Politique de confidentialité

• Fournir et maintenir nos services de plateforme
• Traiter vos données et flux de travail
• Authentifier les utilisateurs et gérer les comptes
• Activer les fonctionnalités de collaboration

• Répondre à vos demandes et requêtes de support
• Résoudre les problèmes techniques
• Fournir de la formation et de l'accompagnement à l'onboarding

• Analyser les usages pour améliorer nos services
• Développer de nouvelles fonctionnalités
• Mener des recherches et analyses
• Surveiller et optimiser les performances

• Détecter et prévenir la fraude et les abus
• Assurer la sécurité et l'intégrité de la plateforme
• Respecter les obligations légales
• Protéger nos droits et ceux de nos utilisateurs

Google Calendar

Autorisations demandées

• https://www.googleapis.com/auth/calendar.readonly
• https://www.googleapis.com/auth/calendar.events
• https://www.googleapis.com/auth/userinfo.email
• openid

We request read access to display your calendars and write access only when you choose to create, update, or delete synced Google Calendar events from Nixa.

Données personnelles traitées (lecture seule)

Calendar metadata and event details needed to run the integration: calendar ID, summary/title, color, primary flag; and for events: ID, title/summary, description, start/end, all-day status, status, location, attendees (names/emails), organizer/creator emails, meeting links, HTML link, created/updated timestamps, recurrence data, and visibility. Selected calendar IDs, sync status, and imported event records may be stored in your personal calendar entity to support sync, search, recurring-event management, and notifications.

Utilisation des données personnelles

• Display and organize your calendars and events inside Nixa.
• Create, update, RSVP to, and delete Google-synced events when you ask Nixa to do so.
• Maintain change notifications and repair sync issues between Google Calendar and Nixa.

Stockage et Sécurité

• OAuth tokens (access/refresh) are encrypted at rest (AES-256-GCM).
• Selected calendar IDs, calendar metadata, sync state, and imported event records may be retained in your personal calendar entity to power the integration.
• Operational sync logs and webhook identifiers may be retained for reliability and troubleshooting.

Partage des données

We do not sell or share Google Calendar data with third parties. Data is transmitted to Google only to provide this integration and the write actions you request. We do not use Google user data for advertising or marketing.

Conservation et suppression

• Tokens and selected calendar settings are retained while the integration is active.
• Disconnecting removes stored tokens and stops future sync. Previously imported event records may remain in your Nixa calendar until you edit or delete them.
• Operational logs may be retained for up to 12 months for security and troubleshooting, then deleted.

Contrôles et révocation

• In‑app: Settings → Integrations → Google Calendar → Disconnect.
• Google Account: Revoke access in your Google Account permissions (Third‑party access).

Transferts internationaux pour cette intégration

Les données de production de l’espace de travail du Client sont hébergées au Canada par défaut. La connexion à Google Calendar implique nécessairement la transmission des données de calendrier pertinentes vers et depuis les systèmes de Google, qui peuvent traiter les données à l’extérieur du Canada.

Google Meet

• Personal data processed: meeting link/URI, participant display names, and counts; user email (for DWD impersonation); OAuth tokens (if per-user).
• Use: create meetings you request and display live status. No modification of personal content.
• Storage: tokens/credentials stored encrypted; operational logs retained for reliability.
• Controls: disconnect in app or revoke access in your Google Account.

Envoi de courriels (Mailgun/SMTP)

• Personal data processed: recipient email, name (if provided), delivery events (opened, clicked, bounced, unsubscribed).
• Use: send account and service emails; honor unsubscribes and suppressions.
• Storage: event logs and suppression lists retained to prevent unwanted emails.
• Controls: unsubscribe links in marketing emails; contact us for removal.

Fonctionnalités IA (OpenAI)

• Renseignements personnels traités : invites, instructions, fichiers, métadonnées, sorties, transcriptions, embeddings et contenu que vous fournissez aux fonctionnalités IA.
• Utilisation : générer les réponses, résumés, classifications, automatisations, transcriptions, embeddings et analyses que vous demandez.
• Entraînement des modèles : les Données du Client, invites et sorties ne sont pas utilisées par Nixa pour entraîner des modèles fondamentaux, et Nixa n’autorise pas les fournisseurs tiers d’IA à entraîner des modèles fondamentaux avec ce contenu sauf consentement exprès de votre part.
• Stockage : Nixa peut conserver le contexte des conversations IA, les invites, sorties, transcriptions, embeddings, dossiers d’exécution d’agents, résultats d’outils et métadonnées afin d’assurer la continuité, l’auditabilité, la recherche, la sécurité, le soutien et les fonctionnalités du produit. La conservation par OpenAI ou un fournisseur dépend des conditions, du point de terminaison, de la configuration et des contrôles de suppression applicables.
• Contrôles : ne soumettez pas de données sensibles ou réglementées aux fonctionnalités IA sauf si votre abonnement et votre entente écrite le permettent; demandez la suppression ou l’accès au moyen du contact de confidentialité.

