Politique de confidentialité

1. Introduction

Ryvie s'engage à protéger votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez notre service.

2. Données collectées

2.1 Connexion à votre compte Ryvie (Google Sign-In)

Lorsque vous vous connectez à votre espace client Ryvie via Google, nous collectons uniquement :

• Votre adresse e-mail : pour créer et identifier votre compte
• Votre nom et votre identifiant Google (OpenID) : pour sécuriser votre authentification et personnaliser votre espace

Cette connexion utilise les portées (scopes) non sensibles openid, email et profile. Nous ne collectons aucune autre donnée depuis votre compte Google à cette occasion.

2.2 Connexion de vos clouds à rDrive (Google Drive, Dropbox)

Si vous choisissez de connecter un service de stockage tiers à l'application rDrive de votre Ryvie, notre passerelle d'authentification (cloudoauth-files.ryvie.fr) demande les autorisations suivantes — et uniquement celles-ci :

Comment ces autorisations sont utilisées : notre passerelle d'authentification sert uniquement à établir la connexion OAuth. Elle conserve vos jetons d'accès chiffrés (AES-256) et les transmet exclusivement à votre appareil Ryvie. Le contenu de vos fichiers transite directement entre votre appareil Ryvie et Google Drive ou Dropbox : il n'est ni stocké, ni analysé, ni consulté par nos serveurs.

Important : Ryvie (l'entreprise) n'accède pas au contenu de vos fichiers. Les données reçues de l'API Google Drive ne sont utilisées que pour fournir la fonctionnalité de synchronisation que vous avez demandée, conformément à la Google API Services User Data Policy, y compris ses exigences « Limited Use ». Elles ne sont jamais vendues, jamais utilisées à des fins publicitaires, et jamais utilisées pour entraîner des modèles d'intelligence artificielle.

Vous pouvez révoquer ces autorisations à tout moment depuis rDrive, depuis les paramètres de sécurité de votre compte Google (myaccount.google.com/permissions) ou de votre compte Dropbox.

3. Utilisation des données

Nous utilisons vos données uniquement pour :

• Adresse e-mail et nom (compte Ryvie) : vous permettre de vous connecter à votre espace client, sécuriser votre compte et vous envoyer les e-mails strictement nécessaires au service (vérification d’adresse, réinitialisation de mot de passe, suivi de commande)
• Jetons OAuth (Google Drive, Dropbox) : permettre à votre appareil Ryvie de synchroniser vos fichiers avec les services que vous avez explicitement connectés

Le contenu de vos fichiers reste entre votre appareil Ryvie et le service connecté. Ryvie (l'entreprise) ne le voit pas et n'y accède pas.

Nous n'envoyons aucune notification par e-mail non sollicitée et n'utilisons pas vos données à des fins marketing ou publicitaires sans votre consentement explicite.

4. Partage des données

Nous ne partageons, ne vendons, ni ne louons vos données personnelles à des tiers. En particulier, les données issues des API Google (Workspace) ou Dropbox ne sont jamais transférées à des services tiers d'intelligence artificielle, ni utilisées pour créer, entraîner ou améliorer des modèles d'apprentissage automatique — les nôtres comme ceux de tiers.

5. Stockage, sécurité et durées de conservation

Vos données sont stockées de manière sécurisée (chiffrement en transit via TLS, jetons OAuth chiffrés AES-256 au repos, contrôle d'accès strict). Vos fichiers personnels (photos, vidéos, documents) restent chez vous, sur votre propre appareil Ryvie : ils ne sont jamais stockés sur nos serveurs.

Durées de conservation :

• Données de compte (e-mail, nom, identifiant) : conservées tant que votre compte est actif, supprimées au plus tard 30 jours après la suppression du compte.
• Jetons OAuth (Google Drive, Dropbox) : conservés chiffrés tant que la connexion est active ; supprimés immédiatement lorsque vous déconnectez le service, révoquez l’autorisation ou supprimez votre compte.
• Contenu des fichiers synchronisés : jamais stocké sur nos serveurs (transit direct appareil ↔ service connecté).
• Journaux techniques : conservés au maximum 90 jours, à des fins de sécurité et de diagnostic.
• Statistiques d’audience du site : données agrégées, conservées au maximum 12 mois.

Procédure de suppression : vous pouvez demander la suppression de votre compte et de l'ensemble des données associées (y compris les jetons OAuth) en écrivant à contact@ryvie.fr depuis l'adresse e-mail du compte. La suppression est effective sous 30 jours et vous est confirmée par e-mail. Vous pouvez également révoquer à tout moment l'accès de Ryvie depuis votre compte Google ou Dropbox : les jetons correspondants deviennent alors inutilisables et sont purgés.

6. Intelligence artificielle

Certaines applications disponibles sur Ryvie proposent des fonctionnalités d'intelligence artificielle. Leur conception respecte le principe suivant : vos données ne servent jamais à entraîner des modèles.

• Modèles auto-hébergés (par ex. via Ollama) : le modèle s'exécute localement, sur votre propre appareil Ryvie, dans votre infrastructure isolée. Les données traitées restent en local et ne sont jamais transmises à l'éditeur du modèle, ni utilisées pour l'entraînement ou tout autre usage secondaire.
• Services d’IA tiers (avec votre propre clé API) : si vous connectez un service d'IA tiers en fournissant votre propre clé API, seules les données que vous soumettez explicitement à cette fonctionnalité lui sont envoyées, sous les conditions du fournisseur que vous avez choisi.
• Isolation des données Google et Dropbox : les données obtenues via les API Google (Google Drive) ou Dropbox ne sont pas transmises aux services d'IA tiers et ne sont pas utilisées pour créer, entraîner ou améliorer des modèles d'IA ou d'apprentissage automatique, qu'ils soient généralistes ou spécialisés.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : vous pouvez demander une copie de vos données
• Droit de rectification : vous pouvez corriger vos données inexactes
• Droit à l'effacement : vous pouvez demander la suppression de votre compte et de vos données (voir la procédure en section 5)
• Droit à la portabilité : vous pouvez récupérer vos données dans un format structuré

8. Cookies

Nous utilisons uniquement des cookies essentiels au fonctionnement du service (session d'authentification). Aucun cookie de tracking ou publicitaire n'est utilisé.

9. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité. Toute modification sera publiée sur cette page avec une nouvelle date de mise à jour.

10. Contact

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits, contactez-nous à :

contact@ryvie.fr