Politique de confidentialité

À propos de Kubi et contact

Kubi (entrepreneur individuel), basé en Israël, est responsable des informations personnelles décrites dans cette politique. Pour toute question relative à la confidentialité, demande d’accès, de rectification ou de suppression, écrivez à support@heykubi.ai.

Informations que nous recevons

Compte et coordonnées : numéro de téléphone, adresse e-mail, identifiants de compte, préférences linguistiques et informations fournies lors de votre inscription ou de vos échanges avec l’assistance.
Conversations : messages, pièces jointes, images, notes vocales enregistrées, transcriptions, réponses de l’assistant, tâches, rappels, préférences et souvenirs conservés pour assurer la continuité du service.
Messages d’autres personnes : lorsqu’une personne qui n’utilise pas Kubi écrit à votre Kubi ou échange avec lui (par exemple, une personne que vous avez demandé à Kubi de contacter), Kubi conserve cette conversation, y compris ce que cette personne a écrit, avec vos conversations, et peut la retrouver et la citer à votre demande. Qui y a accès : vous, via votre Kubi ; les fournisseurs d’IA mentionnés ci-dessous, pour produire les réponses ; et les opérateurs autorisés de Kubi lorsque c’est nécessaire pour l’assistance, la sécurité ou des obligations légales. Combien de temps : il n’y a pas d’expiration automatique. Elle est conservée tant que votre compte Kubi existe et supprimée lorsque votre compte est supprimé ou lorsque nous donnons suite à une demande de suppression ; la personne qui l’a écrite peut aussi nous le demander à [email protected]. Après la suppression, des copies peuvent subsister dans les sauvegardes quotidiennes jusqu’à 14 jours sur notre serveur et jusqu’à 30 jours dans un stockage externe chiffré, puis sont supprimées.
Services connectés : informations fournies par les services que vous autorisez, dans la limite des permissions accordées. Les identifiants d’autorisation et les métadonnées de connexion servent à maintenir ces connexions.
Site et fonctionnement : adresse IP, navigateur, pays approximatif, heure de visite, erreurs techniques, événements de sécurité et données d’utilisation. Le site utilise des journaux de service ; le portail utilise des cookies ou un stockage de session si nécessaire pour maintenir votre connexion.

Accès au compte Google

La connexion à Google est facultative. Google présente les autorisations demandées avant votre accord. Selon les fonctionnalités activées et les permissions accordées :

Gmail (lecture, rangement lorsque la connexion le permet, et envoi lorsque la connexion le permet) : Kubi lit le contenu, les en-têtes et les pièces jointes pour rechercher et résumer des messages et répondre à vos questions. Lorsque la connexion autorise le rangement, Kubi peut, à votre demande, ajouter ou retirer des libellés, archiver ou désarchiver, marquer des messages comme lus ou non lus, et ajouter ou retirer une étoile. Il ne place des messages dans la corbeille Gmail qu’après votre accord, et ne supprime jamais définitivement d’e-mails. Une connexion sans rangement ne modifie pas vos e-mails. Lorsque la connexion autorise l’envoi, Kubi peut envoyer des e-mails depuis la boîte connectée (votre propre Gmail, ou une boîte professionnelle que vous connectez pour Kubi), en votre nom, et uniquement après votre accord pour chaque message. Une connexion sans envoi ne peut pas envoyer d’e-mails.
Google Agenda : Kubi consulte vos événements, et ajoute, modifie et supprime ceux que vous demandez. Un événement supprimé reste 30 jours dans la corbeille de Google Agenda, d’où vous pouvez le restaurer.
Google Drive (lecture seule, plus les fichiers créés par Kubi) : Kubi lit vos fichiers Drive pour répondre à vos questions et enregistre les nouveaux fichiers que vous demandez. Cette connexion Drive ne peut ni modifier ni supprimer vos fichiers existants.
Google Docs : lorsque cette connexion est disponible et que vous l’activez, Kubi peut lire le texte, les onglets et les tableaux d’un document que vous indiquez pour répondre à vos questions ou le résumer. À votre demande, il peut créer un document ou ajouter du texte à la fin d’un document que vous pouvez modifier.
Google Sheets : lorsque la connexion est activée, Kubi peut lire les valeurs des cellules d’une plage que vous indiquez pour répondre à vos questions ou analyser les données. À votre demande, il peut créer une feuille de calcul ou ajouter des lignes à la fin d’une feuille de calcul que vous pouvez modifier.
Google Slides : lorsque la connexion est activée, Kubi peut lire la structure et le texte d’une présentation pour répondre à vos questions ou la résumer. À votre demande, il peut créer une présentation ou ajouter des diapositives à une présentation que vous pouvez modifier.

