Politique de confidentialité
Dernière mise à jour : 1er octobre 2026
1. Qui sommes-nous
Obside, éditeur de Glove (ci-après « Glove »), est responsable du traitement des données personnelles décrit ici. Il s’agit d’une SAS au capital de 22 723,20 €, immatriculée au RCS de Laval sous le numéro 839 062 767, dont le siège est situé 106 avenue Pierre de Coubertin, 53000 Laval.
Cette politique couvre :
- le site glove.team, notamment ses formulaires « Demander une démo » et « Devenir partenaire » ;
- l’application Glove (app.glove.team), utilisée par nos clients et leurs collaborateurs.
Pour toute question sur vos données ou pour exercer vos droits, écrivez à [email protected].
Quand l’application Glove est installée chez un client, sur ses propres serveurs, c’est ce client qui est responsable des données traitées par son installation. Glove agit alors pour son compte, dans les conditions du contrat qui les lie.
2. Les données que nous traitons
Nous traitons des données de deux façons, selon qui décide de leur usage.
Pour notre compte
Glove en est responsable : nous décidons pourquoi et comment elles sont utilisées. Nous ne collectons que ce que vous nous donnez et ce qu’il faut pour faire fonctionner le service.
| Où | Données |
|---|---|
| Formulaire « Demander une démo » (glove.team) | Prénom, nom, e-mail professionnel, entreprise, effectif ; votre téléphone et votre besoin si vous les donnez ; la langue de la page |
| Formulaire « Devenir partenaire » (glove.team) | Prénom, nom, e-mail professionnel, entreprise, activité, taille de vos clients ; votre téléphone, votre site et votre message si vous les donnez ; la langue de la page |
| Compte Glove (app.glove.team) | Nom, e-mail, mot de passe (jamais stocké en clair), langue et thème choisis, organisations et équipes dont vous faites partie |
| Facturation | Coordonnées de facturation de votre organisation, sa consommation des modèles d’IA, ses factures |
| Données techniques | Adresse IP et navigateur de chaque session, journaux d’erreurs |
Pour le compte de votre organisation
Quand vous utilisez l’application Glove au sein de votre organisation, ce que vous et vos collègues y mettez lui appartient : conversations, documents, fichiers, agents, connexions à vos logiciels et ce qu’elles en rapportent. Votre organisation est responsable de ces contenus. Glove les traite seulement comme sous-traitant, sur ses instructions, dans les conditions du contrat qui les lie (accord de traitement des données) :
- nous ne les utilisons que pour vous fournir le service ;
- nous ne les utilisons jamais pour notre propre compte, ni pour entraîner des modèles d’IA ;
- pour savoir comment votre organisation les utilise, ou pour exercer vos droits sur ces contenus, adressez-vous à elle.
3. Pourquoi nous les utilisons
Pour les données que nous traitons pour notre compte, chaque utilisation repose sur une base légale prévue par le RGPD (article 6).
| Pour quoi | Base légale |
|---|---|
| Répondre à votre demande de démo ou de partenariat et vous recontacter | Mesures précontractuelles prises à votre demande |
| Vous présenter nos offres par e-mail (prospection entre professionnels) | Intérêt légitime de Glove ; vous pouvez vous y opposer à tout moment |
| Créer et gérer votre compte, fournir le service | Exécution du contrat |
| Vous envoyer les e-mails du service (réinitialisation du mot de passe, invitations) | Exécution du contrat |
| Sécuriser le service : limiter les abus, détecter les erreurs | Intérêt légitime de Glove |
| Mesurer la consommation des modèles d’IA et la facturer | Exécution du contrat |
Nous n’utilisons pas vos contenus pour entraîner des modèles d’IA, et nous ne vendons aucune donnée.
