Politique de confidentialité

Votre vie privée est importante pour nous

Nous respectons votre vie privée et nous nous engageons à protéger vos informations personnelles. La présente Politique de confidentialité décrit la manière dont nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre application.

Informations que nous collectons

Nous pouvons collecter des informations de base telles que votre nom, votre adresse e-mail et votre numéro de téléphone, ainsi que des données d'utilisation sur la manière dont vous utilisez notre application et des informations sur votre appareil.

Comment nous utilisons vos informations

Nous utilisons vos informations pour fournir et améliorer nos services, communiquer avec vous et assurer la sécurité de notre application.

Fullness CRM vous permet de connecter votre propre compte Google (Google Account) au moyen de Google OAuth. L'accès aux API Google n'a lieu qu'après que vous avez donné votre consentement explicite au cours de ce processus d'autorisation, et notre accès est strictement limité aux autorisations que vous approuvez — jamais au-delà.

Notre application utilise l'API Gmail pour fournir des fonctionnalités de CRM. Plus précisément :

• Nous accédons à vos messages Gmail uniquement pour fournir des fonctionnalités de gestion de la relation client
• Nous pouvons envoyer des e-mails en votre nom via Gmail dans le cadre de nos services de CRM
• Nous pouvons modifier les libellés ou le statut des messages afin de vous aider à organiser vos communications
• Tout accès aux données Gmail est limité à la seule fourniture de fonctionnalités de CRM
• Nous ne vendons pas vos données Gmail, ne les partageons pas et ne les utilisons à aucune autre fin
• Vous pouvez déconnecter votre compte Gmail à tout moment depuis les paramètres de votre compte

Vos données Gmail sont traitées selon les mêmes normes de sécurité que toutes les autres informations personnelles visées par la présente politique.

Conformément à la « Google API Services User Data Policy » (politique relative aux données utilisateur des services d'API Google), y compris les exigences « Limited Use » (utilisation limitée) : nous n'utilisons pas les données Gmail à des fins publicitaires ; nous n'autorisons pas les employés ou les prestataires à lire vos données Gmail, sauf avec votre consentement explicite, lorsque cela est nécessaire à des fins de sécurité, ou pour nous conformer à la loi applicable ; et nous n'utilisons pas les données Gmail pour entraîner ou améliorer des modèles généralisés d'intelligence artificielle ou d'apprentissage automatique.

Notre application utilise l'API Google Calendar pour fournir des fonctionnalités de planification au sein du CRM. Plus précisément :

• Nous lisons les événements de votre Google Calendar afin que vous puissiez voir votre emploi du temps existant à côté des rendez-vous créés dans le CRM
• Nous créons, mettons à jour et supprimons des événements dans votre Google Calendar afin de synchroniser de manière bidirectionnelle les rendez-vous et les événements d'ordres de travail que vous planifiez dans le CRM
• Tout accès aux données Calendar est limité à la seule fourniture de fonctionnalités de planification
• Vous pouvez déconnecter votre compte Google à tout moment depuis les paramètres de votre compte

Conformément à la « Google API Services User Data Policy » (politique relative aux données utilisateur des services d'API Google), y compris les exigences « Limited Use » (utilisation limitée) : nous n'utilisons pas les données Calendar à des fins publicitaires ; nous n'autorisons pas les employés ou les prestataires à lire vos données Calendar, sauf avec votre consentement explicite, lorsque cela est nécessaire à des fins de sécurité, ou pour nous conformer à la loi applicable ; et nous n'utilisons pas les données Calendar pour entraîner ou améliorer des modèles généralisés d'intelligence artificielle ou d'apprentissage automatique.

Les données utilisateur Google sont utilisées uniquement pour fournir les fonctionnalités que vous avez demandées. Plus précisément :

• Les données utilisateur Google ne sont pas vendues.
• Les données utilisateur Google ne sont pas utilisées à des fins publicitaires.
• Nous ne transférons des données utilisateur Google à des tiers que dans la mesure nécessaire pour fournir ou améliorer des fonctionnalités destinées à l'utilisateur et mises en avant dans l'interface utilisateur de Fullness CRM, à des fins de sécurité, ou pour nous conformer à la loi applicable.
• Les données utilisateur Google ne sont pas lues par des personnes, sauf si nous avons obtenu votre consentement exprès, si cela est nécessaire à des fins de sécurité ou pour nous conformer à la loi applicable, ou si les données ont été agrégées et anonymisées.
• Les données utilisateur Google ne sont pas utilisées pour développer, améliorer ou entraîner des modèles généralisés d'intelligence artificielle ou d'apprentissage automatique.

Les champs d'application (scopes) que nous demandons sont gmail.modify (pour lire, organiser et envoyer des e-mails dans le client de messagerie intégré) et calendar.events (pour lire les événements de rendez-vous et les synchroniser de manière bidirectionnelle).