Accès complet. Certains comptes se voient proposer un accès complet aux applications Google. L’accès complet demande à Google des autorisations plus larges, et l’avis affiché avant l’écran de Google indique ce que chaque application permettra. Avec l’accès complet, et uniquement pour les applications que vous connectez :

Gmail : en plus de ce qui précède, Kubi peut, à votre demande, créer, renommer et recolorer des libellés, appliquer des libellés à de nombreux messages à la fois, rédiger et modifier des brouillons que vous relisez, et créer des filtres qui trient les nouveaux e-mails. Il ne supprime un libellé, un brouillon ou un filtre, ne crée un filtre qui archive ou supprime des e-mails, ne modifie plus de 25 messages à la fois, n’active une réponse automatique d’absence ou n’envoie un brouillon qu’après votre accord. Il ne crée jamais de filtre qui transfère des e-mails et ne supprime jamais définitivement d’e-mails.
Google Drive : Kubi peut lire l’ensemble de votre Drive et, à votre demande, créer des dossiers, déplacer, renommer et copier des fichiers, et remplacer le contenu d’un fichier texte. Il ne partage un fichier, ne retire l’accès d’une personne, ne place un fichier dans la corbeille ou ne le supprime définitivement qu’après votre accord pour chaque action, et la demande d’accord indique qui obtient l’accès.
Google Docs, Sheets et Slides : Kubi peut modifier tout document, feuille de calcul ou présentation que vous pouvez modifier, pas seulement ceux qu’il a créés : modifier, ajouter et supprimer du texte, la mise en forme, des tableaux, des cellules, des onglets et des diapositives. Les modifications d’un fichier partagé sont visibles par toutes les personnes avec qui il est partagé. Il ne supprime un onglet ou une diapositive, ou n’efface une grande plage de cellules, qu’après votre accord.
Google Agenda : Kubi peut aussi lister, créer, renommer et partager vos agendas. Il ne supprime un agenda, ne partage un agenda ou ne retire l’accès d’une personne qu’après votre accord. Kubi n’invite pas de participants aux événements.
Google Contacts : Kubi peut rechercher et lire vos contacts et, à votre demande, les ajouter, les modifier et les regrouper. Il ne supprime un contact qu’après votre accord.
Google Tasks : Kubi peut lire vos listes de tâches et, à votre demande, ajouter, modifier, terminer et déplacer des tâches et des listes. Il ne supprime une tâche ou une liste qu’après votre accord.
Google Forms : Kubi peut lire vos formulaires et leurs réponses et, à votre demande, créer et modifier des formulaires. Il ne publie un formulaire qu’après votre accord et ne modifie ni ne supprime jamais les réponses.

Informations concernant d’autres personnes. Vos contacts, les personnes présentes dans vos événements d’agenda, les fichiers partagés et les réponses à vos formulaires contiennent des informations personnelles d’autres personnes. Kubi les utilise uniquement pour exécuter vos demandes, pour votre compte, et les traite comme décrit dans cette politique. Il vous appartient de vous assurer que vous avez le droit de les partager avec Kubi. Les personnes concernées peuvent nous contacter à l’adresse indiquée plus haut.

Une seule liste d’autorisations. Kubi demande à Google les mêmes autorisations pour chaque compte : celles qu’utilise l’accès complet (lecture et rangement de Gmail, filtres et réponse automatique Gmail, tout Drive, Docs, Sheets, Slides, Agenda, Contacts, Tasks et Forms), plus l’autorisation d’envoyer des e-mails Gmail lorsque l’envoi est activé. L’écran de Google les affiche pour chaque application que vous connectez. Sur une connexion standard (sans accès complet), Kubi ne propose que les fonctions standard décrites ci-dessus et n’utilise pas le reste de ce que l’autorisation permet : il ne range pas vos e-mails si le rangement n’est pas activé, ne supprime pas vos fichiers Drive, ne modifie un fichier Docs, Sheets ou Slides existant qu’en ajoutant du contenu à la fin d’un fichier que vous lui avez demandé d’utiliser, et n’utilise Docs, Sheets et Slides que pour les fichiers identifiés pour votre tâche. Ses outils standard Docs, Sheets et Slides ajoutent du contenu sans remplacer le contenu existant et ne suppriment pas de fichiers. Chaque service se connecte séparément ; connecter Gmail ou Drive ne l’active pas automatiquement.

