Politique de confidentialité

Responsable du traitement

Nivem est édité par Hugo Bertin. Pour toute question liée à la confidentialité ou pour exercer un droit, écris à contact@hugobertin.dev.

Le site nivem.app

Cette version du site ne dépose aucun cookie marketing et n’intègre aucun outil publicitaire. L’hébergeur peut toutefois conserver des journaux techniques temporaires — adresse IP, date, page demandée et informations de navigateur — afin de sécuriser et délivrer le service.

Le site utilise Vercel Web Analytics pour mesurer sa fréquentation. Cette mesure d’audience du site ne reçoit ni le contenu des mails ni les jetons des comptes Google connectés dans l’application desktop.

L’application Nivem

Les données métier principales — projets, tâches, prospects, contenus et préférences — sont enregistrées localement dans une base SQLite sur l’ordinateur de l’utilisateur. Les jetons OAuth et la clé API OpenAI sont conservés dans le trousseau sécurisé du système d’exploitation, séparément de cette base.

Nivem ne reçoit pas automatiquement une copie centrale de cet espace de travail. Il appartient à l’utilisateur d’en assurer la sauvegarde.

Services externes facultatifs

Lorsqu’un utilisateur choisit de connecter un service comme GitHub, Vercel, Google, Microsoft ou un outil d’analytics, Nivem traite les données strictement nécessaires à la fonction demandée. Le fournisseur concerné applique également sa propre politique de confidentialité.

Les permissions demandées sont présentées pendant la connexion et peuvent être retirées depuis Nivem ou depuis le compte du fournisseur.

Données Google : accès et utilisation

Les connexions Google sont facultatives. L’autorisation OAuth permet à Nivem d’identifier le compte connecté par son adresse e-mail et son identifiant Google, sans recevoir ton mot de passe. Les jetons d’accès et de renouvellement servent à réaliser les opérations autorisées.

Gmail et Google Workspace : Nivem demande les permissions openid, email et gmail.send pour envoyer les mails que tu prépares et confirmes. L’expéditeur, le destinataire, l’objet et le corps du mail sont transmis à Gmail pour cet envoi. La connexion Gmail actuelle ne permet pas de lire ta boîte de réception, tes pièces jointes ou tes contacts.
Google Analytics : si tu le connectes, l’accès en lecture seule permet de sélectionner tes comptes et propriétés, puis d’afficher leurs rapports de fréquentation dans Nivem.
Search Console : si tu la connectes, l’accès en lecture seule permet de sélectionner tes sites et d’afficher leurs performances de recherche : requêtes, pages, clics, impressions et positionnement.

Les informations de compte, brouillons, traces d’envoi et rapports enregistrés par Nivem restent dans l’espace de travail local. Ces données servent aux fonctions de messagerie et de suivi que tu utilises ; elles ne sont pas centralisées automatiquement chez Nivem.

Partage facultatif avec l’API OpenAI

La génération d’images utilise l’API OpenAI avec ta propre clé API. Le brief visuel affiché dans l’application peut reprendre le contenu et l’identité de ton projet. Tu peux le relire et le modifier avant de demander sa transmission à OpenAI pour créer l’image. Le brief et les paramètres de génération sont envoyés directement à OpenAI ; l’image obtenue est enregistrée localement.

Nivem ne transmet pas automatiquement de boîte Gmail à OpenAI. Si tu inclus dans le brief une donnée issue de Gmail ou d’un autre service Google — adresse e-mail, objet, extrait de message ou information dérivée — cette donnée fait partie du texte transmis. Une information visible avant le bouton d’envoi l’explique. Tu peux retirer ces informations ou annuler. Connecter Google ou enregistrer une clé OpenAI ne vaut pas accord pour cet envoi.

OpenAI traite le brief sur ses serveurs, éventuellement hors de l’Union européenne. Selon sa documentation sur les données API, les données API ne servent pas à entraîner ses modèles par défaut. Des journaux de prévention des abus peuvent conserver du contenu jusqu’à 30 jours, voire davantage pour des raisons légales ou de sécurité. Nivem ne garantit pas une rétention nulle chez OpenAI. Le compte API utilisé avec des données Google doit conserver le partage pour l’entraînement désactivé.

