Knowy accède uniquement à ce dont il a besoin, pour faire ce que vous lui demandez. Hébergement EU, chiffrement de bout en bout, conformité RGPD complète.
Ces engagements ne sont pas des mentions légales. Ce sont des contraintes de design que nous avons intégrées dès la première ligne de code.
Knowy demande uniquement les permissions strictement nécessaires à chaque fonctionnalité. Vous pouvez révoquer chaque accès individuellement depuis Paramètres > Connecteurs.
| Source | Ce que Knowy lit | Ce que Knowy ne lit PAS | Permission |
|---|---|---|---|
| Gmail | Expéditeur, destinataire, date, objet (si activé), fréquence des échanges | Corps des emails, pièces jointes, brouillons, emails supprimés | Métadonnées |
| Outlook | Calendrier, fréquence contacts, historique réunions | Contenu des emails, notes privées, contacts personnels | Lecture seule |
| Google Calendar | Titre réunion, participants, heure, durée, lien Meet | Description des événements privés, invitations refusées | Lecture seule |
| Slack | Canaux publics autorisés, mots-clés contextuels | DMs, messages supprimés, canaux privés non autorisés | Canaux choisis |
| Profil public, parcours, publications publiques | Messages, connexions, données privées | Données publiques | |
| CRM (HubSpot, Salesforce…) | Contacts, historique deals, notes de réunion | Données de facturation, accès admin, autres équipes | Lecture + écriture |
| Crunchbase / Presse | Données publiques — levées, actualités, recrutements | N/A — données 100% publiques | Données publiques |
❌ Ce que Knowy ne fait JAMAIS
Lire le contenu de vos emails · Accéder à vos mots de passe · Modifier votre CRM sans confirmation · Partager vos données avec d'autres clients · Entraîner des modèles avec vos données · Stocker des données hors EU
Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679), vous disposez de 7 droits que Knowy respecte intégralement.
Chaque composant de notre infrastructure est choisi pour la sécurité, la fiabilité et la conformité européenne.
Nos certifications sont vérifiées par des organismes indépendants. Notre politique de confidentialité est accessible et lisible — pas enfouie dans 40 pages de legalese.
Notre DPO répond sous 72h ouvrées. Pour les demandes d'exercice de droits RGPD, le délai légal est 30 jours.
Knowy peut-il lire mes emails ?
Non. Knowy accède uniquement aux métadonnées de vos échanges — expéditeur, destinataire, date, fréquence. Le contenu de vos emails n'est jamais lu, traité ou stocké. Si vous connectez Gmail, Knowy utilise le scope gmail.metadata uniquement.
Où sont stockées nos données CRM ?
Sur nos serveurs AWS eu-west-3 (Paris), chiffrés en AES-256. Aucune donnée CRM ne transite hors de l'Union Européenne. Les tokens d'accès sont révocables à tout moment depuis votre dashboard CRM.
Que se passe-t-il si un commercial quitte l'équipe ?
En plan Team, la mémoire relationnelle appartient au compte entreprise, pas à l'utilisateur. Quand un commercial quitte l'équipe, son accès est révoqué mais la mémoire accumulée reste accessible à l'équipe. Le commercial peut demander la suppression de ses données personnelles (données de compte, pas de mémoire équipe) sous 48h.
Knowy utilise-t-il nos données pour entraîner ses modèles ?
Non, jamais. Vos données ne sont utilisées que pour produire vos briefs et votre mémoire relationnelle. Elles ne servent pas à améliorer les résultats d'autres utilisateurs, ni à entraîner des modèles tiers (OpenAI, Anthropic, etc.).
Puis-je obtenir un DPA (Data Processing Agreement) ?
Oui. Un DPA standard est disponible sur demande pour les clients plan Team et Enterprise. Envoyez votre demande à legal@knowy.ai. Pour les clients nécessitant un DPA personnalisé, notre équipe légale intervient sous 5 jours ouvrés.