Règles de confidentialité
Dernière mise à jour : 3 août 2026.
1. Données que nous traitons
Tohu est un outil de mémoire relationnelle : il aide une équipe à comprendre et entretenir ses relations professionnelles à partir des échanges qu'elle a autorisés. Cette page décrit les données que nous traitons, comment et pourquoi.
- Identité du compte : nom, adresse e-mail, organisation, photo de profil.
- Données de messagerie et d'agenda que vous connectez (Google, Microsoft) : métadonnées des e-mails (expéditeur, destinataires, objet, date), événements d'agenda, transcriptions de réunions lorsqu'elles sont disponibles.
- Contenu analysé : le texte des échanges est lu pour en dériver une lecture relationnelle et comportementale.
Nous ne stockons pas le corps de vos e-mails. Le contenu est analysé « au vol » pour produire des inférences (score relationnel, signaux, engagements, moments clés), puis seules ces inférences et les métadonnées sont conservées — jamais le texte intégral des messages.
Finalités
- Construire une mémoire relationnelle partagée au sein de votre organisation.
- Produire des signaux, briefs et analyses comportementales pour préparer vos échanges.
- Faire fonctionner, sécuriser et améliorer le service.
Ce que nous ne faisons pas
- Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
- Nous n'utilisons pas le contenu de vos messages pour entraîner des modèles d'IA généralistes.
- Aucun humain ne lit vos messages, sauf accord explicite (support) ou obligation légale.
Sous-traitants
Pour fournir le service, nous nous appuyons sur des sous-traitants engagés par contrat : Supabase (hébergement et base de données, région Union européenne — Paris), et des fournisseurs de modèles d'IA (OpenRouter, Perplexity) pour l'analyse. Les extraits transmis à l'analyse ne servent qu'à produire le résultat renvoyé, sans réutilisation.
2. Données Google & Microsoft (API)
Lorsque vous connectez un compte Google ou Microsoft, Tohu demande un accès en lecture seule aux périmètres strictement nécessaires : Gmail (lecture), Google Agenda (lecture), Google Meet (lecture), ou Outlook / Microsoft Calendar (lecture). Vous pouvez révoquer cet accès à tout moment depuis vos connecteurs ou depuis votre compte Google/Microsoft.
Conformité Google — Limited Use. L'utilisation et le transfert par Tohu des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use). Les données Google ne sont utilisées que pour fournir et améliorer les fonctionnalités visibles par l'utilisateur, ne sont pas transférées à des tiers sauf pour opérer le service (ou avec votre consentement, ou pour raison légale), ne sont pas utilisées pour la publicité, et ne sont pas lues par un humain sauf accord, sécurité ou obligation légale.
3. Conservation, sécurité & vos droits
- Conservation : les inférences et métadonnées sont conservées tant que votre compte est actif. Vous pouvez déconnecter une source ou supprimer votre compte à tout moment.
- Suppression : la suppression de votre compte entraîne l'effacement des données associées et la révocation des jetons d'accès.
- Sécurité : chiffrement en transit et au repos, jetons OAuth stockés de façon chiffrée, accès restreint par organisation (isolation par RLS).
- Vos droits (RGPD) : accès, rectification, effacement, portabilité et opposition. Écrivez-nous pour les exercer.
4. Contact
Pour toute question relative à vos données, écrivez à contact@tohu.co. Voir aussi nos conditions d'utilisation.