Politique de confidentialité

Mise à jour : 17 septembre 2026

Cette politique explique comment Niwa AI traite les informations via niwachat.com, son extension WordPress, Niwa CRM et le relais de connexion Niwa. L’exploitant d’un site qui installe Niwa contrôle les dossiers clients de ce site, les autorisations d’accès, l’hébergement et les sauvegardes. Sa propre notice de confidentialité s’applique également à cette installation.

Informations utilisées par Niwa

Selon les fonctionnalités activées, Niwa traite les informations de compte et d’installation via Freemius pour les licences, les données du catalogue WooCommerce pour l’aide à l’achat, ainsi que les messages, fichiers et données professionnels que vous fournissez pour les tâches demandées. Les conversations, les transcriptions des agents et la mémoire opérationnelle peuvent rester stockées dans l’installation WordPress jusqu’à leur suppression par l’exploitant. Ces données ne sont pas nécessairement temporaires.

Nous utilisons ces informations pour fournir les fonctionnalités demandées, gérer les abonnements, assurer la sécurité du service et apporter une assistance sur le produit. Améliorer une réponse précise ou retrouver un contexte pertinent ne signifie pas que l’entraînement d’un modèle d’IA généraliste sur les données Google est autorisé.

Données Google Calendar

Accès et finalité

La connexion à Google Calendar est facultative. Niwa utilise l’identifiant et l’adresse e-mail de votre compte Google pour identifier la connexion. Elle demande l’accès aux événements des calendriers dont vous êtes propriétaire et à vos disponibilités. L’intégration actuelle utilise votre calendrier principal. Elle ne demande pas l’autorisation de gérer le partage des calendriers, Gmail ou Google Drive.

Niwa consulte les périodes occupées pour éviter les conflits de réservation. Elle crée, modifie et annule les événements Google correspondant aux rendez-vous gérés dans Niwa. Niwa CRM synchronise également les changements dans les deux sens en utilisant les titres, descriptions, heures de début et de fin, fuseaux horaires, statuts de journée entière, identifiants d’événement, marqueurs de version et statuts d’annulation. L’import initial du CRM couvre les 12 mois précédents et les 24 mois suivants. Il s’agit d’une fenêtre d’import, pas d’une limite de conservation automatique. Les événements déjà importés restent présents jusqu’à leur suppression.

Stockage, transferts et sécurité

La connexion et le consentement Google ont lieu sur Google. Le relais central Niwa échange les codes d’autorisation et émet un justificatif de connexion chiffré lié à l’installation WordPress qui le demande. Les requêtes sur les événements du calendrier circulent entre cette installation et Google. Le contenu des événements ne transite pas par les points de terminaison OAuth du relais.

L’installation stocke son justificatif de connexion sous forme chiffrée à l’aide de ses secrets WordPress. Le connecteur contient un jeton d’actualisation Google chiffré ; les jetons d’accès de courte durée sont utilisés côté serveur. Le relais vérifie les requêtes signées de l’installation et ne fournit pas d’identifiants de connexion au modèle d’IA. L’état d’autorisation temporaire expire après 10 minutes et les codes d’échange de connexion après 5 minutes.

Les événements importés et les données de synchronisation sont stockés dans la base WordPress de l’installation. L’historique de restauration du CRM peut contenir des versions antérieures. L’accès est limité par les rôles utilisateurs et les autorisations des connecteurs. Les connexions utilisent HTTPS. Le chiffrement, les contrôles d’accès et la validation des requêtes réduisent le risque ; aucun service ne peut garantir qu’une violation est impossible.

Assistance IA et agents externes

Lorsque vous demandez à Niwa ou à un agent autorisé de travailler sur les informations du calendrier, les données Google pertinentes et les résumés obtenus peuvent être envoyés au fournisseur d’IA configuré pour effectuer cette demande. Ces fournisseurs peuvent comprendre OpenAI via ChatGPT/Codex ou son API, ainsi qu’OpenRouter et les fournisseurs de modèles choisis par son intermédiaire. La recherche sémantique facultative peut utiliser un fournisseur d’API approuvé ou le service central de représentations vectorielles OpenAI de Niwa. Freemius sert aux licences et à la validation de l’installation, sans recevoir le contenu des événements du calendrier.

Avant d’activer le traitement par IA sur une installation utilisant Google Calendar, l’exploitant doit configurer le compte IA pour exclure les entrées et les sorties de l’entraînement de modèles généralistes, puis confirmer ces contrôles dans Niwa. La confirmation est liée au compte ou à la clé API concernés. Un autre compte non confirmé est bloqué. Niwa ne peut pas lire de manière indépendante les paramètres de confidentialité du compte ChatGPT ou d’un autre fournisseur ; l’exploitant doit maintenir les contrôles déclarés. Dans ChatGPT, désactivez « Améliorer le modèle pour tous » dans Paramètres, Contrôles des données. Les utilisateurs d’API doivent également désactiver toute participation volontaire à l’entraînement ou au partage de données.