Kubi lit Google lorsqu’une de vos demandes le nécessite. Il ne conserve aucune copie synchronisée séparée de votre agenda, de Drive, de Docs, de Sheets, de Slides, de vos contacts, de vos tâches ou de vos formulaires. Le contenu obtenu pour une tâche peut être inclus dans les conversations enregistrées, les réponses de l’assistant et le traitement par l’IA, comme décrit ci-dessous. Pour certains comptes, il conserve une copie privée de vos e-mails des 7 derniers jours pour répondre rapidement ; l’avis affiché avant l’écran de Google indique si c’est votre cas.

Une permission ne signifie pas que toutes les actions possibles sont disponibles. Certaines informations peuvent être traitées pendant les tâches programmées que vous activez, même lorsque vous ne discutez pas avec l’assistant. Voir, déconnecter et supprimer votre connexion Google.

Informations de la caisse d’assurance maladie (facultatif)

La connexion à votre caisse d’assurance maladie est facultative et n’a lieu qu’après votre accord explicite dans la conversation, séparément des conditions d’utilisation. Pour l’instant, elle n’est disponible que pour Maccabi Healthcare Services. Lorsque vous donnez votre accord, vous envoyez à Kubi votre numéro d’identité et le code SMS que la caisse vous envoie. Kubi se connecte à votre compte sur le site de la caisse, se limite à la lecture (par exemple des résultats d’analyses, des ordonnances et ce que le médecin a écrit) et n’y modifie rien. La connexion se ferme au bout d’une heure. Kubi lit uniquement le compte de la personne qui a donné son accord, et non le compte d’une autre personne.

Votre numéro d’identité et le code SMS sont envoyés à Kubi dans la conversation ; ils sont donc conservés dans les enregistrements de vos conversations comme tout message. Kubi ne les enregistre pas dans sa mémoire.

Les informations lues sont des informations médicales sensibles. Pour vous répondre, elles sont transmises à un traitement par intelligence artificielle, uniquement auprès de fournisseurs qui ne les conservent pas et ne s’en servent pas pour entraîner leurs modèles. Les réponses apparaissent dans votre conversation WhatsApp et y restent comme toute conversation, y compris dans les sauvegardes, comme décrit dans la section sur le stockage.

Une personne autorisée de l’équipe Kubi ne peut accéder à une conversation que de la manière décrite dans cette politique : pour l’assistance, pour la sécurité ou lorsque la loi l’exige. Comme toute conversation, ces réponses peuvent aussi être examinées par des outils automatisés et par les agents d’IA de l’équipe, comme décrit dans cette politique.

La connexion se ferme d’elle-même au bout d’une heure. Pour toute question sur vos données, écrivez à [email protected]. Les réponses déjà envoyées restent dans votre conversation, et les copies dans les sauvegardes sont supprimées comme décrit dans la section sur le stockage.

Nous enregistrons votre accord (quand, quel texte, quelle langue) afin de pouvoir démontrer qu’il a été donné. Kubi n’est pas médecin et ne remplace pas un avis médical. Pour l’instant, cette option est réservée aux utilisateurs en Israël.

Pourquoi nous utilisons ces informations

Nous les utilisons pour fournir votre assistant, accomplir vos demandes, assurer la continuité des conversations, exécuter vos rappels, gérer les comptes connectés, vous assister et protéger ou dépanner le service. Les messages et les résultats pertinents des services connectés peuvent être inclus dans le traitement par l’IA pour produire une réponse.

