auriez pas effectuée | 12 mois | Responsable |
| Historique de vos exécutions, assistance et facturation | Statut d'exécution, outils appelés, durées, volumes consommés, identifiant de compte | Intérêt légitime (art. 6.1.f)Vous restituer l'historique de vos exécutions, instruire vos demandes d'assistance et établir une facturation vérifiable | 6 mois sous forme identifiante, puis agrégation sans identifiant | Responsable |
| Mesure du bon fonctionnement et amélioration du service | Métriques d'usage pseudonymisées, données de performance et d'erreur | Intérêt légitime (art. 6.1.f)Corriger les pannes et les régressions, dimensionner l'infrastructure, et décider des fonctionnalités à partir de l'usage réel plutôt que d'hypothèses | 6 mois, puis agrégation sans identifiant | Responsable |
| Communications relatives à votre compte (sécurité, facturation, service) | Adresse e-mail, nom, préférences de notification | Exécution du contrat (art. 6.1.b) | Durée de vie du compte | Responsable |
| Mesure d'audience, publicité et mesure de conversion | Identifiants de navigation et de clic, empreinte de l'adresse e-mail, identifiant externe, adresse IP, agent utilisateur, numéro de téléphone lorsqu'il est connu, prénom et nom | Consentement (art. 6.1.a) | Selon la finalité et le prestataire — voir la section « Cookies » | Responsable |
| Mesure de l'audience de l'application et de l'efficacité de nos campagnes par des signaux sans cookie adressés à Google, avant votre choix ou après un refus | Adresse IP, adresse de la page (paramètres de campagne compris), caractéristiques du navigateur, événement mesuré : consultation d'une page, défilement et durée d'engagement, clic vers un autre site ou téléchargement (avec son adresse), interaction avec un formulaire, terme de recherche, création d'un compte, début de paiement, ajout d'un moyen de paiement, achat avec l'identifiant et le montant de la transaction | Intérêt légitime (art. 6.1.f)Connaître la fréquentation de l'application et compter les inscriptions et les achats venus de nos campagnes, sans déposer ni lire de cookie ou d'identifiant sur votre terminal. Ces signaux ne sont rattachés ni à un cookie ni à votre compte : l'opposition s'exerce donc depuis votre navigateur, par le signal Global Privacy Control, qui empêche le chargement de notre gestionnaire de balises | Définie par le prestataire (Google) ; nous ne conservons pas ces signaux nous-mêmes | Responsable |
| Origine des inscriptions : enregistrement, avec le compte et à sa création, de la méthode d'inscription et des paramètres de campagne présents dans l'adresse d'arrivée, sur nos serveurs, sans cookie ni stockage sur votre terminal ; cet enregistrement n'est communiqué à aucune régie publicitaire. Lors d'une inscription avec Google ou Microsoft, ces paramètres figurent aussi dans l'adresse de retour confiée à ce fournisseur pendant la connexion, et l'adresse de la page, paramètres compris, est par ailleurs adressée à Google lorsque notre gestionnaire de balises est chargé (voir « Partage des données ») | Méthode d'inscription, produit et nom de domaine depuis lesquels l'inscription est faite, page de départ de l'inscription, date ; paramètres de campagne présents dans l'adresse d'arrivée : identifiant de clic publicitaire Google, source, support, nom, terme et contenu de la campagne | Intérêt légitime (art. 6.1.f)Compter les inscriptions venues de nos campagnes et décider de nos dépenses publicitaires à partir de ce décompte | Durée de vie du compte, puis 30 jours | Responsable |
La durée de 10 ans ne vise que les pièces comptables imposées par l'article L.123-22 du code de commerce. Les moyens de paiement eux-mêmes ne sont jamais stockés par nous.
La base retenue pour cette ligne est l'obligation légale de conservation des données de connexion. Cette qualification est en cours de confirmation par notre conseil. Si elle n'était pas retenue, ce traitement serait maintenu sur la base de l'intérêt légitime à la sécurité du service — la finalité, les données et la durée resteraient inchangées, et vous disposeriez alors du droit d'opposition.
Passé 6 mois, ces métadonnées sont agrégées : l'identifiant de compte est supprimé et les mesures sont fondues dans des totaux qui ne permettent plus de remonter à une personne, même indirectement. Le résultat de cette agrégation n'est plus une donnée personnelle et n'est donc plus régi par la présente politique ni par vos droits — ce qui est aussi la raison pour laquelle il ne peut plus vous être restitué individuellement.
Hors les signaux sans cookie adressés à Google avant votre choix ou après un refus, qui font l'objet d'une ligne distincte de ce tableau, ce traitement n'a lieu qu'après votre accord à l'un des fournisseurs concernés, dans le panneau de consentement : les balises de Meta, de LinkedIn et de Microsoft Clarity ne se chargent que si vous avez accepté ce fournisseur ; la balise de conversion de Google Ads se charge avec notre gestionnaire de balises, chargé dès l'ouverture de la page sauf exceptions, et suit les autorisations que vous accordez à Google sur l'écran du panneau qui lui est consacré. La section « Partage des données » détaille ces exceptions et ce qui est transmis à chacun.
Pour chaque traitement fondé sur l'intérêt légitime, l'intérêt concrètement poursuivi est énoncé dans la colonne « Base légale ». Vous pouvez vous opposer à tout traitement fondé sur cette base, à tout moment, en écrivant à dpo@cleoia.com : nous cessons alors le traitement, sauf motif impérieux que nous devons vous exposer. Les signaux sans cookie adressés à Google font exception : l'opposition s'y exerce depuis votre navigateur, par le signal Global Privacy Control, qui empêche le chargement de notre gestionnaire de balises (voir la ligne correspondante du tableau).
Précisions sur la conservation
Vos conversations sont conservées afin de vous fournir le service (accès à votre historique à tout moment). Vous pouvez supprimer une conversation, ou l'ensemble de vos données, à tout instant : la suppression de votre compte entraîne l'effacement de vos données sous 30 jours. Nous n'appliquons pas de suppression automatique de vos conversations tant que votre compte est actif.
Les transcripts et journaux d'exécution de Roona (le contenu échangé avec les outils : extraits de messages, de documents ou de fiches consultés pendant une exécution), ainsi que les fichiers de travail que Roona rédige en cours d'exécution, sont effacés 90 jours après la fin de l'exécution. Les rendus d'une partie d'un document Office que Roona transmet au modèle (image d'une diapositive PowerPoint, d'une plage de cellules ou d'un graphique Excel, pages d'un document Word) ne sont pas conservés par nos soins : nous les supprimons au plus tard 20 minutes après leur production ; une sauvegarde de la base prise dans cet intervalle peut toutefois en contenir une copie, effacée avec elle au terme de sa durée de conservation. Les livrables produits à votre demande ne sont pas concernés : ils restent dans votre espace jusqu'à ce que vous les supprimiez, avec la source qui permet de les modifier. Les métadonnées d'exécution (statut, outils utilisés, durées, consommation) suivent leur propre règle, énoncée dans le registre ci-dessus : 6 mois sous forme identifiante, puis agrégation sans identifiant.
4. Partage des données▼
Nous ne vendons pas vos données : nous ne les cédons à personne contre rémunération. Mais « non vendues » ne veut pas dire « non partagées » — lisez ce qui suit.