Ces engagements s'appliquent à toutes les données utilisateur Google et prévalent sur toute disposition plus générale relative au partage des données figurant ailleurs dans la présente politique, y compris celles qui décrivent les transferts d'activité ou les prestataires de services tiers.

L'utilisation et le transfert par Fullness CRM des informations reçues des API Google respectent la « Google API Services User Data Policy » (politique relative aux données utilisateur des services d'API Google), y compris les exigences « Limited Use » (utilisation limitée).

Sécurité des données

Nous mettons en œuvre des mesures de sécurité raisonnables pour protéger vos informations personnelles contre tout accès, toute utilisation, toute divulgation, toute modification ou toute destruction non autorisés.

• Les jetons d'accès (access tokens) OAuth sont stockés de manière sécurisée, sous forme chiffrée.
• Les jetons d'actualisation (refresh tokens) OAuth sont stockés de manière sécurisée.
• Les jetons sont utilisés uniquement pour des requêtes authentifiées adressées aux API Google en votre nom.

• Vous pouvez déconnecter votre compte Google à tout moment.
• Les jetons OAuth sont révoqués ou supprimés après la déconnexion.
• La synchronisation avec Google cesse immédiatement après la révocation.

Les données utilisateur Google ne sont conservées que le temps nécessaire pour fournir les fonctionnalités de synchronisation, ou jusqu'à ce que vous révoquiez l'autorisation ou demandiez leur suppression, sous réserve de nos obligations légales.

Partage des données et tiers

Nous ne vendons pas, n'échangeons pas et ne partageons pas vos informations personnelles avec des tiers à des fins de marketing. Nous ne pouvons partager des informations que dans les circonstances suivantes :

• Avec votre consentement explicite
• Pour nous conformer à nos obligations légales
• Pour protéger nos droits et prévenir la fraude
• Avec des prestataires de services de confiance qui nous aident à exploiter notre service (dans le cadre d'accords de confidentialité stricts)

Nous ne vendons ni ne partageons jamais vos données Gmail ni aucune autre donnée personnelle à des fins commerciales.

Qui est responsable
Fullness Smart Business Management System Ltd. (société n° 517195863) est responsable des informations que vous envoyez au moyen des formulaires de notre site web — à l'exception des formulaires et des pages que les entreprises qui utilisent Fullness publient elles-mêmes, ou vous envoient par l'intermédiaire de Fullness, tels que leurs formulaires de campagne et autres formulaires, leurs cartes de visite numériques (y compris la prise de rendez-vous), leurs boutiques en ligne et les liens qu'elles vous envoient pour signer un document, remplir une demande, reprogrammer une visite ou répondre à un bon de commande (voir ci-dessous). Vous pouvez nous contacter à l'adresse [email protected] ou au 074-7722019.

Ce que nous collectons et pourquoi
• Demandes de démonstration : votre nom et votre adresse e-mail et, si vous les fournissez, votre numéro de téléphone et le nom de votre entreprise — pour organiser la démonstration et vous contacter à ce sujet.
• Rapports des calculateurs : votre nom, votre adresse e-mail et votre numéro de téléphone, ainsi que les chiffres que vous avez saisis dans le calculateur — pour vous envoyer le rapport par e-mail, rapport qui, comme l'e-mail qui le transmet, présente également Fullness. Notre équipe commerciale est informée de la demande, mais ne vous contacte au sujet de Fullness que si vous avez coché la case prévue à cet effet.
• Les outils de vérification PCN874 et du salaire minimum : votre nom, votre adresse e-mail et votre numéro de téléphone uniquement — transmis à notre équipe commerciale, qui ne vous contacte au sujet de Fullness que si vous avez coché la case prévue à cet effet. Ces deux formulaires ne conservent pas les chiffres saisis dans le calculateur et n'envoient pas de rapport par e-mail.
• Demandes de devis sur la page des tarifs : votre nom, votre adresse e-mail et votre numéro de téléphone et, si vous le fournissez, le nom de votre entreprise, ainsi que le forfait que vous avez composé — pour préparer un devis et vous contacter à ce sujet.
• Le formulaire de contact et « Talk to our team » (Parler à notre équipe) : votre nom, votre adresse e-mail, votre numéro de téléphone et votre message — pour vous répondre et vous contacter au sujet de Fullness. Ces demandes sont enregistrées dans notre système de gestion de la clientèle, et vous recevez une copie de votre message par e-mail.
• Inscription : vos informations et celles de votre entreprise — pour ouvrir et gérer votre compte, vous facturer et vous envoyer des messages concernant le service. Les paiements par carte s'effectuent sur la page de notre prestataire de paiement, Pelecard.
Pour les demandes de démonstration, les demandes de devis, les formulaires des calculateurs et les inscriptions, nous enregistrons également le moment où le formulaire a été envoyé, votre adresse IP et le type de votre navigateur, afin de protéger les formulaires contre les abus.