Réussite client et contrôle qualité : notre équipe réussite client et qualité, composée d’agents d’IA, peut lire vos conversations avec Kubi, y compris vos messages, les transcriptions de vos messages vocaux et de vos appels, et les réponses de Kubi, afin de vérifier que le service fonctionne pour vous, de vous aider à en tirer le meilleur parti, et de trouver et corriger les problèmes. Notre surveillance automatique signale aussi les conversations où quelque chose a pu mal se passer (par exemple une erreur ou une réponse qui n’a pas aidé), afin que l’équipe les examine. Les contenus que Kubi a récupérés auprès de Google (comme Gmail, Google Drive, Google Agenda ou Google Docs) sont masqués lors de cet examen dans la mesure où nos systèmes peuvent les identifier. Un membre de l’équipe Kubi n’accède à vos conversations que dans les conditions décrites dans la présente politique : des opérateurs autorisés, lorsque cela est nécessaire pour l’assistance, la sécurité ou le respect d’obligations légales. Chaque lecture est consignée dans un journal d’accès. Kubi n’utilise pas les conversations lues dans ce cadre pour entraîner des modèles.

Traitement par l’IA et prestataires

Kubi utilise notamment Meta/WhatsApp pour la messagerie, Cloudflare pour la diffusion et la protection du site, Oracle Cloud pour l’hébergement, des fournisseurs de modèles d’IA (comme Anthropic, OpenAI et Google) utilisés directement ou via le service de routage OpenRouter, Voyage AI pour transformer le texte en vecteurs de recherche afin que votre Kubi puisse chercher dans sa mémoire, et TypeSafe AI pour vérifier qu’une page web sur laquelle Kubi va agir est sûre, et pour relire les messages que vous envoyez à Kubi sur WhatsApp ou Telegram ainsi que ses réponses (jusqu’à 4 000 caractères chacun), une fois la réponse délivrée, afin de repérer les réponses qui ont mal tourné. Google traite les requêtes vers ses API. Les textes, fichiers ou contenus vocaux pertinents peuvent être transmis à un prestataire lorsque la fonctionnalité le nécessite. Ces prestataires et leurs lieux de traitement peuvent se trouver hors d’Israël.

Pas d’entraînement : nous n’utilisons que des fournisseurs d’IA qui n’entraînent pas de modèles sur vos données, et nous n’utilisons pas vos données, y compris les données Google, pour entraîner des modèles d’IA. Certains fournisseurs peuvent conserver les requêtes pendant une durée limitée pour la surveillance des abus et la sécurité, puis les supprimer.

Lorsque vous demandez l’envoi d’un message, la création d’un élément partagé ou la divulgation d’informations, le destinataire reçoit le contenu nécessaire. Des opérateurs autorisés peuvent accéder aux informations pour l’assistance, la sécurité ou les obligations légales. L’accès humain aux données Google est limité comme indiqué ci-dessous.

Utilisation limitée des API Google

L’utilisation et le transfert des informations provenant des API Google se conformeront à la politique relative aux données utilisateur des services API Google, y compris ses exigences d’utilisation limitée, et les règles applicables aux données utilisateur Google Workspace.

Les données Google sont utilisées uniquement pour fournir ou améliorer les fonctionnalités destinées à l’utilisateur que vous demandez. Elles ne sont ni vendues, ni utilisées pour la publicité ou les décisions de crédit, ni utilisées pour entraîner des modèles généraux d’IA ou d’apprentissage automatique. Leur transfert est limité aux besoins de ces fonctionnalités, aux finalités de sécurité autorisées, aux obligations légales ou aux autres transferts expressément permis par ces règles. L’accès humain se limite à votre accord explicite pour un contenu précis, aux enquêtes de sécurité, aux obligations légales ou aux opérations internes sur des données agrégées et anonymisées permises par ces règles.

Stockage, conservation et suppression

Les conversations, résultats de tâches, préférences et journaux peuvent être conservés pour fournir votre assistant et faire fonctionner le service. Il n’existe pas de délai unique de suppression automatique pour tous les enregistrements. Déconnecter un service interrompt son utilisation via cette connexion. Pour Google, ce qui est alors supprimé est décrit ci-dessous.