Ce que nous partageons à des fins publicitaires
Si vous acceptez Meta lors du recueil de votre consentement, nous transmettons à Meta, depuis nos serveurs, des données qui vous identifient indirectement, afin de mesurer l'efficacité de nos campagnes et de constituer des audiences publicitaires. Les balises de Meta, de LinkedIn et de Google, chargées dans votre navigateur par notre gestionnaire de balises, transmettent en outre l'adresse des pages consultées, votre adresse IP et des identifiants de navigation et de clic. Notre gestionnaire de balises (Google Tag Manager) est chargé dès l'ouverture de chaque page de l'application, avant votre choix et même après un refus, sauf dans les cas indiqués ci-après. Si la page par laquelle vous ouvrez l'application porte dans son adresse une adresse e-mail, un jeton ou un texte que vous avez saisi (lien d'invitation, de partage ou de désinscription, par exemple), il ne se charge pas tant que ces informations figurent dans l'adresse ; si vous quittez cette page sans qu'elle les ait retirées, il ne se charge plus tant que l'application n'est pas de nouveau chargée dans cet onglet (en actualisant la page, par exemple). Ce chargement transmet à Google votre adresse IP, l'adresse de la page (paramètres de campagne compris) et les caractéristiques de votre navigateur. Tant que vous n'avez pas donné votre accord, les balises de Google ne déposent ni ne lisent aucun cookie ni identifiant publicitaire sur votre terminal : elles adressent seulement à Google des signaux sans cookie (mode de consentement de Google, refusé par défaut), par exemple lors de la consultation d'une page, de la création d'un compte ou d'un achat. Ces signaux reposent sur notre intérêt légitime à mesurer l'audience de l'application et l'efficacité de nos campagnes ; la mesure d'audience et la mesure publicitaire complètes, avec cookies et identifiants, n'ont lieu qu'avec votre accord. Vous pouvez vous opposer à ces signaux sans cookie en activant le signal Global Privacy Control de votre navigateur : notre gestionnaire de balises ne se charge alors pas. Les balises de Meta et de LinkedIn ne se chargent que si vous avez accepté ce fournisseur ; celles de Google suivent les autorisations que vous accordez à Google sur un écran du panneau de consentement distinct de la liste des fournisseurs, comme précisé ci-dessous.
- Vers Meta, si vous avez accepté ce fournisseur. Selon ses conditions, Meta et nous sommes responsables conjoints de la collecte de ces données et de leur transmission à Meta en vue de leur utilisation pour cibler nos publicités, vous adresser des messages commerciaux et transactionnels sur Messenger et les autres produits de Meta, améliorer la diffusion des publicités et personnaliser les fonctionnalités et contenus, publicités et recommandations comprises, présentés sur ses produits et en dehors ; Meta est ensuite seule responsable des traitements qu'elle effectue. Meta et nous avons conclu un accord qui répartit nos obligations : il nous revient de vous informer, et il revient à Meta de permettre l'exercice de vos droits d'accès, de rectification, d'effacement, de limitation et de portabilité (articles 15 à 20 du RGPD) sur les données qu'elle conserve après leur transmission. Pour la mise en correspondance de ces données avec ses utilisateurs et pour la mesure de nos campagnes, ces mêmes conditions présentent Meta comme notre sous-traitant. Sont transmis, depuis nos serveurs : l'empreinte (SHA-256) de votre adresse e-mail, un identifiant externe dérivé de votre identifiant de compte, l'empreinte de votre numéro de téléphone lorsqu'il est connu, l'empreinte de votre prénom et de votre nom, vos identifiants de navigation et de clic, ainsi que votre adresse IP et votre agent utilisateur, transmis en clair ; depuis votre navigateur : l'adresse des pages consultées et les événements d'inscription et de paiement, avec leur montant.
- Vers LinkedIn, si vous avez accepté ce fournisseur : par sa balise chargée dans votre navigateur, l'adresse des pages consultées et la page d'origine, votre adresse IP, les caractéristiques de votre appareil et de votre navigateur, l'horodatage, ses identifiants de cookies et les événements d'inscription et d'achat. Selon ses conditions, LinkedIn est responsable de ces données et les utilise pour ses propres finalités, dont le reciblage publicitaire et la mesure des conversions.
- Vers Google, lors d'un achat : la balise de conversion de Google Ads, chargée par notre gestionnaire de balises, est configurée pour transmettre l'identifiant et le montant de la transaction, l'adresse de la page de confirmation et votre identifiant de clic publicitaire lorsqu'il est connu ; selon ses conditions, Google agit pour cette mesure des conversions en responsable de traitement. Cette balise suit le mode de consentement de Google, dont les autorisations sont demandées sur un écran du panneau de consentement distinct de la liste des fournisseurs : sans ces autorisations, elle est configurée pour adresser ces informations sans cookie publicitaire. Elle ne dépose de cookie publicitaire, et ne transmet l'empreinte d'une adresse e-mail, d'un numéro de téléphone ou d'une adresse postale affichés sur cette page, que si vous y avez autorisé un usage publicitaire de vos données ; cette empreinte relève des conversions améliorées, activées en mode automatique, pour lesquelles les conditions de Google le présentent comme notre sous-traitant. Si vous avez autorisé sur cet écran un usage publicitaire de vos données, Google Analytics alimente en outre des listes d'audiences publicitaires de Google Ads (remarketing), qui nous permettent de vous présenter nos annonces sur les services de Google ; pour ces audiences, Google agit en responsable de traitement indépendant.
Une empreinte n'est pas une anonymisation : elle est calculée sans clé secrète, elle est stable, et son seul objet est précisément de vous reconnaître d'un service à l'autre. Nous la qualifions donc de donnée pseudonymisée, et non anonyme.
Les envois vers Meta partent de nos serveurs, parfois longtemps après votre visite : ils ne déposent aucun cookie et aucun bloqueur de publicité ne peut les intercepter. Ils n'ont lieu que si vous avez accepté Meta dans le panneau de consentement ; votre accord à un autre fournisseur ne suffit pas. Le consentement est vérifié avant chaque envoi. Pour un envoi différé, par exemple après un paiement, c'est le dernier enregistrement de votre choix pour votre compte qui compte. Nous enregistrons de nouveau votre choix à chacune de vos visites en étant connecté à votre compte, tant que ce choix reste mémorisé dans votre navigateur : c'est ce dernier enregistrement, et non votre décision, qui doit dater de 182 jours au plus (environ six mois). Cet enregistrement doit aussi accepter la publicité et nommer Meta parmi les fournisseurs acceptés ; s'il ne précise pas les fournisseurs que vous avez acceptés, rien n'est envoyé.
Vous pouvez retirer votre accord à tout moment depuis « Gérer les cookies ». Le service reste pleinement utilisable si vous refusez tout.
En dehors de ce cas, vos données sont communiquées aux prestataires présentés dans les tableaux ci-dessous, qui nous permettent de faire fonctionner le service et d'en mesurer l'audience. Nous ne pouvons pas affirmer à ce jour qu'un accord de traitement des données a été conclu avec chacun d'eux. Nos partenaires publicitaires (Meta, LinkedIn, Google Ads), Microsoft Clarity, les services que vous connectez vous-même et la connexion avec Google ou Microsoft sont présentés dans une section distincte : ils ne sont pas nos sous-traitants, ou ne le sont que pour une partie de leurs traitements.
Fournisseurs de modèles d'IA
| Sous-traitant | Finalité | Catégories de données | Établissement / traitement | Garantie de transfert |
|---|---|---|---|---|
| Anthropic | Génération de réponses, agents Office et navigateur, outils de création de Roona Studio, production de présentations par exécution de code chez le prestataire | Prompts, historique de conversation, contenus et pièces jointes que vous soumettez, résultats d'outils ; fichiers téléversés dans l'environnement d'exécution et fichiers qui y sont produits | États-Unis | Non établie à ce jourDétail sur demande |
| Amazon Web Services (Bedrock) | Exécution des modèles Claude (Anthropic) lorsque la passerelle Vercel AI Gateway achemine l'appel vers AWS Bedrock | Invites, historique de conversation, contenus et pièces jointes transmis au modèle, et réponses générées. | Non établi à ce jour | Non établie à ce jourDétail sur demande |
| Claude Platform on AWS | Exécution des modèles Claude (Anthropic) lorsque la passerelle Vercel AI Gateway achemine l'appel vers Claude Platform on AWS | Prompts, historique de conversation, contenus et pièces jointes transmis au modèle, et réponses générées | Non établi à ce jour | Non établie à ce jourDétail sur demande |
| OpenAI | Génération de réponses, vecteurs d'index de la base de connaissances, transcription, génération d'images, recherche web | Prompts, historique de conversation, contenus soumis, texte des documents indexés, fichiers audio | États-Unis | Non établie à ce jourDétail sur demande |
| Google (Vertex AI, API Gemini) | Génération de réponses et analyses longues, génération et retouche d'images (y compris dans Roona Studio), génération de vidéos et de musique (Roona Studio), recherche web, transcription | Prompts, historique de conversation, contenus et pièces jointes soumis, résultats des étapes précédentes, descriptions d'images et photos importées pour retouche, images de référence pour la vidéo, fichiers audio, texte des documents de la base de connaissances pour « Générer un plan d'action » | Non établi à ce jour | Non établie à ce jourDétail sur demande |
| Mistral AI | Génération de réponses, transcription de fichiers audio téléversés | Prompts, historique de conversation, contenus soumis, fichiers audio | Non établi à ce jour | Non établie à ce jourDétail sur demande |
| xAI (Grok) | Génération de réponses (modèles Grok) | Prompts, historique de conversation, contenus soumis | États-Unis | Non établie à ce jourDétail sur demande |
| ByteDance / BytePlus (Seedream) | Génération d'images (modèles Seedream) | Prompts de génération d'images, images source que vous fournissez | Singapour | Non établie à ce jourDétail sur demande |
| Vercel AI Gateway | Passerelle technique qui achemine vers les fournisseurs de modèles une partie des appels de génération de réponses et certaines générations d'images ; la passerelle choisit elle-même le fournisseur qui exécute chaque appel | Prompts, historique de conversation, contenus et pièces jointes transmis au modèle, résultats d'outils et réponses générées, pour les appels qui passent par la passerelle | Non établi à ce jour | Non établie à ce jourDétail sur demande |
| Cohere | Reclassement des extraits retrouvés dans votre base de connaissances, pour faire remonter les plus pertinents | Le texte de votre recherche et les extraits de vos documents indexés soumis au reclassement | Non établi à ce jour | Non établie à ce jourDétail sur demande |
Anthropic — Pour produire une présentation, vos fichiers sont téléversés chez ce prestataire et traités dans son environnement d'exécution ; les fichiers qui y sont produits restent conservés chez lui, nous ne les supprimons pas à ce jour. Lorsque sa recherche web intégrée est utilisée, elle s'appuie sur ses sous-traitants ultérieurs Brave Search et TurboPuffer, établis aux États-Unis. Les agents des compléments Office et de l'extension de navigateur ne font appel à Anthropic directement qu'en cas de retour arrière technique ; en temps normal, ils passent par la passerelle de Vercel vers AWS Bedrock, dans l'Union européenne.