Qui reçoit les informations
• Cloudflare, par l'intermédiaire duquel transitent toutes les pages et tous les formulaires de ce site web, et qui vérifie également que certains formulaires sont envoyés par une personne et non par un robot.
• Notre hébergeur, Amazon Web Services, en Israël.
• Notre fournisseur de messagerie, Microsoft 365, au moyen d'une boîte aux lettres que Forbit exploite pour notre compte.
• Notre service de surveillance des erreurs, Sentry, en Allemagne : en cas de défaillance, son rapport d'erreur peut contenir des informations issues du formulaire.
• Par e-mail, les équipes commerciale et d'assistance de Fullness, ainsi que Forbit, qui développe et exploite les systèmes Fullness.
Nous ne vendons pas vos informations.

Devez-vous remplir ces formulaires ?
Aucune loi ne vous y oblige. Sans les informations qu'un formulaire indique comme obligatoires, nous ne pouvons ni vous répondre, ni vous envoyer de rapport ou de devis, ni ouvrir de compte.

Communications marketing
En dehors des informations sur Fullness qui accompagnent un rapport de calculateur, nous ne vous envoyons des communications marketing que si vous avez coché la case prévue à cet effet. Vous pouvez nous demander d'y mettre fin à tout moment en écrivant à [email protected], et chacun de ces messages comportera un moyen de vous désabonner.

Les formulaires de nos clients
Les entreprises qui utilisent Fullness peuvent publier leurs propres formulaires (tels que des formulaires de collecte de prospects), des cartes de visite numériques (y compris la prise de rendez-vous) et des boutiques en ligne, et peuvent vous envoyer des liens par l'intermédiaire de Fullness — par exemple pour signer un document ou un bon de livraison, pour remplir une demande telle qu'une demande relative à la retraite, pour reprogrammer une visite de service ou pour répondre à un bon de commande. Les informations que vous envoyez par ce biais sont transmises à l'entreprise concernée, qui en est responsable ; Fullness les conserve et les traite pour son compte. Pour toute question concernant ces informations, veuillez contacter l'entreprise concernée.

Vos droits
Vous avez le droit de consulter les informations que nous détenons à votre sujet et de nous demander de les rectifier ou de les supprimer (loi sur la protection de la vie privée, articles 13 et 14). Écrivez à [email protected].

Ce que nous utilisons et pourquoi

Notre site web public — les pages que vous pouvez consulter sans vous connecter — utilise un petit nombre de cookies et de technologies similaires. Vous décidez, au moyen du bandeau cookies affiché lors de votre première visite, lesquels de ces éléments facultatifs sont activés, et vous pouvez modifier ou retirer votre choix à tout moment au moyen du lien « Cookie settings » (Paramètres des cookies) situé en bas des pages de notre site marketing. Nous vous redemandons votre choix au bout de 6 mois, ou plus tôt si les outils que nous utilisons changent.

Cookies essentiels (toujours actifs)
Nécessaires au fonctionnement et à la sécurité du site : le cookie de session (fullness_session), le cookie de protection des formulaires (XSRF-TOKEN), un cookie de répartition de charge (INGRESSCOOKIE), des cookies de sécurité Cloudflare tels que __cf_bm, et le cookie qui enregistre votre choix en matière de cookies (fullness_consent, 6 mois). Nous conservons également votre choix de langue dans le stockage local de votre navigateur. Aucun de ces éléments n'est utilisé à des fins de suivi ou de publicité.

Statistiques d'utilisation – Google Analytics 4 (uniquement avec votre consentement)
Fourni par Google LLC. Il comptabilise les visites, les sources de trafic, les pages et les boutons utilisés par les visiteurs, ainsi que des chiffres récapitulatifs issus de nos calculateurs, afin que nous puissions améliorer le site. Si vous vous inscrivez, ces statistiques sont associées à votre inscription. Cookies : _ga et _ga_*, conservés jusqu'à 13 mois. Les signaux publicitaires sont désactivés.

Enregistrements de session et cartes de chaleur – Microsoft Clarity (uniquement avec votre consentement)
Fourni par Microsoft Corporation. Il enregistre les mouvements de la souris, le défilement et les clics sur nos pages et les présente sous forme d'enregistrements et de cartes de chaleur, afin que nous puissions voir où le site prête à confusion. Le texte saisi dans les champs de formulaire est masqué et n'est pas collecté. Si vous vous inscrivez, l'enregistrement est associé à votre inscription. Cookies : _clck et _clsk sur notre site, et des cookies Microsoft sur les propres domaines de Microsoft, tels que CLID, MUID, ANONCHK, MR et SM, conservés jusqu'à 13 mois.

Polices de caractères
Nos pages chargent leurs polices depuis Google Fonts, qui reçoit votre adresse IP afin de les fournir. Ce service ne dépose aucun cookie.

