Politique de confidentialité de Convergence

Dernière mise à jour : 26 octobre 2026

1. À propos de cette politique

Convergence est un espace de travail qui permet aux équipes d'une organisation de travailler avec des agents d'intelligence artificielle : Copilote, agents, procédures (SOP), projets et connexions aux outils de l'organisation (Slack, Airtable, Asana, Fathom…).

Convergence est conçu, édité et opéré par Adrien Kornmann, entrepreneur individuel (EI) exerçant sous le nom commercial Scalya, immatriculé sous le numéro SIREN 843 063 199, dont l'établissement est situé 41 rue Jean-François Rauski, 67500 Haguenau, France, ci-après « Scalya » ou « nous ».

Cette politique explique quelles données personnelles nous traitons quand vous utilisez Convergence, pourquoi, avec qui nous les partageons, combien de temps nous les gardons et comment exercer vos droits. Elle s'applique à l'application Convergence. Elle ne remplace pas le contrat signé avec votre organisation, qui prévaut en cas de contradiction.

2. Qui est responsable de vos données

Convergence est utilisé par des organisations clientes (votre employeur ou l'entreprise qui vous a invité). Deux situations existent :

• Données que votre organisation met dans Convergence (conversations, documents, procédures, données lues dans ses outils) : votre organisation est responsable du traitement. Scalya agit comme sous-traitant, sur ses instructions et pour son compte, au sens de l'article 28 du RGPD. Pour ces données, adressez d'abord vos demandes à votre organisation.
• Données nécessaires au fonctionnement de votre compte et à la sécurité du service (identité de connexion, journaux techniques, facturation) : Scalya est responsable du traitement.

3. Les données que nous traitons

Compte et organisation

• Nom, adresse e-mail, photo de profil si vous en ajoutez une.
• Organisations dont vous êtes membre, rôle (admin, manager, member), équipes, départements et projets auxquels vous êtes rattaché.
• Vos préférences et vos instructions personnelles au Copilote.

Contenu que vous créez

• Conversations avec le Copilote et les agents : messages, réponses, pièces jointes (images), retours (« utile / pas utile »).
• Mémoires personnelles que le Copilote enregistre pour vous, que vous pouvez consulter et supprimer.
• Procédures (SOP) et leurs fichiers sources, agents, projets, notes, automatisations.

Données lues dans les outils connectés

• Quand vous ou un admin connectez un outil (par exemple Slack ou Airtable), Convergence lit dans cet outil, à la demande et avec les droits du compte connecté, ce qui est nécessaire pour répondre à une demande ou préparer le brief du jour.
• Convergence ne synchronise pas en masse le contenu de vos outils. Il conserve en revanche ce qui apparaît dans une conversation (le résultat d'un outil fait partie du message) et les lignes du brief du jour (titre, extrait, lien vers le message ou la tâche d'origine).
• Les autorisations et jetons d'accès à vos outils ne sont pas stockés dans la base de Convergence : ils sont conservés par notre prestataire de connexions (voir section 6).

Données techniques

• Cookies strictement nécessaires : session de connexion, organisation active, interface choisie. Convergence n'utilise aucun cookie publicitaire ni de mesure d'audience.
• Journaux d'exécution des agents (outils appelés, durée, consommation) pour le débogage, la sécurité et le suivi des coûts.
• Rapports d'erreurs. Quand une erreur survient, une relecture de la session peut être enregistrée pour la diagnostiquer ; tout le texte et toutes les saisies y sont masqués.

4. Pourquoi nous les traitons et sur quelle base

Entraînement des modèles. Scalya n'utilise pas vos données pour entraîner des modèles d'intelligence artificielle et ne les vend pas.

5. Intelligence artificielle

Quand vous posez une question au Copilote ou qu'un agent s'exécute, le contenu nécessaire (votre message, l'historique utile de la conversation, les instructions de l'agent, le résultat des outils appelés) est envoyé à un modèle de langage via OpenRouter, avec la clé de votre organisation. OpenRouter transmet la requête au fournisseur du modèle choisi (par exemple Anthropic, OpenAI ou Google).

La conservation éventuelle des requêtes par OpenRouter et par le fournisseur du modèle est régie par leurs propres conditions.

Les réponses produites par une IA peuvent être inexactes. Les actions d'écriture dans vos outils (créer, modifier, envoyer) demandent votre approbation, sauf si vous ou un admin avez choisi de les autoriser.

6. Avec qui nous partageons vos données

Nous ne partageons vos données qu'avec les sous-traitants nécessaires au service, liés par contrat :

Les outils que votre organisation connecte (Slack, Airtable, Asana…) ne sont pas nos sous-traitants : ils sont choisis par votre organisation et régis par ses propres contrats avec eux.

Nous pouvons aussi communiquer des données si la loi l'exige, ou en cas de cession de l'activité de Scalya, avec information préalable de votre organisation.

7. Transferts hors de l'Union européenne

La base de données et l'application sont hébergées en Union européenne. Certains sous-traitants (Nango, Inngest, OpenRouter et les fournisseurs de modèles) sont établis aux États-Unis. Ces transferts sont encadrés par le Cadre de protection des données UE–États-Unis lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.

8. Accès de Scalya à votre espace

Pour assister votre organisation, un administrateur de la plateforme Scalya peut ouvrir une session d'assistance au nom d'un membre. Cette session dure au plus une heure, est enregistrée (qui, pour qui, quand) et n'est utilisée que pour résoudre un problème signalé.

9. Sécurité

• Chaque donnée appartient à une organisation et la base refuse l'accès à toute personne qui n'en est pas membre (sécurité au niveau des lignes).
• Les échanges sont chiffrés en transit (HTTPS).
• La clé d'accès aux modèles de votre organisation est chiffrée par l'application.
• Les jetons d'accès à vos outils restent chez notre prestataire de connexions et ne sont jamais transmis aux modèles d'IA.
• L'accès des équipes Scalya est limité aux personnes qui en ont besoin.

10. Durée de conservation

• Compte : tant que vous êtes membre d'une organisation active.
• Contenu de l'organisation : tant que l'organisation utilise Convergence, sauf suppression par ses membres. Un fichier source de procédure supprimé reste restaurable trente jours, puis il est effacé.
• Fin du contrat : suppression du contenu de l'organisation dans les 30 jours, après restitution si elle est demandée.
• Connexions aux outils : supprimées dès que vous vous déconnectez, que l'outil est retiré ou que votre accès est révoqué.
• Rapports d'erreurs et journaux techniques : 90 jours au plus. Les journaux de connexion aux outils sont gardés 15 jours.

11. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

• Pour les données de votre organisation, adressez-vous à elle ; nous l'aidons à répondre.
• Pour les données dont Scalya est responsable, écrivez à adrien@scalya.ai.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

12. Nous contacter

Scalya — Adrien Kornmann, 41 rue Jean-François Rauski, 67500 Haguenau, France E-mail : adrien@scalya.ai

13. Modifications

Nous pouvons modifier cette politique pour refléter une évolution du service ou de la loi. La date en haut de page indique la dernière version. Les changements importants sont signalés aux administrateurs des organisations avant leur entrée en vigueur.