Amazon Web Services (Bedrock) — Pour une partie des appels, dont ceux de l'agent des compléments Microsoft Office pour Excel, Word et PowerPoint, notre configuration restreint la passerelle de Vercel à AWS Bedrock et épingle l'exécution du modèle dans l'Union européenne : un appel qu'elle ne peut pas servir dans l'Union européenne échoue au lieu d'être servi ailleurs. Pour les autres appels aux modèles Claude, la passerelle choisit elle-même, selon sa disponibilité et sa latence, le fournisseur, qui peut être AWS Bedrock ; lorsque notre configuration n'épingle pas la région d'un appel, la région qui le traite n'est pas établie.
Claude Platform on AWS — Fournisseur que la passerelle de Vercel désigne sous le nom « claudeaws », sans indiquer de région, et qu'elle peut retenir selon sa disponibilité pour exécuter les modèles Claude. Son exploitant n'est pas établi à ce jour. Selon la documentation de Claude Platform on AWS, ce service ne propose que deux géographies de traitement, « États-Unis » ou « mondiale » : aucune région européenne.
Google (Vertex AI, API Gemini) — Les analyses longues sont envoyées par défaut au point d'accès mondial de Google, qui ne permet ni de choisir ni de connaître la région de traitement ; d'autres appels y basculent lorsqu'un modèle n'est pas disponible dans la région demandée, et une partie du trafic, dont celui de Roona Studio en cas de repli, peut emprunter une interface qui n'est pas épinglée à l'Union européenne. La génération de musique de Roona Studio est adressée à la région us-central1, aux États-Unis ; la génération de vidéos peut l'être également.
Mistral AI — Nos appels adressés directement à ce prestataire passent par son point d'accès européen, qu'il décrit comme servi depuis plusieurs centres de données situés dans des pays de l'Union européenne et de l'Association européenne de libre-échange (AELE). Les appels qui lui parviennent par la passerelle de Vercel (Vercel AI Gateway) ne sont pas concernés : ils ne sont épinglés à aucune région, et leur lieu de traitement n'est pas établi ; les données d'administration du compte (clés, facturation, statistiques d'usage) peuvent, selon le prestataire, être traitées hors de cette zone. Ses sous-traitants ultérieurs publiés comprennent par ailleurs des entités situées hors de l'Espace économique européen.
Vercel AI Gateway — Pour une partie des appels, dont ceux de l'agent des compléments Microsoft Office pour Excel, Word et PowerPoint, notre configuration restreint la passerelle à AWS Bedrock et épingle l'exécution du modèle dans l'Union européenne : un appel qu'elle ne peut pas servir dans l'Union européenne échoue au lieu d'être servi ailleurs. Pour les autres appels, notre configuration ne fixe ni ordre ni liste de fournisseurs et n'épingle pas toujours de région : la passerelle retient, pour chaque appel, un fournisseur selon sa disponibilité et sa latence. Selon le modèle, ce fournisseur peut notamment être Anthropic, AWS Bedrock ou Claude Platform on AWS pour les modèles Claude, OpenAI ou Microsoft Azure pour les modèles OpenAI, Google pour les modèles Gemini, ou Mistral AI ; la recherche web peut passer par Perplexity. Le lieu de traitement de la passerelle elle-même n'est pas établi. Une partie des appels ne transite pas par la passerelle et part directement chez les fournisseurs.
Cohere — L'appel n'est pas émis par notre application mais par notre service d'indexation documentaire, au moment de la recherche. Le pays où il aboutit n'est donc pas établissable depuis notre configuration : nous l'écrivons plutôt que de le supposer.
Voix et transcription
| Sous-traitant | Finalité | Catégories de données | Établissement / traitement | Garantie de transfert |
|---|---|---|---|---|
| AssemblyAI | Transcription et identification des locuteurs pour les réunions | Enregistrements audio, transcriptions, étiquettes de locuteur | UE et États-Unis | Non établie à ce jourDétail sur demande |
| ElevenLabs | Synthèse vocale, clonage et conception de voix, génération de musique et d'effets sonores, assistant vocal conversationnel (Roona Studio) | Textes à vocaliser, échantillons de voix que vous téléversez ; avec l'assistant vocal : votre voix captée au micro ou vos messages écrits, votre prénom, le contexte de l'écran du Studio et votre adresse IP, transmis directement depuis votre navigateur | États-Unis | Non établie à ce jourDétail sur demande |
AssemblyAI — Les enregistrements sont adressés au point d'accès européen de ce prestataire. Les conditions de sous-traitance qu'il publie autorisent néanmoins des transferts hors de l'Espace économique européen, notamment vers les États-Unis.
ElevenLabs — Un échantillon de voix constitue une donnée biométrique lorsqu'il sert à identifier une personne. N'utilisez le clonage de voix qu'avec le consentement explicite de la personne concernée. La conversation avec l'assistant vocal est établie directement entre votre navigateur et ce prestataire ; nos serveurs ne délivrent que l'autorisation de la démarrer. Le modèle de langage qui formule les réponses de l'assistant est réglé chez ce prestataire et peut être fourni par un tiers.
Production de documents et de médias
| Sous-traitant | Finalité | Catégories de données | Établissement / traitement | Garantie de transfert |
|---|---|---|---|---|
| Skywork AI | Production de présentations et de documents | Description du document ou de la présentation à produire, éléments issus des étapes précédentes de la tâche et, le cas échéant, historique récent de la conversation | Non établi à ce jour | Non établie à ce jourDétail sur demande |
| Replicate | Traitement d'images (agrandissement, détourage) | Images, téléversées ou générées dans Roona Studio, que vous faites traiter, avec en option l'amélioration des visages | États-Unis | Non établie à ce jourDétail sur demande |
| Carbone | Rendu de documents bureautiques et de PDF | Contenu du document à produire | Non établi à ce jour | Non établie à ce jourDétail sur demande |
| thum.io | Capture d'écran du site web que vous indiquez, pour en déduire la charte graphique de votre marque (Roona Studio) | Adresse du site que vous indiquez ; le service charge lui-même la page publique correspondante. La demande part de nos serveurs, sans votre adresse IP | États-Unis | Non établie à ce jourDétail sur demande |
| Microlink | Capture d'écran du site web que vous indiquez, en secours du service précédent, pour en déduire la charte graphique de votre marque (Roona Studio) | Adresse du site que vous indiquez ; le service charge lui-même la page publique correspondante. La demande part de nos serveurs, sans votre adresse IP | Non établi à ce jour | Non établie à ce jourDétail sur demande |
| Pexels | Recherche de photos libres de droits pour illustrer les documents produits dans Word et PowerPoint et vos créations dans Roona Studio | Termes de recherche formulés à partir de votre demande ou saisis dans Roona Studio ; à l'affichage des photos dans Roona Studio, adresse IP, agent utilisateur et origine de la page transmis par votre navigateur | Non établi à ce jour | Non établie à ce jourDétail sur demande |
| goQR.me (QR Code API) | Génération des QR codes que vous insérez dans vos créations (Roona Studio) | Texte ou adresse à encoder dans le QR code ; adresse IP, agent utilisateur et origine de la page transmis par votre navigateur | Non établi à ce jour | Non établie à ce jourDétail sur demande |
Skywork AI — Ce prestataire n'est plus sollicité : aucune donnée ne lui a été transmise depuis le 8 septembre 2026. Les contenus transmis auparavant peuvent encore être conservés chez lui ; leur suppression n'est pas confirmée à ce jour.
thum.io — Service appelé sans compte ni clé d'accès ; son exploitant n'est pas identifié à ce jour. Ses serveurs de capture sont hébergés aux États-Unis.