Niwa configure les requêtes Responses avec store=false lorsque ces protections des données Google s’appliquent. Pour OpenRouter, elle demande également des fournisseurs qui refusent la collecte de données et prennent en charge une conservation nulle. Ces contrôles de requête ne remplacent pas les paramètres du compte ni les obligations applicables du fournisseur en matière de sécurité, de surveillance des abus et de droit.

Les agents MCP externes nécessitent un connecteur distinct, confirmé par le propriétaire pour l’agent et le compte IA concernés, avec l’entraînement désactivé et les mêmes restrictions sur les données Google brutes et dérivées. Niwa ne peut pas détecter qu’un agent distant change de compte. L’exploitant doit révoquer et remplacer son connecteur lorsque le compte distant ou les conditions d’utilisation des données changent.

L’utilisation par Niwa AI des informations reçues des API Google et leur transfert à toute autre application respecteront la politique relative aux données utilisateur des services API Google, y compris les exigences d’utilisation limitée. Les données Google, y compris les données agrégées, anonymisées, résumées ou autrement dérivées, servent uniquement aux fonctionnalités autorisées et visibles pour l’utilisateur. Elles ne servent pas à entraîner ou améliorer des modèles généralistes d’IA ou d’apprentissage automatique, ne sont pas vendues à des courtiers en données, ne sont pas utilisées à des fins publicitaires ni pour évaluer la solvabilité. L’accès humain est limité à votre accord explicite, aux enquêtes de sécurité nécessaires, aux exigences légales ou aux autres usages expressément autorisés par cette politique.

Conservation, déconnexion et suppression

Les justificatifs de connexion restent dans votre installation jusqu’à la déconnexion. Celle-ci demande leur révocation à Google et supprime le justificatif local après confirmation de la révocation. En cas d’échec, Niwa signale le problème et conserve le justificatif pour permettre une nouvelle tentative. Vous pouvez aussi retirer Niwa AI dans les connexions du compte Google. Les périodes occupées mises en cache expirent après une minute.

La déconnexion n’efface pas les événements déjà stockés dans le CRM, les rendez-vous indépendants, les événements Google, les conversations ou les sauvegardes. Les événements locaux, les états de référence de synchronisation et les instantanés de restauration restent présents jusqu’à leur suppression par le processus de l’installation. Une reconnexion peut importer à nouveau les événements qui existent encore dans Google.

Pour demander une suppression, contactez l’exploitant du site ou utilisez son processus de demande de confidentialité. Pour l’assistance Niwa, contactez privacy@niwachat.com ou niwaai.contact@gmail.com. Précisez l’installation et l’adresse e-mail Google connectée ; n’envoyez jamais de mot de passe, de code d’autorisation ou de jeton.

L’exploitant vérifie l’identité du demandeur avant l’effacement. Dans WordPress, Outils, Effacer les données personnelles comprend un outil d’effacement Niwa Calendar qui déconnecte les connexions correspondantes et supprime les données Google Calendar associées dans le CRM, les copies de rendez-vous liées, les données de synchronisation et les instantanés de restauration du CRM. Il ne supprime pas les événements de votre compte Google. L’exploitant doit retirer séparément les conversations IA, les transcriptions des agents, la mémoire dérivée et les exports concernés, puis traiter les demandes applicables auprès des agents ou fournisseurs externes. Une demande de suppression complète ne doit pas être déclarée terminée au seul motif que la connexion Google a été retirée.

Les sauvegardes de l’hébergement et les copies détenues par les fournisseurs suivent les règles de conservation de l’exploitant ou du fournisseur concerné. L’exploitant doit indiquer la durée de conservation de ses sauvegardes, les garder hors de l’accès normal de l’application et réappliquer les effacements déjà effectués avant de restaurer des données en usage actif. Le relais OAuth de Niwa ne conserve pas d’archive de vos événements de calendrier. Si une obligation légale impose de conserver certaines données, l’exploitant responsable doit expliquer lesquelles et pourquoi.

Autres prestataires

Freemius gère les licences de l’extension et les services liés aux comptes ou aux abonnements. Les requêtes IA utilisent le fournisseur configuré par l’exploitant. Le stockage de recherche, dont Qdrant lorsqu’il est configuré, et l’hébergeur du site peuvent traiter les informations nécessaires aux fonctionnalités activées. L’exploitant doit examiner ces fournisseurs et leurs paramètres de traitement des données avant d’activer une intégration.

Modifications et contact

Nous actualisons cette politique lorsque le traitement des données change. Tout nouvel usage significatif des données Google nécessite une information actualisée et un consentement avant son activation. Les questions et demandes de suppression peuvent être envoyées à privacy@niwachat.com ou niwaai.contact@gmail.com.