Politique de confidentialité

1. Qui sommes-nous

Octopus Brain SAS (société en cours de constitution, voir les mentions légales) est responsable du traitement des données nécessaires à la gestion des comptes, à la sécurité, à l'assistance et à la facturation, ainsi que des données des visiteurs du site.

Pour les contenus qu'un client et ses utilisateurs déposent dans un espace (conversations, fichiers, cerveau, projets, tâches), le client est responsable du traitement et Octopus Brain SAS traite ces contenus pour son compte, en qualité de sous-traitant au sens de l'article 28 du RGPD. Un accord de traitement des données est disponible sur demande.

Aucun délégué à la protection des données n'a été désigné. Contact pour toute demande relative à vos données : hello@octopus-brain.com.

2. Données traitées

• Compte : adresse e-mail, nom, photo de profil le cas échéant, préférence de langue, mode de connexion (e-mail et mot de passe, ou Google). Les mots de passe sont gérés par Firebase Authentication ; nous n'y avons jamais accès.
• Espace : nom, membres et rôles, codes d'accès, mode d'accès, éléments de facturation (sièges, mode, montants).
• Contenus : conversations avec Octopus, messages de groupe, fichiers et documents, cerveau de connaissances (entités, notes, règles, compétences), projets, tâches, profils des membres.
• Connecteurs : état et réglages des connexions ; les jetons d'accès des outils connectés sont conservés par Pipedream, et les identifiants que vous collez sont stockés chiffrés (AES-256-GCM).
• Octopus MCP : applications autorisées, autorisations OAuth et clés personnelles (conservées uniquement sous forme d'empreinte), journal des actions effectuées depuis des clients IA externes.
• Données techniques et de sécurité : événements de connexion, d'appartenance et d'administration, adresses IP utilisées pour limiter les abus, journaux du service (les journaux de requêtes MCP ne contiennent ni jetons, ni arguments, ni résultats).
• Usage de l'IA : consommation de modèles par membre et plafonds de dépense, demandes de recharge.

3. Finalités et bases légales

• Fournir le Service, ses fonctions d'IA, l'assistance et les mises à jour : exécution du contrat (art. 6.1.b du RGPD).
• Sécurité, prévention de la fraude et des abus, limitation des requêtes et traçabilité : notre intérêt légitime à protéger le Service et ses utilisateurs (art. 6.1.f).
• Facturation et comptabilité : obligations légales (art. 6.1.c).
• Amélioration du Service à partir des retours que vous choisissez de nous envoyer : intérêt légitime (art. 6.1.f).

Nous ne vendons pas de données personnelles, ne les utilisons pas à des fins publicitaires et n'utilisons pas les contenus des clients pour entraîner des modèles d'IA.

4. Destinataires et sous-traitants

Les données ne sont accessibles qu'aux personnes habilitées d'Octopus et aux sous-traitants suivants, chacun dans la limite de sa mission : - Google (Google Cloud EMEA Limited, Irlande) : hébergement, base de données, stockage des fichiers, authentification et e-mails de réinitialisation du mot de passe. - OpenRouter, Inc. (États-Unis) : acheminement des requêtes d'IA de l'application de bureau et de la reconnaissance de texte des documents (OCR) vers des fournisseurs de modèles choisis uniquement parmi ceux qui s'engagent à ne conserver aucune donnée et à ne pas s'en servir pour l'entraînement. - TypeSafe : classification de chaque requête de l'application de bureau (le message et le contexte récent) afin de choisir le modèle et le niveau d'effort. - Pipedream, Inc. (États-Unis) : connexion aux outils tiers que vous choisissez de connecter (par exemple messagerie, agenda, documents). - Services publics français de données juridiques (Légifrance et Judilibre via PISTE, cadastre de l'IGN) : uniquement les recherches effectuées par le connecteur juridique. - Proton AG (Suisse) : e-mails adressés à hello@octopus-brain.com. - GitHub, Inc. (États-Unis) : distribution de l'application de bureau.