Microlink — Sollicité seulement lorsque la première capture échoue, sans compte ni clé d'accès. Un traitement aux États-Unis a été observé ; d'autres lieux ne sont pas exclus.
Pexels — Aucun accord de traitement des données n'est établi avec ce prestataire à ce jour, et la qualification de notre relation avec lui (sous-traitant, ou responsable du traitement indépendant) n'est pas tranchée.
goQR.me (QR Code API) — L'appel part directement de votre navigateur lorsque vous insérez un QR code, sans compte ni clé d'accès.
Recherche web
| Sous-traitant | Finalité | Catégories de données | Établissement / traitement | Garantie de transfert |
|---|---|---|---|---|
| Perplexity | Recherche web, avec citation des sources | Les termes de recherche que le modèle formule à partir de votre demande | États-Unis | Non établie à ce jourDétail sur demande |
Perplexity — Nous ne l'appelons pas directement. Il reste en revanche joignable par la passerelle de modèles de Vercel, qui l'emploie comme outil de recherche web lorsqu'une recherche est demandée à certains modèles : les termes de cette recherche peuvent alors lui être transmis.
Infrastructure et hébergement
| Sous-traitant | Finalité | Catégories de données | Établissement / traitement | Garantie de transfert |
|---|---|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers et exécution des fonctions serveur de Roona Studio | L'ensemble des données de compte et des contenus que vous nous confiez, dont les images, enregistrements audio et consignes transmis aux fonctions de Roona Studio | Non établi à ce jour | Non établie à ce jourDétail sur demande |
| Vercel | Hébergement et exécution de l'application, de Roona Studio et des compléments Office | Toute donnée transitant par une requête, dont l'adresse IP et le cookie de session, journaux d'exécution | UE et États-Unis | Non établie à ce jourDétail sur demande |
| Scaleway | Traitements asynchrones et longs, exécution isolée des scripts produits par Roona, analyse de documents | Prompts et contenus transmis aux traitements différés ; scripts rédigés par Roona, fichiers de son espace de travail et résultats de leur exécution | France | Non établie à ce jourDétail sur demande |
| Render | Service d'indexation et de recherche de la base de connaissances | Texte intégral de chaque document indexé et de chaque recherche effectuée | Non établi à ce jour | Non établie à ce jourDétail sur demande |
| Upstash | Cache applicatif et limitation du débit des requêtes | Identifiant de compte et adresse IP (clés de limitation du débit), adresse e-mail (limitation des renvois d'e-mail de vérification), noms des dossiers de vos boîtes mail connectées et nombre de messages non lus (conservés deux minutes), compteurs techniques | Non établi à ce jour | Non établie à ce jourDétail sur demande |
| Google Cloud Storage | Hébergement d'images statiques : logo et illustration des e-mails d'authentification, visuels et logo de Roona Studio | Adresse IP et agent utilisateur de la personne qui affiche l'image, date du chargement | Non établi à ce jour | Non établie à ce jourDétail sur demande |
Supabase — La base de données de production est hébergée dans la région Irlande du prestataire. Les fonctions serveur de Roona Studio s'exécutent en revanche dans sa région la plus proche de l'utilisateur, et l'avenant de traitement qu'il publie désigne un importateur des données établi à Singapour, qui recourt à des sous-traitants aux États-Unis.
Vercel — Les fonctions de l'application sont exécutées à Paris. Le réseau du prestataire traite toutefois chaque requête, avant ces fonctions, dans sa région la plus proche du visiteur, et son avenant de traitement situe ses principaux moyens de traitement aux États-Unis.
Scaleway — Ces traitements sont exécutés dans la région de Paris du prestataire. La liste de ses sous-traitants ultérieurs n'a pas encore été vérifiée : nous ne présentons donc pas ce traitement comme restant intégralement dans l'Espace économique européen.
Render — Ce prestataire reçoit le contenu de vos documents. Son hébergement a été déclaré à Francfort (Allemagne) lors de sa mise en place. Pour construire l'index et répondre à vos recherches, ce service transmet toutefois le texte de vos documents et de vos recherches à des modèles d'OpenAI, dont le point d'accès n'est pas identifié à ce jour : cette partie du traitement n'est pas établie comme restant dans l'Espace économique européen.
Paiement
| Sous-traitant | Finalité | Catégories de données | Établissement / traitement | Garantie de transfert |
|---|---|---|---|---|
| Stripe | Encaissement, abonnements, facturation et TVA | Identité, adresse e-mail, adresse de facturation, numéro de TVA, téléphone lorsque vous le saisissez chez le prestataire, historique des transactions | États-Unis et UE | Non établie à ce jourDétail sur demande |
Stripe — Lorsque vous avez accepté l'un de nos fournisseurs publicitaires (Google Ads, Meta ou LinkedIn), nos identifiants publicitaires sont également transmis à ce prestataire, dans les données de la session de paiement, de l'abonnement et de la facture, afin que la conversion puisse être rapportée après le paiement : l'identifiant de clic de Google Ads et, seulement si vous avez accepté Meta, les identifiants de navigation et de clic de Meta, votre adresse IP et votre agent utilisateur. Pour certaines finalités qui lui sont propres, notamment la prévention de la fraude, ses obligations légales de lutte contre le blanchiment et l'amélioration de ses services, Stripe agit en responsable de traitement : voir https://stripe.com/privacy.
| Sous-traitant | Finalité | Catégories de données | Établissement / traitement | Garantie de transfert |
|---|---|---|---|---|
| Resend | Envoi des e-mails du service (authentification, sécurité, facturation, notifications, e-mails d'accueil et de relance) | Adresse e-mail du destinataire, prénom, contenu du message, codes et liens à usage unique, statut de remise | États-Unis | Non établie à ce jourDétail sur demande |
Mesure d'audience et consentement
| Sous-traitant | Finalité | Catégories de données | Établissement / traitement | Garantie de transfert |
|---|---|---|---|---|
| Google Analytics / Tag Manager | Mesure d'audience du site et de l'application | Identifiants de mesure, pages consultées, adresse IP, agent utilisateur | États-Unis | Non établie à ce jourDétail sur demande |
| Vercel Analytics & Speed Insights | Mesure d'audience et de performance des pages | Pages consultées et page de provenance, localisation approximative, système, navigateur et type d'appareil, mesures de performance des pages, empreinte de visiteur calculée à partir de l'adresse IP et de l'agent utilisateur et conservée 24 heures | Non établi à ce jour | Non établie à ce jourDétail sur demande |
| Axeptio | Recueil et mémorisation de votre choix en matière de cookies | Identifiant de visiteur, choix exprimé et sa date, adresse IP, agent utilisateur et, le cas échéant, pays et région déduits de l'adresse IP, domaine de provenance et paramètres de campagne de la visite | France | Non établie à ce jourDétail sur demande |
Google Analytics / Tag Manager — Le gestionnaire de balises est chargé dès l'ouverture de chaque page de l'application, avant votre choix de cookies et même après un refus, sauf dans les cas indiqués ci-après. Si la page par laquelle vous ouvrez l'application porte dans son adresse une adresse e-mail, un jeton ou un texte que vous avez saisi (lien d'invitation, de partage ou de désinscription, par exemple), il ne se charge pas tant que ces informations figurent dans l'adresse ; si vous quittez cette page sans qu'elle les ait retirées, il ne se charge plus tant que l'application n'est pas de nouveau chargée dans cet onglet (en actualisant la page, par exemple). Sans votre accord, Google Analytics ne dépose ni ne lit aucun cookie et ne reçoit que des signaux sans cookie (adresse IP, adresse de la page, caractéristiques du navigateur, événement mesuré) ; les identifiants de mesure ne sont utilisés qu'avec votre accord. Vous pouvez vous opposer à ces signaux en activant le signal Global Privacy Control de votre navigateur : le gestionnaire de balises ne se charge alors pas.