Transfert hors d'Israël
Google et Microsoft traitent les données statistiques et les données d'enregistrement aux États-Unis. Sur les pages que vous pouvez consulter sans vous connecter, nous ne chargeons ces outils qu'après que vous les avez acceptés.

Si vous refusez ou retirez votre consentement
Le site fonctionne pleinement sans statistiques ni enregistrements. Lorsque vous retirez votre consentement, nous arrêtons ces outils dès ce moment — en rechargeant la page si un enregistrement était en cours — et nous supprimons les cookies qu'ils ont déposés sur notre site (_ga, _ga_*, _clck, _clsk). Les cookies que Microsoft dépose sur ses propres domaines, tels que MUID ou CLID, ne peuvent pas être supprimés par notre site ; vous pouvez les effacer dans les paramètres de votre navigateur. Le retrait du consentement n'affecte pas les traitements effectués avant celui-ci.

Dans l'application, après connexion
Dès que vous vous connectez à Fullness, nous utilisons Google Analytics et Microsoft Clarity pour comprendre comment le produit est utilisé et pour détecter les problèmes. Le bandeau cookies décrit ci-dessus s'applique aux pages que vous pouvez consulter sans vous connecter.

Vos droits et la maîtrise de vos données

Vous disposez de certains droits concernant vos informations personnelles, notamment :

• Le droit d'accéder à vos informations, de les rectifier ou de les supprimer
• Le droit de déconnecter votre compte Gmail à tout moment
• Le droit de demander la portabilité des données
• Le droit de vous opposer à certains traitements de données
• Le droit d'être informé de la manière dont vos données sont utilisées

Pour exercer ces droits ou déconnecter votre intégration Gmail, veuillez accéder aux paramètres de votre compte ou contacter notre équipe d'assistance.

À qui s'applique cette partie
Les sections qui suivent décrivent l'application mobile Fullness destinée aux personnes qui l'utilisent en tant que clients des entreprises qui travaillent avec Fullness (dans la présente politique, les « entreprises ») : comment vous vous connectez à l'application, comment vous vous connectez aux entreprises et ce que vous faites avec elles dans l'application. Elles complètent le reste de la présente politique.

Qui est responsable
Fullness Smart Business Management System Ltd. (numéro de société 517195863) est responsable de votre compte Fullness : la connexion, vos sessions, la liste des entreprises, la suppression de votre compte et les enregistrements de votre acceptation de la présente politique et des conditions d'utilisation. Chaque entreprise à laquelle vous vous connectez est responsable de ce qu'elle conserve à votre sujet en tant que client, comme votre fiche client, vos demandes, vos documents et vos signatures, ainsi que les informations qu'elle obtient pour fournir ses services. Fullness stocke et traite ces dossiers pour le compte de l'entreprise. Vous pouvez nous contacter à l'adresse [email protected] ou au 074-7722019.

Ce que nous vous demandons
Vous vous connectez avec votre numéro d'identité et votre numéro de mobile, et nous envoyons par SMS un code à usage unique à ce numéro de mobile. Un code n'est envoyé que lorsque le numéro d'identité et le numéro de mobile appartiennent au même compte, et l'application répond de la même manière, que ce soit le cas ou non. Pour vous inscrire, vous indiquez également votre nom complet. Si votre compte dispose d'un mot de passe ou d'une clé d'accès (passkey), vous pouvez continuer à vous connecter de cette manière.

Le code
Le code comporte 6 chiffres et peut être utilisé pendant 5 minutes, dans la limite de 5 tentatives. Nous ne conservons qu'une empreinte (hachage) à sens unique de ce code, jamais le code lui-même, et nous supprimons cette empreinte quelques heures après l'expiration du code. Le SMS est envoyé sous le nom FULLNESS par notre prestataire SMS. Son texte n'est pas conservé, et il n'apparaît dans l'historique des messages d'aucune entreprise.

Ce que nous enregistrons
Afin de protéger votre compte et le service contre les abus, nous enregistrons chaque code envoyé, chaque vérification d'un code, ainsi que chaque connexion et chaque inscription, avec la date et l'heure, l'appareil et le résultat. Dans ces enregistrements, votre numéro d'identité, votre numéro de mobile et votre adresse réseau (IP) ne sont conservés que sous forme d'empreintes calculées avec une clé secrète détenue sur nos serveurs, et le numéro de mobile l'est également sous une forme partiellement masquée. Nous conservons ces enregistrements pendant 12 mois, puis nous les supprimons.

Acceptation des conditions et de la présente politique
Lorsque vous vous connectez ou vous inscrivez depuis l'écran d'accueil de l'application, nous enregistrons que vous avez accepté les versions des conditions d'utilisation et de la présente politique alors en vigueur : les versions, la date et l'heure, la langue de l'application, l'appareil, le mode de connexion et une empreinte de votre adresse réseau calculée avec une clé secrète. Nous conservons ces enregistrements à titre de preuve aussi longtemps que la loi l'exige.