Si vous écrivez à Kubi sur WhatsApp avant d’avoir accepté les Conditions, Kubi vous demande de les accepter et conserve votre premier message jusqu’à 24 heures, le temps que vous décidiez. Pendant cette période, il n’en fait rien : aucun traitement par l’IA, aucune mémoire, aucun téléchargement de pièce jointe. Si vous acceptez, Kubi y répond alors, et vous demande toujours votre approbation pour toute action qui en nécessite une. Si vous refusez, ou n’acceptez pas dans les 24 heures, le contenu du message conservé est supprimé. Les autres messages envoyés avant votre acceptation ne sont pas conservés pour plus tard et leur contenu est supprimé. Une trace de l’arrivée d’un message, sans son contenu, reste dans nos journaux de fonctionnement ; l’enregistrement de la mise en attente (identifiants, réponse, refus ou expiration, et dates) est supprimé au bout de 7 jours. Les sauvegardes quotidiennes réalisées pendant la mise en attente peuvent encore le contenir jusqu’à 14 jours sur notre serveur et jusqu’à 30 jours dans un stockage externe chiffré, puis elles sont supprimées.

Lorsque vous déconnectez une application Google dans Kubi (Connexions, Déconnecter), Kubi supprime, dans les 24 heures, le contenu Google qu’il a conservé de cette connexion : la copie privée de vos e-mails récents lorsqu’elle existe, les résultats des requêtes Google enregistrés dans vos conversations, ainsi que l’index de recherche et les échantillons de contrôle qualité issus de ces conversations. Ne sont pas supprimés : les réponses déjà envoyées, qui restent dans votre conversation, et les notes que Kubi a enregistrées dans sa mémoire avec ses propres mots, qui ne sont pas rattachées à Google (demandez à Kubi de les oublier, ou supprimez votre Kubi). Les sauvegardes quotidiennes sont conservées par roulement jusqu’à 14 jours sur notre serveur et jusqu’à 30 jours dans un stockage externe chiffré, puis supprimées. Si vous révoquez l’accès chez Google, Kubi supprime le même contenu lorsqu’il constate que l’accès a disparu ; pour une suppression dans les 24 heures, cliquez aussi sur Déconnecter dans Kubi.

Vous pouvez déconnecter Google dans le portail Kubi et révoquer son accès depuis les connexions de votre compte Google. Pour demander la suppression de votre compte Kubi, des données issues de Google, des conversations ou des souvenirs enregistrés, écrivez à l’adresse ci-dessus en précisant le compte et les données concernés. Nous pouvons vérifier que le compte vous appartient. Les demandes sont traitées sous réserve des obligations légales ; certains enregistrements peuvent être conservés pour la sécurité, les litiges ou la conformité. Des copies de sauvegarde peuvent subsister jusqu’à leur remplacement ou leur suppression lors de la maintenance. Toute limite importante de conservation vous sera expliquée. N’envoyez ni mot de passe ni jeton d’autorisation.

Sécurité et choix

Nous utilisons des mesures techniques et organisationnelles, notamment HTTPS, des contrôles d’accès et une gestion protégée des identifiants. Aucun service ne peut garantir une sécurité absolue. Vous choisissez les services à connecter et pouvez retirer leur accès. Vous pouvez demander l’accès, la rectification ou la suppression de vos informations, sous réserve de la loi applicable. Évitez de transmettre des mots de passe, codes de sécurité bancaires ou informations que vous ne souhaitez pas faire traiter par une IA.

Informations sensibles

Les informations de santé ou autres données sensibles que vous partagez peuvent être traitées pour répondre à votre demande ; Kubi n’est ni un prestataire médical ni un service d’urgence.

Statistiques facultatives du site

Avec votre accord, notre site public utilise Google Analytics pour mesurer les visites, les envois et les inscriptions réussies à la liste d’attente, ainsi que les clics sur nos liens WhatsApp et téléphone. Les cookies de mesure d’audience et les requêtes vers Google ne commencent qu’après votre sélection du bouton « Accepter ». Nous ne transmettons pas les noms, adresses e-mail, numéros de téléphone, paramètres des URL ou conversations. Google traite les données techniques nécessaires aux requêtes et fournit des statistiques agrégées. La personnalisation publicitaire est désactivée. Vous pouvez refuser ou retirer votre accord à tout moment dans les préférences de mesure de la page d’accueil. Le refus n’empêche pas d’utiliser le site ni de s’inscrire à la liste d’attente. Google peut traiter ces données hors de votre pays ; consultez sa politique de confidentialité.

Modifications et contact

Cette politique peut évoluer avec le service. Les modifications importantes seront communiquées sur le site ou par un canal approprié. La date ci-dessous identifie la version actuelle. Contact : support@heykubi.ai.