Axeptio — Les échanges avec ce prestataire transitent par le réseau de Cloudflare, et ses conditions de sous-traitance prévoient des sous-traitants hors de l'Union européenne.
Enrichissement à l'inscription
| Sous-traitant | Finalité | Catégories de données | Établissement / traitement | Garantie de transfert |
|---|---|---|---|---|
| Pappers | Récupération des informations légales de votre entreprise à partir de son numéro SIREN, à l'inscription ou plus tard à votre demande | Numéro SIREN que vous indiquez, et en retour : dénomination, adresse du siège, numéros de TVA et RCS, forme juridique, données financières publiques, nom, prénom et qualité des représentants légaux | Non établi à ce jour | Non établie à ce jourDétail sur demande |
| RocketReach | Préremplissage de votre profil professionnel à l'inscription | Adresse de votre profil professionnel public, et en retour : nom, prénom, fonction, employeur, localisation, parcours | États-Unis | Non établie à ce jourDétail sur demande |
| Firecrawl | Lecture du site web de votre entreprise à l'inscription | Adresse du site que vous indiquez, et contenu public qui s'y trouve, dont les coordonnées de contact qui y figurent | États-Unis | Non établie à ce jourDétail sur demande |
Pappers — Les requêtes vers ce prestataire transitent par le réseau de Cloudflare, Inc., société établie aux États-Unis, qu'il utilise en frontal.
RocketReach — Cet enrichissement n'a lieu que si vous fournissez vous-même l'adresse de votre profil. Vous pouvez nous demander de le désactiver et d'effacer les données ainsi obtenues.
Firecrawl — Par défaut, ce prestataire conserve la page lue dans son cache et son index, sans durée de conservation publiée.
Services affichés dans l'interface
| Sous-traitant | Finalité | Catégories de données | Établissement / traitement | Garantie de transfert |
|---|---|---|---|---|
| Open-Meteo | Affichage de la météo locale sur le tableau de bord | Coordonnées géographiques approximatives, déduites de votre adresse IP ou de la ville indiquée dans le widget météo | Non établi à ce jour | Non établie à ce jourDétail sur demande |
Open-Meteo — L'appel est émis par nos serveurs : ce prestataire ne reçoit pas votre adresse IP, mais des coordonnées approximatives qui en sont déduites. Il est établi en Suisse et indique conserver 90 jours des journaux pouvant contenir ces coordonnées.
Destinataires qui ne sont pas, ou pas seulement, nos sous-traitants
Les destinataires ci-dessous ne sont pas nos sous-traitants, ou ne le sont que pour une partie de leurs traitements. Nos partenaires publicitaires et Microsoft Clarity traitent vos données pour leur propre compte, parfois conjointement avec nous : la colonne « Rôle » et les notes reprennent ce que prévoient les conditions de chacun, y compris la part pour laquelle elles le présentent comme notre sous-traitant. Les services que vous connectez vous-même, le service choisi pour vous connecter à votre compte, les services imposés par votre navigateur ou votre environnement, les ressources web interrogées par nos serveurs et les bibliothèques publiques chargées par votre navigateur dans Roona Studio reçoivent des données, ou nous en transmettent, sans contrat de sous-traitance avec nous : ils les traitent selon leurs propres conditions. Ces traitements peuvent avoir lieu hors de l'Espace économique européen.
Publicité et mesure de conversion
| Destinataire | Finalité | Catégories de données | Établissement / traitement | Rôle | Encadrement d'un éventuel transfert |
|---|---|---|---|---|---|
| Meta (Facebook, Instagram) | Publicité ciblée, audiences publicitaires et mesure de conversion | Empreinte de l'adresse e-mail, identifiant externe, empreinte du téléphone, du prénom et du nom, identifiants de navigation et de clic, adresse IP et agent utilisateur en clair, adresse des pages consultées, événements d'inscription et de paiement avec leur montant | Non établi à ce jour | Responsable conjoint avec nous de la collecte et de la transmission des données, puis responsable pour son propre compte, selon ses conditions | Non établi à ce jour |
| LinkedIn (Microsoft) | Mesure des visites et des conversions issues de nos campagnes sur LinkedIn ; LinkedIn utilise aussi ces données pour ses propres finalités, dont le reciblage | Adresse des pages consultées et page d'origine, adresse IP, caractéristiques de l'appareil et du navigateur, horodatage, identifiants des cookies LinkedIn, événements d'inscription et d'achat | Non établi à ce jour | Responsable de traitement pour son propre compte, selon ses conditions | Non établi à ce jour |
| Google Ads | Mesure de conversion publicitaire, attribution des clics et audiences publicitaires (remarketing) | Identifiant et montant de la transaction, identifiants de clic, adresse de la page, adresse IP et agent utilisateur ; empreinte d'une adresse e-mail, d'un numéro de téléphone ou d'une adresse postale lorsqu'elle apparaît sur la page de confirmation d'achat ; pour les audiences publicitaires, les pages consultées et les identifiants de navigation et publicitaires associés par Google Analytics | Non établi à ce jour | Responsable de traitement pour son propre compte, selon ses conditions | Non établi à ce jour |
Meta (Facebook, Instagram) — Selon ses conditions, Meta Platforms Ireland Limited et nous sommes responsables conjoints de la collecte de ces données et de leur transmission à Meta en vue de leur utilisation pour cibler nos publicités, adresser des messages commerciaux et transactionnels sur Messenger et les autres produits de Meta, améliorer la diffusion des publicités et personnaliser les fonctionnalités et contenus, publicités et recommandations comprises, présentés sur ses produits et en dehors ; Meta est ensuite seule responsable des traitements qu'elle effectue. Meta et nous avons conclu un accord qui répartit nos obligations, publié par Meta (https://www.facebook.com/legal/controller_addendum) : il nous revient de vous informer, et il revient à Meta de permettre l'exercice de vos droits d'accès, de rectification, d'effacement, de limitation et de portabilité (articles 15 à 20 du RGPD) sur les données qu'elle conserve après leur transmission. Pour la mise en correspondance de ces données avec ses utilisateurs et pour la mesure de nos campagnes, ces conditions présentent Meta comme notre sous-traitant. Traitements de Meta et exercice de vos droits auprès de Meta : https://www.facebook.com/about/privacy. Le code de suivi de Meta et nos envois depuis nos serveurs n'ont lieu que si vous avez accepté Meta dans le panneau de consentement ; pour un envoi différé, par exemple après un paiement, le dernier enregistrement de votre choix pour votre compte, renouvelé à chacune de vos visites en étant connecté tant que votre choix reste mémorisé dans votre navigateur, doit en outre dater de 182 jours au plus (environ six mois), accepter la publicité et nommer Meta, faute de quoi rien n'est envoyé.
LinkedIn (Microsoft) — Selon ses conditions (avenant de responsable indépendant du 17 septembre 2025), LinkedIn est responsable des données collectées par sa balise et les utilise pour ses propres finalités, dont le reciblage, la mesure des conversions, les rapports et l'analyse de performance ; voir sa politique de confidentialité : https://www.linkedin.com/legal/privacy-policy. Sa balise ne se charge que si vous avez accepté LinkedIn dans le panneau de consentement.