Au sein d'un espace, ses administrateurs peuvent consulter les conversations individuelles et les dossiers des membres non administrateurs ; chaque consultation est journalisée. Le support d'Octopus ne peut accéder à un espace que par un siège de support dédié et journalisé, pour l'assistance ou la sécurité.

5. Clients IA externes (Claude, ChatGPT, Cursor)

Avec Octopus MCP, un utilisateur peut relier Octopus à son propre client IA (par exemple Claude d'Anthropic, ChatGPT d'OpenAI ou Cursor). À la demande de cet utilisateur, Octopus transmet au client les contenus de l'espace nécessaires pour répondre (cerveau, fichiers, messages, tâches). Ces contenus sont alors traités par le fournisseur de ce client dans le cadre du contrat que l'utilisateur ou le client a conclu avec lui, sur lequel Octopus n'a pas de prise.

Le client décide si c'est autorisé : en mode d'accès « Application uniquement », les clients IA externes sont désactivés. Chaque utilisateur peut à tout moment déconnecter une application ou révoquer une clé personnelle sur octopus-brain.com/account.

6. Intelligence artificielle

Les réponses d'Octopus sont générées par des modèles d'IA et peuvent comporter des erreurs : vérifiez-les avant de vous y fier, en particulier en matière juridique, financière ou technique. Octopus n'utilise que des modèles accessibles par une voie sans conservation des données ni entraînement, et n'utilise jamais les contenus des clients pour entraîner des modèles.

7. Transferts hors de l'Union européenne

Les données des clients sont stockées dans l'Union européenne (Belgique). Certains sous-traitants listés ci-dessus peuvent traiter des données aux États-Unis ou ailleurs hors de l'UE. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le destinataire est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne (art. 46 du RGPD). La Suisse bénéficie d'une décision d'adéquation.

8. Durées de conservation

• Données de compte : pendant toute la durée du compte, puis supprimées, sauf obligation légale contraire.
• Contenus des espaces : jusqu'à leur suppression par le client ou ses utilisateurs, ou jusqu'à la suppression de l'espace.
• Journaux de sécurité et de traçabilité : le temps nécessaire à la sécurité du Service, et au plus 12 mois.
• Identifiants Octopus MCP : les jetons d'accès expirent après une heure, les clés personnelles après 30, 90 ou 180 jours ; les autorisations durent jusqu'à leur révocation ou la fin de l'appartenance à l'espace.
• Éléments de facturation : 10 ans (article L. 123-22 du Code de commerce).
• E-mails adressés à hello@octopus-brain.com : 3 ans après le dernier échange.

9. Sécurité

L'accès aux données passe uniquement par nos serveurs, après authentification et contrôle des droits à chaque requête. Les données sont chiffrées en transit et au repos, les identifiants des connecteurs font l'objet d'un chiffrement supplémentaire, les clés et jetons sont conservés sous forme d'empreinte, et les actions sensibles effectuées depuis des clients IA externes exigent une confirmation explicite.

10. Vos droits

Vous disposez d'un droit d'accès, de rectification et d'effacement de vos données, d'un droit à la limitation et d'opposition à leur traitement, d'un droit à la portabilité, et du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez à hello@octopus-brain.com ; nous répondons dans un délai d'un mois. Pour les contenus d'un espace, nous transmettons votre demande au client qui en est responsable.

Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

11. Cookies et stockage local

Le site n'utilise aucun cookie publicitaire ni de mesure d'audience. Il n'utilise que ce qui est strictement nécessaire à son fonctionnement, sans besoin de consentement : le stockage du navigateur de Firebase Authentication qui vous garde connecté, et un indicateur de session de courte durée. Si vous choisissez la connexion avec Google, Google dépose ses propres cookies sur sa page de connexion. La page d'accueil affiche les logos des outils pris en charge, chargés depuis les serveurs de Google (www.google.com et gstatic.com) : votre navigateur transmet votre adresse IP à Google pour les récupérer (sans transmettre la page d'origine). L'application de bureau utilise un cookie de session (5 jours) limité à l'application elle-même.

12. Modifications

Nous pouvons mettre à jour cette politique. La date de la dernière mise à jour figure en bas de page ; les changements importants sont annoncés aux clients par e-mail ou dans le Service.