« Se souvenir de moi sur cet appareil »
Si vous cochez cette option, vous restez connecté jusqu'à ce que vous vous déconnectiez, que vous supprimiez votre compte ou que nous bloquions la session, ou jusqu'à ce que 90 jours s'écoulent sans que vous ouvriez l'application. Si vous ne la cochez pas, la session prend fin lorsque vous fermez l'application ou après 30 minutes en arrière-plan, et, sur nos serveurs, 30 minutes après sa dernière requête. L'inscription dans l'application vous maintient connecté comme si vous aviez coché cette option, sauf si le compte détient également un poste de collaborateur dans une entreprise. Quel que soit votre choix, toute session prend fin 180 jours après votre connexion, et vous vous connectez alors de nouveau.

Sur votre appareil
L'application conserve la clé de la session dans le stockage sécurisé de l'appareil, avec votre choix d'être mémorisé et, pour une session que vous nous avez demandé de ne pas mémoriser, l'heure à laquelle l'application est passée en arrière-plan. Elle conserve également un identifiant d'installation aléatoire, qui nous aide à limiter les abus et à reconnaître une application réinstallée, et qui ne révèle rien de votre identité. Rien de ce que vous saisissez lors de la connexion ou de l'inscription, comme votre nom, votre numéro d'identité, votre numéro de mobile ou le code, n'est enregistré sur l'appareil, à l'exception du nom d'utilisateur de la connexion par mot de passe, si l'application le mémorise pour vous.

Sur nos serveurs
Pour chaque session, nous conservons le nom de l'appareil, ainsi que le moment où la session a commencé et celui où elle a été utilisée pour la dernière fois. Lorsqu'une session prend fin, nous conservons pendant 180 jours une brève mention de la date et du motif de sa fin (vous vous êtes déconnecté, elle a expiré ou le compte a été supprimé), qui ne nomme personne, afin que l'appareil puisse vous indiquer pourquoi vous avez été déconnecté. La déconnexion met fin à la session sur l'appareil et sur nos serveurs, et supprime l'enregistrement de l'appareil pour les notifications.

Ce que vous envoyez
Dans l'application, vous pouvez envoyer à une entreprise des demandes et des messages, répondre à ses questions, téléverser des documents et des photos depuis votre appareil, signer des documents et réserver un appel ou une réunion. Tout ce que vous envoyez est transmis à cette entreprise, qui en est responsable, et est stocké sur les serveurs de Fullness pour son compte. L'application n'ouvre votre appareil photo, vos photos ou vos fichiers que lorsque vous choisissez d'ajouter quelque chose, et uniquement avec l'autorisation de votre appareil.

Documents d'identité
Lorsqu'une entreprise demande une copie de votre carte d'identité ou d'un autre document d'identité, l'image est conservée dans un espace de stockage distinct, privé et chiffré, auquel seule cette entreprise peut accéder, et l'entreprise décide de la durée de sa conservation.

Signatures
Lorsque vous signez un document dans l'application, nous conservons avec celui-ci, à titre de preuve de la signature, votre nom et votre numéro de mobile en tant que signataire, la date et l'heure auxquelles vous l'avez consulté et signé, ainsi que votre adresse réseau et votre appareil. Le document signé fait partie des dossiers de l'entreprise.

Rendez-vous
Lorsque vous réservez un appel ou une réunion, l'entreprise reçoit, avec votre demande, la date et l'heure que vous avez choisies, et peut vous contacter à ce sujet.

Quand cela se produit
Si vous êtes client de FORBIT, l'agence d'assurance et de planification de la retraite, l'application peut vous demander si vous autorisez FORBIT à demander vos informations à la chambre de compensation des retraites (la « Maslaka ») et à Har HaBituach, la base de données d'assurance de l'Autorité des marchés de capitaux, de l'assurance et de l'épargne. Rien n'est demandé à moins que vous ne signiez, dans l'application, la procuration de la chambre de compensation et l'autorisation de Har HaBituach. Chacune est présentée dans son intégralité ; chaque emplacement de signature comporte sa propre approbation, qui n'est jamais cochée à l'avance ; et vous confirmez au moyen d'un code envoyé par SMS au numéro de mobile figurant sur votre fiche client FORBIT. Si vous choisissez « Plus tard », rien n'est demandé.

Ce qui est enregistré
Avec votre approbation, nous enregistrons, à titre de preuve de votre consentement, le texte exact qui vous a été présenté et une empreinte de ce texte, la date et l'heure, la langue, l'appareil et une empreinte de votre adresse réseau calculée avec une clé secrète. Pour ces demandes, vous confirmez également votre adresse, qui est conservée avec l'autorisation, et, pour Har HaBituach, vous indiquez votre date de naissance et la date de délivrance de votre carte d'identité, comme le demande son propre formulaire : ces informations sont conservées avec la demande, et elles ne sont enregistrées sur votre fiche client que si l'application a créé cette fiche.