Google Ads — Selon ses conditions de responsable à responsable, Google Ireland Limited agit en responsable de traitement indépendant pour la mesure des conversions et l'attribution des clics ; informations publiées par Google : https://business.safety.google/privacy/. Sa balise de conversion se charge avec notre gestionnaire de balises, chargé dès l'ouverture de la page, avant votre choix, sauf dans les cas indiqués dans la note de Google Analytics / Tag Manager ; elle suit le mode de consentement de Google, refusé par défaut, dont les autorisations sont demandées sur un écran du panneau de consentement distinct de la liste des fournisseurs. Elle est configurée pour transmettre, lors d'un achat, l'identifiant et le montant de la transaction, l'adresse de la page et l'identifiant de clic lorsqu'il est connu, sans cookie publicitaire en l'absence de ces autorisations. Elle ne dépose de cookie publicitaire, et ne transmet l'empreinte d'une coordonnée affichée sur la page de confirmation, que si vous y avez autorisé un usage publicitaire de vos données ; cette empreinte relève des conversions améliorées, activées en mode automatique, pour lesquelles les conditions de Google le présentent comme notre sous-traitant. Si vous avez autorisé sur cet écran un usage publicitaire de vos données, Google Analytics alimente en outre des listes d'audiences publicitaires de Google Ads (remarketing), qui nous permettent de vous présenter nos annonces sur les services de Google ; votre navigateur les adresse au domaine Google de votre pays (google.fr, google.de…). Pour ces audiences, Google agit en responsable de traitement indépendant, selon les mêmes conditions.
Analyse d'usage et rejeu de session
| Destinataire | Finalité | Catégories de données | Établissement / traitement | Rôle | Encadrement d'un éventuel transfert |
|---|---|---|---|---|---|
| Microsoft Clarity | Analyse d'usage et rejeu de session ; Microsoft utilise aussi ces données pour ses propres finalités, dont la publicité | Enregistrement des interactions de navigation, pages consultées, identifiant de visiteur, adresse IP, agent utilisateur | Non établi à ce jour | Responsable de traitement pour son propre compte, selon ses conditions | Non établi à ce jour |
Microsoft Clarity — Selon les conditions de Microsoft Clarity, Microsoft Ireland Operations Limited et nous sommes responsables de traitement indépendants l'un de l'autre. Microsoft collecte ces données pour son propre compte, notamment pour fournir Microsoft Advertising, et peut les utiliser pour créer des profils à des fins publicitaires ; voir sa déclaration de confidentialité : https://privacy.microsoft.com/fr-fr/privacystatement. Clarity ne se charge que si vous avez accepté ce fournisseur dans le panneau de consentement.
Services que vous connectez
| Destinataire | Finalité | Catégories de données | Établissement / traitement | Rôle | Encadrement d'un éventuel transfert |
|---|---|---|---|---|---|
| Messagerie, agenda, contacts, tâches et fichiers de votre compte Google, lorsque vous le connectez | Ce que vous nous demandez de lire dans votre compte (messages, pièces jointes, événements, contacts, fichiers que vous sélectionnez) et ce que vous nous demandez d'y écrire (messages envoyés, brouillons, libellés, événements, tâches, fichiers déposés) | Selon le service et les conditions qui vous lient à lui | Service que vous connectez vous-même : pas notre sous-traitant | Selon les conditions qui vous lient à ce service, ou qui lient votre organisation | |
| Microsoft | Messagerie, agenda, contacts, fichiers et tâches de votre compte Microsoft, lorsque vous le connectez | Ce que vous nous demandez de lire dans votre compte et ce que vous nous demandez d'y écrire (courriels envoyés, brouillons, événements, dossiers, catégories et règles de tri, fichiers déposés) | Selon le service et les conditions qui vous lient à lui | Service que vous connectez vous-même : pas notre sous-traitant | Selon les conditions qui vous lient à ce service, ou qui lient votre organisation |
| Publication, modification ou suppression de posts en votre nom et consultation de votre profil de base, lorsque vous connectez votre compte LinkedIn | Transmis à LinkedIn : texte du post, lien joint, visibilité choisie, identifiant du post à modifier ou à supprimer. Reçus de LinkedIn : identifiant de membre, nom et adresse e-mail du compte | Selon le service et les conditions qui vous lient à lui | Service que vous connectez vous-même : pas notre sous-traitant | Selon les conditions qui vous lient à ce service, ou qui lient votre organisation | |
| Autres services que vous connectez | Consultation et actions que vous demandez dans les services que vous connectez : Slack, Notion, HubSpot, Pipedrive, Asana, Monday, Airtable, Canva, Dropbox, Salesforce, Zoom, GitHub, Discord, votre messagerie IMAP/SMTP et les serveurs MCP de votre choix | Le contenu auquel vous nous donnez accès et que vous demandez de traiter ; nous conservons chiffrés les identifiants de connexion (jetons d'accès OAuth, mot de passe de messagerie IMAP) | Selon le service et les conditions qui vous lient à lui | Service que vous connectez vous-même : pas notre sous-traitant | Selon les conditions qui vous lient à ce service, ou qui lient votre organisation |
Google — Google traite votre compte selon les conditions qui vous lient à lui ou, pour un compte professionnel, selon celles qui lient votre organisation.
Microsoft — Pour un compte personnel, Microsoft traite ces données en responsable de traitement ; pour un compte professionnel ou scolaire, il les traite pour votre organisation.
Autres services que vous connectez — Si vous ajoutez un serveur MCP exploité par un tiers, ce tiers reçoit les données que vous lui faites traiter.
Connexion à votre compte
| Destinataire | Finalité | Catégories de données | Établissement / traitement | Rôle | Encadrement d'un éventuel transfert |
|---|---|---|---|---|---|
| Connexion à votre compte avec votre compte Google, lorsque vous choisissez ce mode de connexion | Transmises par Google : nom, adresse e-mail et son statut de vérification, identifiant du compte Google, adresse de la photo de profil et, pour un compte Google Workspace, domaine de l'organisation | Selon le service et les conditions qui vous lient à lui | Source des données de connexion que vous choisissez : pas notre sous-traitant | Sans objet : ce service nous transmet des données, nous ne lui en transmettons pas | |
| Microsoft | Connexion à votre compte avec un compte Microsoft, personnel ou professionnel, lorsque vous choisissez ce mode de connexion | Transmises par Microsoft : adresse e-mail, nom lorsqu'il est disponible, identifiant de compte | Selon le service et les conditions qui vous lient à lui | Source des données de connexion que vous choisissez : pas notre sous-traitant | Sans objet : ce service nous transmet des données, nous ne lui en transmettons pas |
Google — L'adresse de retour confiée à Google pendant la connexion peut porter les paramètres de campagne de votre adresse d'arrivée (identifiant de clic publicitaire Google, source, support, nom, terme et contenu de la campagne) et la page de départ de la connexion.
Microsoft — L'adresse de retour confiée à Microsoft pendant la connexion peut porter les paramètres de campagne de votre adresse d'arrivée (identifiant de clic publicitaire Google, source, support, nom, terme et contenu de la campagne) et la page de départ de la connexion.
Services imposés par votre environnement
| Destinataire | Finalité | Catégories de données | Établissement / traitement | Rôle | Encadrement d'un éventuel transfert |
|---|---|---|---|---|---|
| Microsoft (Office.js) | Fourniture de la bibliothèque Office.js, exigée par Microsoft pour les compléments Office, à l'ouverture d'un complément Roona dans Word, Excel, PowerPoint ou Outlook | Adresse IP, agent utilisateur et origine de la page du complément ; ni document ni e-mail | Non établi à ce jour | Tiers sans contrat de sous-traitance avec nous, qui traite la requête selon ses propres conditions | Non établi à ce jour |
| Google, Apple, Mozilla, Microsoft | Acheminement des notifications vers votre navigateur ou votre appareil, lorsque vous les avez activées | Identifiant d'abonnement propre à votre navigateur, notification chiffrée, date d'envoi, taille et durée de validité du message | Non établi à ce jour | Tiers sans contrat de sous-traitance avec nous, qui traite la requête selon ses propres conditions | Non établi à ce jour |
Google, Apple, Mozilla, Microsoft — Ce service est déterminé par votre navigateur (Google, Apple, Mozilla ou Microsoft selon le cas), pas par nous. Le contenu de la notification lui parvient chiffré : il voit qu'un message est adressé à votre navigateur, pas ce qu'il contient.
