Suppression et export de vos données
1. Depuis votre compte
Les actions suivantes sont disponibles directement dans l'application :
- Consulter et modifier vos préférences : /preferences (rappels, digest email).
- Déconnecter vos intégrations tierces : /settings/connections (Google Calendar, imports).
- Exporter vos données puis supprimer votre compte : dans /account. La suppression exige un export récent, votre mot de passe, la phrase de confirmation affichée et la case de confirmation.
Un abonnement payant encore actif doit d'abord être résilié et arriver à son terme. Un accès d'essai ou accordé gratuitement n'empêche pas la suppression.
2. Par email
Envoyez une demande à contact@entosya.com depuis l'adresse email de votre compte, en précisant :
- La nature de la demande : accès, copie/export, rectification, portabilité, suppression, opposition, limitation.
- L'adresse email associée à votre compte Entosya.
- Le cas échéant, la précision du périmètre (un projet en particulier, une source d'import, etc.).
Nous accusons réception sous 72 heures ouvrées et répondons dans un délai maximal d'un mois (prolongeable de deux mois pour les demandes complexes, avec information motivée).
3. Ce qui est supprimé
Lors d'une suppression confirmée depuis votre compte :
- Votre profil utilisateur, votre adresse e-mail, le hash de votre mot de passe et vos préférences sont supprimés.
- Vos projets, actions, notes, conversations, imports, éléments d'inbox, mémoires et caches personnels sont supprimés.
- Les objets partagés avec un autre utilisateur du même espace sont conservés pour cet utilisateur. Les données propres au tenant sont supprimées avec son dernier compte.
- Entosya tente de révoquer les autorisations Google avant de supprimer les identifiants locaux. Si Google est temporairement injoignable, l'effacement local continue et la révocation reste indiquée comme non confirmée. Vous pouvez également révoquer Entosya depuis les paramètres de votre compte Google.
4. Ce qui est conservé (obligations légales)
- Les écritures nécessaires au suivi de facturation sont conservées sous une forme déliée du compte utilisateur ; les champs d'identification directe gérés par l'effacement sont retirés ou remis à zéro.
- Un reçu technique d'effacement est conservé. Il contient des identifiants hachés avec une clé interne et des compteurs, jamais le contenu du compte.
- Des copies peuvent subsister temporairement dans les sauvegardes pendant leur cycle de conservation. Le reçu d'effacement permet d'identifier un effacement à rejouer après une restauration.
5. Export (portabilité)
Depuis /account, vous téléchargez une archive ZIP contenant des fichiers JSONL et un manifeste. Aucun mot de passe, clé API ni jeton OAuth n'y est inclus. L'export couvre notamment :
- Vos préférences et métadonnées non secrètes de connexion.
- Vos projets, actions, décisions, notes, conversations, éléments d'inbox, mémoires et documents référencés.
- Les données partagées sont limitées au périmètre de votre compte ; les données de facturation conservées à des fins administratives ne font pas partie de cette archive.
La génération est limitée à un export par heure et le reçu de téléchargement reste valable une heure pour confirmer l'effacement.
6. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :
- cnil.fr
- 3 place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07 — France.