Qui effectue la demande
Les demandes sont effectuées par FORBIT, en son nom propre, par l'intermédiaire d'un agent qu'elle désigne pour les demandes provenant de l'application. Si l'application vient de vous ajouter en tant que nouveau client, FORBIT vérifie d'abord vos informations, et rien n'est envoyé tant qu'elle n'a pas approuvé votre fiche. Les informations reçues en retour, comme vos produits d'épargne retraite et d'assurance avec leurs soldes, leurs frais et leurs versements, font partie des dossiers de FORBIT vous concernant, que Fullness stocke et traite pour le compte de FORBIT. Les conditions d'utilisation et la politique de confidentialité propres à FORBIT, présentées dans l'application, s'appliquent à FORBIT.

Annulation
La procuration et l'autorisation restent en vigueur jusqu'à ce que vous les annuliez auprès de FORBIT, même si vous supprimez votre compte Fullness. Pour les annuler, ou pour vous renseigner sur ces informations, contactez FORBIT.

Recommandations
Lorsqu'une entreprise vous présente des recommandations, comme le fait FORBIT, celles-ci sont produites automatiquement, selon des règles fixes, à partir des données de vos produits : par exemple, des frais de gestion supérieurs à un seuil défini, un fonds inactif, un rendement net négatif ou des versements de l'employeur qui ne sont pas arrivés. Aucun modèle d'intelligence artificielle ne les produit.

Les questions que vous pouvez poser
Vous ne pouvez poser des questions sur vos recommandations qu'en choisissant l'une des questions proposées par l'application ; il n'y a pas de saisie libre. Notre serveur prépare la réponse à partir d'une courte fiche factuelle portant sur la recommandation, ou sur l'ensemble de vos recommandations : le type de produit, des chiffres arrondis tels que les frais, la moyenne du marché et une économie estimée, ainsi que le nombre de recommandations. Lorsque l'entreprise a activé les réponses par intelligence artificielle, la formulation fixe de la question et cette fiche sont envoyées à un modèle d'intelligence artificielle, qui rédige une courte réponse dans votre langue. Le modèle ne reçoit jamais votre nom, votre numéro d'identité, votre numéro de mobile, votre adresse e-mail ou votre adresse postale, ni aucun numéro de police ou de compte, ni le nom d'un fonds, d'un assureur ou de votre agent. La réponse est vérifiée au regard des faits avant que vous ne la voyiez. Si elle ne satisfait pas à cette vérification, ou si le modèle n'est pas utilisé ou n'est pas disponible, vous recevez à la place une réponse rédigée à l'avance.

Les fournisseurs d'intelligence artificielle
Le modèle est Gemini de Google, utilisé via la Gemini API de Google, et remplacé par Claude d'Anthropic lorsque Gemini n'est pas disponible. Nous les utilisons selon des conditions qui ne leur permettent pas d'entraîner leurs modèles sur ces données. Les réponses sont conservées pendant 24 heures au plus, afin qu'une même question reçoive la même réponse. Nous enregistrons quelle question a été posée, à quel moment, et si c'est le modèle ou une réponse rédigée à l'avance qui a répondu, mais pas le texte de la réponse.

Des informations, pas des conseils
Les recommandations et les réponses constituent des informations générales, fondées sur les données dont dispose l'entreprise, qui peuvent être incomplètes ou obsolètes ; les estimations sont signalées comme telles. Elles ne constituent pas un conseil personnalisé en matière de finances, de retraite, d'assurance ou de fiscalité, et elles ne constituent pas une recommandation d'effectuer un quelconque changement. Avant toute décision, adressez-vous à votre agent agréé ; l'application vous propose un moyen de le contacter.

Notifications push
Pour vous envoyer des notifications, par exemple pour vous indiquer qu'une entreprise a répondu à votre demande ou que vos informations sont prêtes, l'application enregistre votre appareil auprès de Firebase Cloud Messaging, un service de Google, et nous conservons l'adresse de notification de l'appareil avec votre compte. Le titre et le texte d'une notification transitent par le service de Google avant d'atteindre votre appareil. Vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil ; la déconnexion ou la suppression de votre compte supprime cet enregistrement. L'option « M’avertir lorsque les informations sont prêtes » reste désactivée jusqu'à ce que vous la choisissiez, et cette notification n'est envoyée qu'une seule fois.