Ressources web
| Destinataire | Finalité | Catégories de données | Établissement / traitement | Rôle | Encadrement d'un éventuel transfert |
|---|---|---|---|---|---|
| Récupération des icônes des sites cités dans vos revues de presse et du site que vous analysez pour votre charte graphique (Roona Studio) | Noms de domaine des sites concernés ; la demande part de nos serveurs, sans votre adresse IP ni les données de votre compte | Non établi à ce jour | Tiers sans contrat de sous-traitance avec nous, qui traite la requête selon ses propres conditions | Non établi à ce jour |
Ressources chargées par votre navigateur dans Roona Studio
| Destinataire | Finalité | Catégories de données | Établissement / traitement | Rôle | Encadrement d'un éventuel transfert |
|---|---|---|---|---|---|
| Google Fonts | Fourniture des polices de caractères de l'éditeur et de l'assistant de création de marque de Roona Studio | Adresse IP, agent utilisateur et origine de la page transmis par votre navigateur au chargement des polices ; aucune donnée de votre compte | Non établi à ce jour | Tiers sans contrat de sous-traitance avec nous, qui traite la requête selon ses propres conditions | Non établi à ce jour |
| jsDelivr (Twemoji) | Affichage des émojis que vous insérez dans vos créations (Roona Studio) | Émoji choisi ; adresse IP, agent utilisateur et origine de la page transmis par votre navigateur | Non établi à ce jour | Tiers sans contrat de sous-traitance avec nous, qui traite la requête selon ses propres conditions | Non établi à ce jour |
| DiceBear | Illustrations de personnages proposées dans le panneau Éléments de Roona Studio | Adresse IP, agent utilisateur et origine de la page transmis par votre navigateur ; la requête ne contient aucune donnée de votre compte | Non établi à ce jour | Tiers sans contrat de sous-traitance avec nous, qui traite la requête selon ses propres conditions | Non établi à ce jour |
| Iconify | Recherche et affichage d'icônes dans l'éditeur de Roona Studio | Termes saisis dans la recherche d'icônes, noms des icônes affichées et choisies ; adresse IP, agent utilisateur et origine de la page transmis par votre navigateur | Non établi à ce jour | Tiers sans contrat de sous-traitance avec nous, qui traite la requête selon ses propres conditions | Non établi à ce jour |
| Pixabay | Écoute et intégration des musiques d'illustration proposées dans l'éditeur vidéo de Roona Studio | Morceau choisi ; adresse IP, agent utilisateur et origine de la page transmis par votre navigateur | Non établi à ce jour | Tiers sans contrat de sous-traitance avec nous, qui traite la requête selon ses propres conditions | Non établi à ce jour |
Iconify — La recherche part de votre navigateur dès deux caractères saisis, avant toute validation de votre part.
Cette liste est la même que celle publiée, avec son historique de versions, sur notre page dédiée : Liste de nos sous-traitants (Version 2026-10-13)
5. Transferts internationaux▼
Une partie de nos sous-traitants traite vos données en dehors de l'Espace économique européen, principalement aux États-Unis, et pour la génération d'images à Singapour. La colonne « Garantie de transfert » du tableau ci-dessus indique, pour chaque sous-traitant pris individuellement, ce qui encadre ce transfert.
« Non établie à ce jour » : un transfert hors de l'Espace économique européen a lieu ou ne peut pas être exclu — parce que la localisation du traitement n'est pas établie, ou parce que les sous-traitants ultérieurs du prestataire n'ont pas été vérifiés —, et l'instrument juridique précis qui l'encadrerait n'est pas encore vérifiable de notre côté. Nous l'écrivons plutôt que de le présumer. Sur demande à dpo@cleoia.com, nous vous indiquons les garanties que nous avons pu établir et vous en remettons copie lorsqu'elles existent.
Sur simple demande à dpo@cleoia.com, nous vous indiquons, pour chaque sous-traitant, les garanties de transfert que nous avons pu établir, et vous en remettons une copie lorsqu'elles existent.
Ce que nous ne pouvons pas encore affirmer
Nous préférons une réserve exacte à une affirmation flatteuse. À la date de cette page, l'instrument juridique précis encadrant chaque transfert hors EEE — décision d'adéquation (Data Privacy Framework) ou clauses contractuelles types — n'est établi de façon vérifiable pour aucun des sous-traitants concernés. Ces lignes portent la mention « non établie » plutôt qu'une garantie que nous ne serions pas en mesure de prouver. Ce travail de vérification est en cours ; cette page sera mise à jour à mesure qu'il aboutit.
Les échanges avec nos principaux prestataires (hébergement, base de données, fournisseurs de modèles) passent par des connexions chiffrées. Nous ne pouvons pas encore affirmer, pour chacun de nos fournisseurs de modèles, qu'il s'est engagé à ne pas utiliser vos contenus pour entraîner ses modèles.
6. Vos droits (RGPD)▼
Conformément au RGPD, vous disposez des droits suivants :
Droit d'accès
Obtenir une copie de vos données
Droit de rectification
Corriger vos données inexactes
Droit à l'effacement
Supprimer vos données
Droit à la portabilité
Recevoir vos données en format standard
Droit d'opposition
Vous opposer à certains traitements
Droit de limitation
Restreindre le traitement
Une limite que nous devons vous annoncer avant que vous ne la rencontriez
La suppression de votre compte est refusée dans un cas précis : si vous êtes propriétaire d'une organisation qui compte encore au moins un autre membre actif. La demande est alors bloquée et aucune donnée n'est effacée.
Pourquoi : supprimer votre compte détruirait l'organisation, et avec elle l'accès au service, les espaces de travail partagés et le rattachement de facturation de tous ses autres membres. Le droit à l'effacement de l'article 17 s'efface ici devant les droits et libertés d'autrui, que le même règlement protège.
Comment débloquer : transférez la propriété de l'organisation à un autre membre, ou retirez les autres membres, depuis l'espace « Organisation ». La suppression de votre compte redevient alors possible et immédiate. Si vous êtes seul membre, aucun blocage ne s'applique.
Si vous contestez ce refus : écrivez à dpo@cleoia.com. Nous vous répondons de façon motivée dans un délai d'un mois. Vous pouvez, à tout moment et sans nous saisir au préalable, introduire une réclamation auprès de la CNIL ou former un recours juridictionnel.
7. Réclamation▼
Si vous estimez que vos droits ne sont pas respectés, vous pouvez :
- Nous contacter directement à dpo@cleoia.com
- Déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :
8. Données collectées▼
Nous collectons les catégories de données suivantes :
2.1 Données d'inscription
- Adresse email (normalisée en minuscules pour cohérence)
- Nom complet (si fourni)
- Si vous vous connectez avec Google ou Microsoft : nom, adresse e-mail et identifiant de compte transmis par ce service, ainsi que l'adresse de votre photo de profil et le domaine de votre organisation lorsque Google les fournit
2.2 Données de paiement
- Empreinte de carte bancaire (empreinte pseudonymisée, rattachée à votre compte, pour la prévention de la fraude)
- Historique des transactions (géré par Stripe)
Note : nous ne stockons jamais les numéros de carte complets. Seule une empreinte pseudonymisée est conservée pendant 24 mois pour prévenir les abus. Cette empreinte n'est pas anonyme : elle reste rattachée à votre compte, c'est même sa raison d'être.
2.3 Données d'utilisation
- Historique des conversations avec Roona
- Préférences et paramètres du compte
- Données de connexion (date, heure, adresse IP) et journal de sécurité du compte
2.4 Documents RAG
- Fichiers téléversés pour la base de connaissances (PDF, Word, etc.)
- Contenu extrait et indexé pour la recherche sémantique
- Métadonnées des documents (nom, taille, date d'upload)
Lorsque le chiffrement côté client s'applique, le fichier d'origine est chiffré dans votre navigateur avec votre clé (AES-256) : nous ne pouvons pas ouvrir sans cette clé la copie chiffrée que nous conservons. Si la récupération assistée est activée — par vous pour votre coffre, ou par le propriétaire d'un espace partagé —, nous conservons en plus une copie chiffrée de cette clé, que nous ne rouvrons qu'à la demande de son titulaire, après sa double authentification. Une copie non chiffrée nous est transmise pour en extraire le texte ; elle est supprimée une fois le document indexé. Le texte extrait et l'index de recherche sont conservés par nos soins, chiffrés au repos par notre hébergeur mais pas avec votre clé. Ils sont traités par des modèles d'IA, notamment : notre service d'indexation transmet le texte intégral à un modèle d'OpenAI ; « Générer un plan d'action » en transmet jusqu'à 30 000 caractères à un modèle de Google ; lorsque vous interrogez vos documents, des extraits sont transmis au modèle de la conversation et au service qui classe les résultats. Le chiffrement côté client ne couvre pas les pièces jointes extraites des mails archivés, les mails archivés dans un espace sans mot de passe de chiffrement, ni les documents déposés avant sa mise en place. Dans un espace partagé, les membres qui ont accepté l'invitation accèdent aux documents de l'espace.
