Avis de confidentialité : WhatsApp MCP et assistants IA

Cet avis explique ce qu'il advient de vos données lorsque vous connectez TimelinesAI à un assistant IA, comme Claude, ChatGPT, Cursor, Gemini ou Perplexity, via le serveur MCP de TimelinesAI à l'adresse https://mcp.services.timelines.ai/mcp.

Il complète notre Politique de confidentialité, nos Conditions et notre Accord de traitement des données. Pour tout ce qui n'est pas couvert ici, ces documents s'appliquent.

Qui est responsable

TimelinesAI LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, United States · contact@timelines.ai

Votre entreprise est responsable des données WhatsApp de votre espace de travail. TimelinesAI les traite pour le compte de votre entreprise conformément à notre Accord de traitement des données, uniquement pour les finalités définies par votre entreprise, et jamais pour nos propres finalités. Lorsque vous connectez un assistant IA, vous nous demandez de mettre ces données à la disposition de l'assistant que vous avez choisi.

Fonctionnement de la connexion

• Vous vous connectez avec votre compte TimelinesAI (OAuth 2.0). L'assistant IA ne reçoit jamais votre mot de passe TimelinesAI, et nous ne recevons jamais le mot de passe de votre assistant IA.
• Chaque personne se connecte séparément. Chaque membre de l'équipe dont le rôle le permet se connecte avec ses propres identifiants. Il n'existe pas de connexion partagée pour l'espace de travail.
• L'assistant agit avec votre identité. Il ne peut voir et faire que ce que votre rôle TimelinesAI autorise dans la boîte de réception. Les Propriétaires et les Admins ont accès à toutes les conversations de l'espace de travail. Les membres d'une équipe ont accès aux comptes WhatsApp de leur équipe. Les Agents n'ont accès qu'aux conversations auxquelles ils ont déjà accès. L'assistant ne peut pas élever ses propres autorisations.
• Rien n'est installé sur votre ordinateur. Le serveur MCP est hébergé par TimelinesAI.
• Les données ne circulent que lorsque vous le demandez. L'assistant ne demande des données à TimelinesAI que lorsqu'il utilise un outil pour répondre à votre demande.

Ce à quoi l'assistant peut accéder

Dans la limite de vos autorisations, l'assistant peut lire :

• Informations sur l'espace de travail : vos numéros WhatsApp connectés, les membres de l'équipe (noms et adresses e-mail) et les quotas d'utilisation
• Conversations et contacts : listes de conversations, noms et numéros de téléphone des contacts, libellés, personnes assignées et statut des conversations
• Messages : texte du message, expéditeur et destinataire, heure et statut de livraison. Pour les pièces jointes, il obtient le nom du fichier et un lien signé vers le fichier qui expire au bout de 15 minutes.
• Modèles WhatsApp Business API

Il peut aussi agir pour vous. Il peut envoyer des messages et des réponses, réagir à des messages, démarrer des conversations WhatsApp Business API avec des modèles approuvés, ouvrir et fermer des conversations, assigner des conversations et ajouter ou retirer des libellés. Les messages envoyés de cette façon parviennent au véritable destinataire, exactement comme si vous les aviez envoyés depuis la boîte de réception TimelinesAI.

Où vont les données

• Vers l'assistant IA que vous avez choisi. L'entreprise qui fournit cet assistant reçoit les données et les traite selon ses propres conditions et sa propre politique de confidentialité :

Pour tout autre assistant compatible MCP, l'entreprise qui le fournit est responsable des données qu'il reçoit. TimelinesAI ne contrôle pas la façon dont ces fournisseurs stockent vos conversations ; vérifiez donc les paramètres de données de votre assistant.

• Nulle part ailleurs. Nous ne vendons pas ces données et ne les utilisons pas pour nos propres finalités, y compris l'entraînement de modèles d'IA.

Ce que TimelinesAI conserve

• Vos actions. Tout ce que fait l'assistant est enregistré dans votre espace de travail comme n'importe quelle autre action de la boîte de réception. Les messages envoyés restent dans l'historique de la conversation (6 mois sur les forfaits Business, 1 mois sur les autres forfaits, comme indiqué dans nos Conditions), et les libellés et assignations restent en place jusqu'à ce que quelqu'un les modifie. À la fin de votre abonnement, nous supprimons vos données dans un délai de 30 jours.
• Données d'utilisation. Pour chaque appel d'outil, nous enregistrons l'outil utilisé, le moment, l'assistant IA et le modèle à l'origine de l'appel, sa réussite ou non, ainsi qu'une description en une phrase de votre objectif. Cette phrase est rédigée par l'assistant IA, à qui il est demandé d'omettre les noms, numéros de téléphone et adresses e-mail. Ces enregistrements n'incluent jamais le contenu des requêtes ou des réponses des outils, comme le texte des messages ou les coordonnées des contacts. Nous les utilisons pour comprendre l'utilisation et corriger les erreurs. Ils sont stockés chez notre fournisseur d'analyse, PostHog, dans l'UE, et n'ont pas de date de suppression fixe.
• Journaux du serveur. Notre serveur MCP n'enregistre que des informations techniques (heure, outil utilisé, statut et durée de la réponse), jamais le contenu des messages ou des contacts. Ils sont supprimés au bout de 30 jours.
• Rapports d'erreur. Lorsqu'un problème survient, nous enregistrons l'erreur sans le contenu de la requête ni données personnelles. Les rapports d'erreur n'ont pas de date de suppression fixe.
• Sessions de connexion. Les données de session sont conservées jusqu'à 1 heure. Le jeton d'accès utilisé par l'assistant a une courte durée de vie et, une fois le connecteur supprimé, il expire peu après.

Où les données sont hébergées

TimelinesAI, y compris le serveur MCP, fonctionne sur Amazon Web Services à Francfort, en Allemagne (UE), dans notre propre cloud privé. Les données sont chiffrées en transit (TLS 1.2+) et au repos (AES-256).

Vos moyens de contrôle

• Déconnectez-vous à tout moment en supprimant le connecteur TimelinesAI dans les paramètres de votre assistant IA. Plus aucun appel ne peut être effectué une fois son jeton expiré.
• Vos droits sur vos données (accès, rectification, suppression) s'exercent comme décrit dans notre Politique de confidentialité. Contactez contact@timelines.ai.

Sécurité

• La connexion utilise OAuth 2.0 avec PKCE. Tout le trafic passe par HTTPS.
• Les autorisations sont vérifiées par TimelinesAI à chaque appel, et non par l'assistant IA.

À qui s'adresse ce service

TimelinesAI et le MCP sont des outils professionnels et ne sont pas destinés aux personnes de moins de 18 ans.

Contact

Questions sur cet avis : contact@timelines.ai