Politique de confidentialité

Version du 09/10/2026.

Qui traite vos données

C2O ONE est édité par Vonus IA. Pour les données de votre compte (identité, adresse e-mail, abonnement), l’éditeur est responsable du traitement. Pour les données que votre entreprise saisit (clients, salariés, interventions, documents), votre entreprise est responsable du traitement et l’éditeur agit pour son compte, selon l’accord de traitement des données.

Ce que nous traitons, et pourquoi

Compte et abonnement : pour vous identifier, gérer votre accès et votre facturation.
Données de gestion saisies par votre entreprise : pour faire fonctionner le logiciel, et à aucune autre fin.
Journaux techniques : pour la sécurité et le diagnostic des incidents.

Aucune donnée n’est vendue, ni utilisée à des fins publicitaires.

Protection des données

Les données que vous nous confiez, et en particulier celles de votre messagerie, sont protégées par les mesures suivantes.

Chiffrement en transit : tous les échanges avec C2O ONE passent par HTTPS (TLS), et les navigateurs sont tenus de n’utiliser que HTTPS (HSTS).
Chiffrement au repos : la base de données et les fichiers sont chiffrés sur les disques de notre hébergeur (AES-256).
Accès à votre messagerie : les jetons d’accès à Gmail ou à Outlook, et le mot de passe d’une boîte IMAP, sont chiffrés en AES-256-GCM avec une clé détenue par le serveur. Ils ne sont jamais envoyés au navigateur : seul le serveur peut les lire, pas même l’utilisateur connecté.
Cloisonnement : chaque entreprise ne voit que ses propres données ; cette séparation est appliquée par la base de données elle-même, à chaque requête. Une boîte mail n’est utilisée que par son titulaire, ou par l’entreprise à laquelle il l’a confiée.
Accès par rôle : chaque membre d’une entreprise n’accède qu’aux modules que son rôle autorise.
Minimisation : vos e-mails ne sont pas copiés dans notre base ; ils sont lus à la demande chez votre fournisseur de messagerie. Seuls sont conservés le résultat de l’analyse par Vonix (nature de la demande, coordonnées du contact) et ce que vous créez à partir d’un message.
Suppression : déconnecter une boîte supprime aussitôt ses jetons et son mot de passe chiffrés.
Coordonnées bancaires : elles sont chiffrées dans la base.
Incidents : en cas de violation de données, nous la notifions à la CNIL et, si nécessaire, aux personnes concernées, dans les délais prévus par le RGPD.

Boîte Gmail connectée

Si vous connectez votre boîte Gmail, C2O ONE y accède avec votre autorisation, pour : afficher vos messages et fils dans l’écran E-mail ; envoyer depuis votre adresse les devis, factures, rappels et réponses que vous validez ; permettre à Vonix de trier les e-mails que vous lui soumettez (demande de devis, signalement, demande client) ; marquer comme lu un message que vous ouvrez.

L’usage et le transfert, par C2O ONE, des informations reçues des API Google respectent la politique relative aux données utilisateur des services d’API Google, y compris les exigences d’usage limité (« Limited Use »). Ces données ne servent qu’aux fonctions ci-dessus, visibles par vous ; elles ne sont ni vendues, ni utilisées pour de la publicité, ni pour entraîner des modèles d’intelligence artificielle, et aucun humain ne les lit sans votre accord, sauf obligation légale ou nécessité de sécurité. Vous pouvez déconnecter votre boîte à tout moment depuis l’écran E-mail ou depuis votre compte Google.

Vonix, l’assistant IA

Lorsque vous utilisez Vonix, votre demande et les éléments nécessaires pour y répondre (documents joints, e-mail soumis au tri, données de votre entreprise) sont transmis au fournisseur du modèle de langage, Anthropic, pour produire la réponse. Vonix applique les permissions de la personne qui l’utilise : il ne restitue aucune donnée à laquelle elle n’a pas déjà accès.

Prestataires et hébergement

L’application est hébergée par Vercel ; la base de données et les fichiers sont stockés dans l’Union européenne (Irlande) chez Supabase. La liste complète des prestataires, et le cadre des transferts hors de l’Union européenne, figurent dans l’accord de traitement des données.

Durées de conservation

Données du compte et de l’entreprise : pendant la durée de l’abonnement, puis jusqu’à la suppression du compte.
Pièces comptables (factures) : 10 ans, durée imposée par le Code de commerce.
Accès Gmail : jusqu’à la déconnexion de la boîte ; les jetons d’accès sont alors supprimés.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à un traitement, en écrivant à contact@vonusia.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr). Le compte peut être supprimé depuis l’application.