Traitement local avec Ollama

L’assistant Ollama est facultatif. Nivem lui transmet ta demande et le contexte utile de ton espace de travail pour préparer ses réponses et propositions. Avec un modèle exécuté localement, ce traitement reste sur ton ordinateur, y compris si le contexte contient des informations Google que tu y as ajoutées. Ce parcours n’utilise pas l’API OpenAI.

Nivem limite la connexion Ollama à cette machine (localhost ou adresse de boucle locale). L’installation d’Ollama et le téléchargement des modèles nécessitent Internet. La génération d’images OpenAI reste un service externe distinct, soumis au choix décrit ci-dessus.

Données Google : engagement Limited Use

L’utilisation et le transfert par Nivem des informations reçues des API Google respectent la Google API Services User Data Policy ainsi que la Google Workspace API User Data and Developer Policy, y compris leurs exigences d’utilisation limitée (Limited Use).

Cet engagement couvre aussi les données dérivées. Nivem ne vend pas ces données, ne les utilise pas pour la publicité, le profilage publicitaire ou l’évaluation de solvabilité, ni pour entraîner ou améliorer des modèles d’IA généralistes.

Le partage se limite aux fonctions visibles demandées avec ton consentement, aux besoins de sécurité, aux obligations légales ou à une transmission d’activité avec ton consentement préalable explicite. L’éditeur n’accède pas au contenu Google pour le lire, sauf accord explicite sur des données précises, nécessité de sécurité ou obligation légale.

Mécanismes de sécurité

Les échanges avec les API Google et OpenAI utilisent HTTPS pour protéger les données pendant leur transport.
La connexion Google utilise OAuth 2.0, une vérification de l’état de la demande et PKCE pour protéger l’échange du code d’autorisation. Les permissions sont limitées aux fonctions connectées.
Les jetons Google et la clé OpenAI sont stockés dans le trousseau système et ne sont pas inclus dans le brief envoyé à l’IA.
La base SQLite et les médias locaux ne bénéficient pas d’un chiffrement applicatif dédié. Leur protection au repos dépend de la sécurité de ta session, de ton disque et de tes sauvegardes. Active le chiffrement du disque et limite l’accès à ton ordinateur.

Conservation, déconnexion et suppression

Pour arrêter les accès Google depuis cet ordinateur, déconnecte le compte dans les réglages de Nivem : ses jetons locaux sont supprimés. Tu peux aussi révoquer l’autorisation Nivem depuis les connexions de ton compte Google. Répète la déconnexion sur tes autres appareils si nécessaire.

La déconnexion ou la révocation ne supprime pas les brouillons, historiques d’envoi et rapports déjà enregistrés localement, ni les mails dans Gmail. Supprime les contenus depuis les fonctions proposées par Nivem. Pour effacer tout l’espace de travail, y compris les historiques, contacte le support à contact@hugobertin.dev pour les instructions de suppression du dossier de données sur ton système. Pense aussi aux copies exportées et aux sauvegardes. Une désinstallation seule ne garantit pas cet effacement.

Tu peux retirer la clé OpenAI dans les réglages pour désactiver les prochaines générations. Cela n’efface pas les données déjà traitées par OpenAI : leur conservation et les demandes de suppression relèvent du compte API et des règles du fournisseur.

Les données locales sont conservées jusqu’à leur suppression par l’utilisateur, sous réserve des sauvegardes qu’il a créées. Les éventuelles demandes de bêta reçues par e-mail sont conservées le temps nécessaire à leur suivi puis supprimées lorsqu’elles ne sont plus utiles.

Tes droits

Selon le droit applicable, tu peux demander l’accès, la rectification, l’effacement, la limitation ou l’opposition au traitement de données te concernant. En France, une réclamation peut aussi être adressée à la CNIL.

Évolution de cette politique

La politique peut évoluer avec le produit. La date affichée en haut de page permet d’identifier la version en vigueur. Toute modification importante sera signalée de manière lisible.