Rapports de plantage et statistiques d'utilisation
L'application utilise Firebase Crashlytics, un service de Google, pour signaler les plantages et les erreurs afin que nous puissions les corriger. Un rapport contient des informations techniques telles que le modèle de l'appareil, les versions du système d'exploitation et de l'application, un identifiant d'installation, ainsi que l'erreur et ce que faisait l'application avant qu'elle survienne. L'application utilise également Google Analytics for Firebase pour compter les ouvertures de l'application et les écrans utilisés, afin que nous puissions améliorer l'application. Nos serveurs signalent leurs propres erreurs à notre service de surveillance des erreurs, Sentry, en Allemagne.

Pour faire fonctionner l'application, nous faisons appel aux prestataires de services ci-dessous. Chacun ne reçoit que ce dont son service a besoin, et nous ne vendons pas vos données.
• Amazon Web Services, notre hébergeur, en Israël : nos serveurs, ainsi que les documents et les photos que vous téléversez.
• Cloudflare, par lequel transite la connexion de l'application à nos serveurs.
• SMS4Free, notre prestataire SMS, qui envoie à votre numéro de mobile les codes et les messages relatifs au compte.
• Google, via Firebase : les notifications push (Firebase Cloud Messaging), les rapports de plantage (Firebase Crashlytics) et les statistiques d'utilisation (Google Analytics for Firebase).
• Google (la Gemini API) et Anthropic (Claude), qui rédigent les réponses aux questions sur les recommandations et ne reçoivent que les faits décrits ci-dessus.
• Sentry, notre service de surveillance des erreurs, en Allemagne.
• Notre fournisseur de messagerie électronique, Microsoft 365, par l'intermédiaire d'une boîte aux lettres que Forbit exploite pour notre compte, lorsque vous écrivez à notre service d'assistance.

Transfert hors d'Israël
Google, Anthropic et Sentry peuvent traiter ces informations hors d'Israël, notamment aux États-Unis et dans l'Union européenne.

Vos droits
En vertu de la loi sur la protection de la vie privée, 5741-1981, vous avez le droit de consulter les informations que nous détenons à votre sujet et de nous demander de les rectifier ou de les supprimer (articles 13 et 14). Pour ce qu'une entreprise conserve à votre sujet en tant que client, contactez cette entreprise : elle en est responsable, et nous l'aiderons à vous répondre.

Vos choix dans l'application
• Vous pouvez supprimer votre compte Fullness à tout moment, comme décrit dans la section suivante.
• Vous pouvez changer le numéro de mobile de votre compte en vérifiant le nouveau numéro au moyen d'un code.
• Vous pouvez désactiver les notifications dans les réglages de votre appareil.
• Vous pouvez demander à une entreprise de mettre fin à votre accès auprès d'elle, et annuler une procuration ou une autorisation que vous lui avez donnée, en la contactant.

Contact et réclamations
Écrivez-nous à l'adresse [email protected] ou appelez le 074-7722019. Si notre réponse ne vous satisfait pas, vous pouvez déposer une réclamation auprès de l'Autorité de protection de la vie privée.

Comment supprimer votre compte
Dans l'application, choisissez « Supprimer le compte » à tout endroit où l'application vous permet de vous déconnecter : dans le menu du compte, dans le menu latéral ou sur l'écran du compte de FORBIT. Cela ouvre notre page de suppression au moyen d'un lien à usage unique, valable 10 minutes, qui ouvre la page alors que vous êtes déjà connecté à votre compte. Vous pouvez aussi ouvrir la page vous-même à l'adresse fullness.co.il/account/delete : saisissez votre numéro d'identité et votre numéro de mobile et confirmez au moyen d'un code envoyé à ce numéro de mobile, et la page répertorie chaque compte qui comporte ce numéro d'identité et ce numéro de mobile, avec ses entreprises. La page explique ce qui sera supprimé et ce qui sera conservé, et rien n'est supprimé tant que vous n'avez pas confirmé. Si aucun code ne vous parvient, vous pouvez envoyer depuis la page une demande de suppression indiquant votre nom, votre numéro d'identité et un moyen de vous joindre : notre service d'assistance vérifie votre identité, supprime le compte dans un délai de 30 jours et vous en informe. Si vous êtes l'unique propriétaire d'une entreprise active, transférez-en d'abord la propriété ou fermez-la ; d'ici là, le compte n'est pas supprimé.

