Saasassistant — Politique de confidentialité

1. Responsable du traitement

Saassistant est un outil d'assistance Salesforce développé à des fins professionnelles internes. Le responsable du traitement est l'entité ou la personne qui déploie et utilise cette application.

Sous-traitant IA

L'analyse des captures d'écran est réalisée par Anthropic, PBC (San Francisco, CA, USA) via son API Claude.
Anthropic est certifié conforme au cadre EU-US Data Privacy Framework et dispose d'un Data Processing Agreement (DPA) garantissant que les données transmises via API ne sont pas utilisées pour entraîner les modèles.

2. Données collectées et traitées

⚠️ Données NON collectées

• Aucune capture d'écran n'est stockée sur nos serveurs
• Aucun historique de conversation n'est conservé
• Aucun cookie de tracking ou analytics tiers
• Aucune donnée de connexion ou d'authentification Salesforce

3. Mécanisme de protection — Floutage automatique

Saassistant intègre un mécanisme de privacy blur côté client (dans votre navigateur) :

• Avant tout envoi à l'API Anthropic, les zones de texte dense sont détectées et pixelisées
• Ce traitement est réalisé localement dans votre navigateur, jamais sur un serveur
• L'IA reçoit une image avec les données personnelles masquées mais garde la structure de l'interface visible
• Cette option est activée par défaut et recommandée

4. Base légale du traitement (RGPD Art. 6)

Le traitement repose sur :

• Intérêt légitime (Art. 6.1.f) — Amélioration de la productivité et de l'efficacité dans l'utilisation de Salesforce
• Consentement (Art. 6.1.a) — L'utilisateur consent explicitement au partage d'écran et à l'envoi à l'IA lors du premier lancement
• Exécution d'un contrat (Art. 6.1.b) — Dans le cadre d'une utilisation professionnelle interne

5. Transferts hors UE

Les captures d'écran sont transmises à Anthropic (USA) pour analyse. Ce transfert est encadré par :

• Le EU-US Data Privacy Framework (décision d'adéquation de la Commission Européenne, juillet 2023)
• Le Data Processing Agreement d'Anthropic incluant les Clauses Contractuelles Types (CCT)
• L'engagement contractuel d'Anthropic à ne pas utiliser les données API pour entraîner ses modèles

6. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — Demander quelles données vous concernant sont traitées
• Droit à l'effacement — Supprimer votre consentement via les paramètres du navigateur (localStorage)
• Droit d'opposition — Refuser le traitement lors du bandeau de consentement
• Droit à la portabilité — Aucune donnée personnelle n'étant stockée, ce droit s'exerce auprès d'Anthropic si nécessaire

Exercer vos droits

Pour réinitialiser votre consentement, ouvrez la console Chrome et tapez :
localStorage.removeItem('saassistant_consent')
puis rechargez la page.

7. Contact & DPO

Pour toute question relative à cette politique ou pour exercer vos droits, contactez le responsable du déploiement de cette application au sein de votre organisation.

Politique de confidentialité Anthropic : anthropic.com/legal/privacy