2.5 Mémoire de Roona
- Souvenirs personnels : préférences, instructions et faits que vous demandez à Roona de retenir ou que vous saisissez vous-même. Consignes d'organisation : préférences et instructions de travail qu'un propriétaire ou administrateur de votre organisation rédige pour ses membres (200 caractères au plus) ; la catégorie « fait » leur est interdite, une garde refuse adresses, liens, numéros et données sensibles, et elles ne doivent pas nommer une personne.
- Vos souvenirs personnels sont lus dans vos conversations avec Roona (ils sont ajoutés aux instructions transmises au modèle qui rédige la réponse), par l'outil de rappel de Roona dans les compléments Microsoft Office et l'extension de navigateur, et au début d'une composition Maestro. Un réglage unique de votre compte, dans Profil → Mémoire, coupe cette lecture et tout enregistrement de souvenir personnel, partout à la fois. Lorsque votre organisation active sa mémoire partagée, ses consignes sont transmises à Roona, identifiées comme venant de l'organisation, dans les surfaces que la plateforme a ouvertes pour cela : vos conversations avec Roona, les compléments Microsoft Office, l'extension de navigateur et vos compositions Maestro. Elles ne dépendent pas de votre réglage personnel : elles sont gérées par les propriétaires et administrateurs de votre organisation, et vous pouvez en consulter la liste depuis votre page Mémoire. Si vous êtes membre d'une organisation dont la mémoire partagée est active, le périmètre lu — personnel, organisation ou les deux — vous est proposé à chaque lancement d'une composition Maestro.
- Roona peut enregistrer un souvenir personnel au cours d'une composition Maestro ou d'un échange dans un complément Microsoft Office, notamment lorsque vous lui demandez de retenir quelque chose ; vous pouvez aussi le saisir vous-même. Aucun souvenir n'est enregistré depuis vos conversations avec Roona ni depuis l'extension de navigateur. Si vous avez désactivé votre mémoire personnelle, aucune écriture n'a lieu, y compris depuis les compléments Office. Chaque souvenir est visible, désactivable et effaçable depuis votre page Mémoire. Lorsque l'écriture proposée est activée, dans une composition Maestro, Roona n'enregistre plus directement : une proposition de retenir quelque chose vous est faite, et vous l'acceptez, la modifiez ou la refusez ; sans réponse de votre part, rien n'est enregistré et le texte de la proposition est effacé après 30 jours. Sur option, vos préférences peuvent alors être enregistrées sans confirmation — préférences seulement, jamais un fait. Dans les compléments Office, lorsque l'écriture proposée est activée, Roona n'enregistre plus rien : vous saisissez vos souvenirs depuis votre page Mémoire.
Vous gérez vos souvenirs dans Profil → Mémoire : consultation, modification, désactivation, export et effacement, un par un ou en une fois. Lorsque votre organisation active sa mémoire partagée, ses consignes sont rédigées et gérées par ses propriétaires et administrateurs, et lisibles par ses membres depuis cette même page ; elles restent à l'organisation si leur auteur quitte le service, l'auteur étant alors indiqué comme retiré. Un propriétaire ou administrateur peut aussi réinitialiser cette mémoire partagée : toutes les consignes et propositions de l'organisation sont alors supprimées, sans toucher aux souvenirs personnels des membres ; ce qui a déjà été transmis à Roona n'est pas effacé par ce geste — copies dans l'historique des compositions Maestro jusqu'à 90 jours après leur fin, réponses déjà rédigées conservées avec les conversations.
2.6 Données d'intégrations
- Identifiants de connexion des services que vous connectez : jetons d'accès OAuth (Google, Microsoft, LinkedIn, Notion, Slack, CRM…) et mot de passe de messagerie IMAP, conservés chiffrés ; jetons des serveurs MCP
- Emails et calendriers consultés via les intégrations activées
- Fichiers Google Drive ou OneDrive — uniquement ceux que vous sélectionnez explicitement via le sélecteur natif (Google Picker / OneDrive picker)
Ces données ne sont accédées qu'à votre demande et selon les permissions que vous avez accordées lors de la connexion du service. Spécifiquement pour Google Drive : Roona ne lit jamais l'ensemble de votre Drive — la portée de chaque accès est strictement déterminée par les fichiers ou dossiers que vous sélectionnez successivement via le sélecteur Google. Le scope OAuth utilisé (drive.file) n'octroie l'accès qu'aux fichiers ainsi désignés. L'utilisation et le transfert à toute autre application des informations reçues des API Google par RoonaWorks respectent les Règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use requirements).
2.7 Données Studio
- Prompts de génération d'images
- Images générées et éditées
- Paramètres de création (modèle, dimensions, etc.)
2.8 Données techniques
- Type de navigateur et système d'exploitation
- Pages visitées et temps passé sur le service
- Données de performance et d'erreurs
9. Sécurité▼
Nous mettons en place des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement des données en transit (TLS 1.3) et au repos (AES-256)
- Authentification à deux facteurs disponible
- Contrôle d'accès strict aux données
- Audits de sécurité réguliers
- Journalisation des accès
- Plan de réponse aux incidents
10. Intelligence artificielle▼
Conformément au Règlement européen sur l'intelligence artificielle (AI Act, Règlement UE 2024/1689), nous vous informons que :
- RoonaWorks utilise des modèles d'IA générative fournis par des tiers (Anthropic, OpenAI, Google, Mistral, xAI) pour générer des réponses textuelles.
- La génération de contenus visuels et sonores — images dans Roona comme dans le Studio, vidéo, voix de synthèse — peut faire appel à des modèles fournis par des tiers : OpenAI (gpt-image, DALL·E), Google (Gemini image, Imagen, Veo, Lyria), ByteDance/BytePlus (Seedream), Replicate et ElevenLabs. Le fournisseur réellement sollicité dépend du modèle retenu au moment de la demande, et certains sont déclarés sans être activés à ce jour. La liste complète et à jour figure sur notre page publique « Sous-traitants ».
- Les réponses et images générées sont produites par des systèmes d'IA et ne constituent pas des conseils professionnels.
- Vos données conversationnelles peuvent être transmises aux fournisseurs d'IA pour le traitement de vos requêtes, conformément à la section 5.
- Aucun entraînement de modèle n'est effectué par RoonaWorks sur vos données personnelles. Nous ne pouvons pas encore affirmer, pour chacun de nos fournisseurs de modèles, qu'il s'est engagé à ne pas utiliser vos données pour entraîner ses modèles.
- Mémoire de Roona : vos préférences et instructions sont ajoutées au contexte transmis au modèle, comme le reste de la conversation — dans vos conversations avec Roona, sur rappel de Roona dans les compléments Microsoft Office et l'extension de navigateur, et au début d'une composition Maestro. Lorsque votre organisation active sa mémoire partagée, ses consignes de travail sont transmises de la même façon, identifiées comme venant de l'organisation, dans les surfaces que la plateforme a ouvertes pour cela (conversations avec Roona, compléments Office, extension de navigateur, compositions Maestro) ; votre réglage personnel ne les concerne pas. Un souvenir personnel est enregistré par Roona au cours d'une composition Maestro ou d'un échange dans un complément Office, notamment à votre demande, ou saisi par vous ; lorsque l'écriture proposée est activée, il ne l'est que sur votre confirmation. Vous pouvez le consulter, le désactiver et le retirer à tout moment.
11. Décisions automatisées (Art. 22 RGPD)▼
Le service utilise des traitements automatisés dans les cas suivants :
- Détection de fraude : vérification des empreintes de carte bancaire pour prévenir les abus lors des périodes d'essai.
- Détection d'anomalies : surveillance automatique des comportements inhabituels (achats en rafale, résiliations répétées).
Ces traitements peuvent entraîner la suspension temporaire de certaines fonctionnalités. Vous pouvez contester toute décision automatisée en contactant dpo@cleoia.com.
13. Modifications▼
Cette politique peut être mise à jour pour refléter les évolutions de nos pratiques ou de la réglementation.
Vous serez informé des modifications significatives par :
- Bandeau d'information dans l'application Roona, lors de votre prochaine visite
- Pour l'ajout ou le remplacement d'un sous-traitant, préavis décrit sur notre page « Sous-traitants »
- Mise à jour de la date en haut de cette page
Des questions ? Écrivez-nous → dpo@cleoia.com
Voir aussi nos Conditions Générales d'Utilisation