Ce qui est supprimé
Afin qu'aucune entreprise ne perde ses dossiers, votre compte est anonymisé au lieu d'être retiré : son nom devient « Compte supprimé », et votre numéro d'identité, votre numéro de mobile, votre adresse e-mail, vos noms d'utilisateur, votre mot de passe, vos données d'authentification à deux facteurs, votre photo et les données de votre carte de paiement sont effacés ou remplacés par des valeurs qui n'identifient personne. Tout ce qui appartient au seul compte est supprimé : vos sessions sur chaque appareil, vos jetons de connexion, les enregistrements d'appareils et de notifications, les clés d'accès, les codes, les notifications, les préférences, l'ordre de vos entreprises et les marqueurs de prise en main de l'application. Les comptes de messagerie et d'agenda connectés sont déconnectés, et leur accès est révoqué ou leurs identifiants sont détruits. Votre compte est dissocié des dossiers de clients, de fournisseurs, d'employés et de projets de chaque entreprise, et chaque poste de collaborateur que vous occupez prend fin ; chaque entreprise dans laquelle vous en occupiez un en est informée. Vos vérifications d'identité et vos demandes de connexion en cours sont clôturées. Dans le journal d'activité propre au compte, votre mot de passe, vos données d'authentification à deux facteurs, votre numéro d'identité, votre numéro de mobile et votre adresse e-mail sont retirés. Après la suppression, nous envoyons un SMS la confirmant au numéro de mobile qui figurait sur le compte, et chaque appareil connecté au compte revient à l'écran d'accueil.

Ce que Fullness conserve, et pendant combien de temps
• Les enregistrements de votre acceptation des conditions d'utilisation et de la présente politique, des consentements et des autorisations que vous avez donnés, et des documents que vous avez signés, aussi longtemps que la loi l'exige.
• L'enregistrement de la suppression elle-même (quand elle a été demandée et effectuée, de quelle manière, et combien d'enregistrements ont été dissociés), pendant au moins 12 mois et aussi longtemps qu'est conservée la preuve du consentement ou de l'autorisation à laquelle il se rapporte, afin que la suppression soit documentée et que le compte supprimé ne puisse pas être utilisé de nouveau.
• Le journal d'audit des codes, des connexions et des inscriptions, pendant 12 mois à compter de chaque événement, et le journal d'audit des étapes de la page de suppression, pendant 12 mois.
• Pour une demande de suppression envoyée au service d'assistance : le nom, le numéro d'identité, les coordonnées et la note du service d'assistance sont effacés 12 mois après le traitement complet de la demande, et son statut et ses dates sont conservés.
• Les liens de suppression à usage unique sont supprimés un jour après leur utilisation ou leur expiration.

Ce que conservent les entreprises
Chaque entreprise conserve, conformément à sa propre politique et à la loi qui lui est applicable, ses dossiers vous concernant : votre fiche client (y compris une fiche créée lorsque vous vous y êtes connecté dans l'application), les demandes, les documents, les signatures et les messages que vous lui avez envoyés, ainsi que ses propres dossiers relatifs aux clients, aux fournisseurs, aux employés et à la comptabilité. La suppression de votre compte Fullness ne les supprime pas ; contactez l'entreprise à leur sujet. Si vous avez donné à FORBIT une procuration ou une autorisation, celles-ci restent en vigueur jusqu'à ce que vous les annuliez auprès de FORBIT, et la page de suppression vous indique comment la contacter.

La liste des entreprises
L'application répertorie les entreprises qui ont choisi d'y figurer, avec leur nom public, leur logo et leur domaine d'activité. La liste est la même pour tous et ne révèle jamais rien sur les clients d'une entreprise. Les entreprises auxquelles vous êtes connecté, et l'ordre dans lequel vous les classez, sont conservés avec votre compte.

Ce que reçoit une entreprise
Lorsque vous vous connectez à une entreprise, parce que vous la choisissez ou parce qu'elle vous connaît déjà en tant que client, l'entreprise reçoit votre nom, votre numéro d'identité et votre numéro de mobile vérifié, ainsi que la langue dans laquelle vous utilisez l'application, afin de pouvoir identifier votre dossier, traiter votre demande et fournir ses services. Si l'entreprise n'a pas de fiche client à votre nom, une fiche est créée dans son système avec ces informations ; si elle en a une, votre accès via l'application y est rattaché. Votre fiche client est marquée comme inscrite dans l'application, avec la date, la mention indiquant si vous étiez un nouveau client ou un client existant, et si vous avez choisi l'entreprise ou si c'est elle qui vous a reconnu. Une entreprise qui accorde l'accès automatiquement vous connecte dès que vous vérifiez votre numéro de mobile, si l'une de ses fiches clients actives comporte votre numéro d'identité et ce numéro de mobile. Toute autre connexion reste en attente de l'approbation de l'entreprise, et l'entreprise peut approuver ou refuser votre accès, ou y mettre fin.

Ce que conserve l'entreprise
Dès lors, l'entreprise voit ce que vous faites avec elle dans l'application : vos demandes et vos messages, les documents et les photos que vous lui envoyez, vos signatures et vos rendez-vous. L'entreprise est responsable de sa propre utilisation et de sa propre conservation de ces informations, conformément à sa propre politique de confidentialité et à la loi qui lui est applicable. Vous pouvez la contacter pour vous renseigner sur vos informations, les rectifier ou en demander la suppression. La fin de la connexion ou la suppression de votre compte Fullness ne retire pas les dossiers que l'entreprise conserve ou est tenue de conserver.