4. Qui y a accès
Vos données sont lues par l’équipe de Glove qui en a besoin (commerciale pour les demandes de démo et de partenariat, technique pour le support), et par les prestataires ci-dessous, qui agissent pour notre compte et sous contrat.
| Prestataire | Rôle | Où sont les données |
|---|---|---|
| Google Cloud France | Hébergement du site, de l’application et de la base de données | Belgique (europe-west1) |
| Google Cloud (Vertex AI) | Modèles d’IA qui répondent dans l’application | Union européenne |
| Cloudflare | Acheminement et protection du trafic vers nos serveurs | Réseau mondial (société américaine) |
| Resend | Envoi des e-mails (réponses aux demandes, e-mails du service) | États-Unis |
| Sentry | Suivi des erreurs techniques ; avec votre accord, rejeu masqué des sessions en erreur | Allemagne |
| PostHog (à venir) | Mesure de l’usage de l’application, avec votre accord | Union européenne (Allemagne) |
Dans l’application, votre organisation peut aussi connecter ses propres logiciels ou ses propres modèles d’IA : les données envoyées à ces services le sont à sa demande, sous sa responsabilité.
5. Transferts hors de l’Union européenne
Nos données sont hébergées dans l’Union européenne. Deux prestataires sont des sociétés américaines :
- Resend stocke aux États-Unis les données des e-mails qu’il envoie (destinataire, objet, journaux d’envoi) ;
- Cloudflare fait transiter le trafic du site et de l’application par son réseau.
Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les sociétés qui y adhèrent, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez en obtenir une copie en écrivant à [email protected].
6. Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Demandes de démo et de partenariat, contacts de prospection | 3 ans après notre dernier échange (recommandation de la CNIL) |
| Compte Glove | Tant que le compte existe ; supprimé à sa fermeture |
| Contenus d’une organisation | Pendant le contrat ; rendus puis supprimés à sa fin, selon le contrat |
| Sessions de connexion (adresse IP, navigateur) | Jusqu’à l’expiration ou la déconnexion de la session |
| Erreurs et rejeux de sessions (Sentry) | 90 jours |
| Données de facturation | 10 ans, comme l’exige le Code de commerce |
À l’issue de ces durées, les données sont supprimées ou rendues anonymes.
7. Vos droits
Vous pouvez à tout moment, en écrivant à [email protected] :
- accéder à vos données et en obtenir une copie ;
- les faire rectifier ou compléter ;
- les faire effacer ;
- vous opposer à leur utilisation, notamment à la prospection : chaque e-mail commercial contient aussi un lien de désinscription ;
- en demander la limitation ou la portabilité ;
- définir ce qu’il advient de vos données après votre décès.
Nous répondons sous un mois. Nous pouvons vous demander de justifier de votre identité si un doute existe.
Si votre organisation utilise Glove, les demandes qui portent sur ses contenus lui sont transmises : c’est elle qui en décide.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
8. Cookies et traceurs
Nous n’utilisons aucun cookie publicitaire. Le site glove.team ne dépose aucun traceur ; dans l’application, ceux qui ne sont pas indispensables ne sont activés qu’avec votre accord.
- Site glove.team : aucun cookie ni traceur, donc rien ne vous est demandé à l’arrivée.
- Application Glove, indispensables : un cookie de session vous garde connecté, et votre navigateur garde vos préférences d’affichage. Ils ne demandent pas d’accord.
- Application Glove, avec votre accord : le rejeu des sessions en erreur par Sentry (tous les textes, saisies et images masqués, pour corriger l’erreur, jamais pour observer votre travail) et la mesure d’usage par PostHog. Ni l’un ni l’autre n’est encore activé : nous vous demanderons votre accord dans l’application avant de les activer, et vous pourrez le retirer à tout moment.
9. Sécurité et modifications
Les échanges avec le site et l’application sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme d’empreinte, jamais en clair, les identifiants de vos logiciels sont chiffrés, et seules les personnes qui en ont besoin accèdent aux serveurs. Dans l’application, un agent ne voit jamais plus que la personne pour qui il travaille.
Nous pouvons faire évoluer cette politique, par exemple pour un nouveau prestataire. La date de dernière mise à jour figure en haut de la page. Si un changement vous concerne directement, nous vous prévenons par e-mail.