Cartes et géocodage (Google)

• Personal data processed: addresses or place queries you type; device IP (by Google) for service delivery.
• Use: autocomplete and converting addresses to coordinates.
• Storage: cached geocoding results; no persistent storage of your raw queries beyond logs.
• Controls: do not enable address features if you prefer not to use Maps/Geocoding.

Fournisseurs de services

Nous pouvons partager des données avec des fournisseurs de services tiers et des sous-traitants de confiance qui nous aident à exploiter, sécuriser, soutenir et améliorer Nixa. Ces fournisseurs sont liés par des obligations de confidentialité, de sécurité et de protection des données et ne sont autorisés à utiliser vos renseignements que dans la mesure nécessaire pour nous fournir des services.

Consentement à la messagerie mobile

Les renseignements d’adhésion mobile, de consentement et de numéro de téléphone recueillis pour la messagerie SMS, MMS ou RCS servent uniquement à fournir le service de messagerie demandé. Ils ne sont ni vendus ni communiqués à des tiers à des fins de marketing ou de promotion. Les fournisseurs de messagerie peuvent les traiter uniquement dans la mesure nécessaire pour livrer et sécuriser le service.

Sous-traitants importants

Nos sous-traitants importants et catégories de fournisseurs actuels comprennent :

• Fournisseurs canadiens d’infrastructure, d’hébergement, de base de données, de cache, de stockage, de sauvegarde, de surveillance et de sécurité pour les services de production principaux. Les données de production de l’espace de travail du Client sont hébergées au Canada par défaut; l’hébergement en Europe est disponible lorsqu’il est expressément choisi.
• OpenAI et ses sociétés affiliées pour les modèles d’IA gérés, embeddings, transcription, transcription en temps réel, images et traitements IA connexes.
• Google et ses sociétés affiliées pour les intégrations optionnelles Google Calendar, Google Meet, Google OAuth, Maps, géocodage et Google Workspace que vous activez.
• Mailgun, SMTP ou d’autres fournisseurs d’envoi de courriels pour les communications de service, de compte, transactionnelles et activées par le client.
• Stripe ou d’autres processeurs de paiement lorsque la facturation payante, le paiement, la facturation ou le traitement des cartes de paiement est activé.
• Fournisseurs d’intégrations tiers, API, sources de données, fournisseurs d’identité, outils connectés MCP ou services externes configurés par le client que vous ou vos utilisateurs activez.

Nous pouvons fournir des noms de fournisseurs, fonctions, régions et avis de changements importants supplémentaires par les Services, la documentation du compte, un addenda relatif au traitement des données ou sur demande.

Exigences légales

Nous pouvons divulguer vos informations lorsqu'exigé par la loi, un règlement, une procédure judiciaire ou une demande gouvernementale, ou lorsque nous estimons que la divulgation est nécessaire pour protéger nos droits, nos biens ou notre sécurité, ou ceux de nos utilisateurs ou du public.

Transferts d’entreprise

En cas de fusion, d'acquisition ou de vente d'actifs, vos informations peuvent être transférées dans le cadre de la transaction. Nous vous informerons de tout changement de propriété ou de contrôle de vos renseignements personnels.

Vous avez le droit de demander l’accès aux renseignements personnels que nous détenons à votre sujet, y compris les finalités du traitement et les catégories de données.

Vous avez le droit de demander la correction de renseignements personnels inexacts ou incomplets.

Vous avez le droit de demander la suppression de vos renseignements personnels, sous réserve de certaines obligations légales et intérêts commerciaux légitimes.

Vous avez le droit de recevoir vos renseignements personnels dans un format technologique structuré et couramment utilisé.

Vous avez le droit de vous opposer au traitement de vos renseignements personnels à des fins de marketing direct ou fondé sur des intérêts légitimes.

Données du compte

Nous conservons les informations de votre compte pendant la durée de votre abonnement actif plus 90 jours après la fermeture du compte, sauf si vous demandez une suppression immédiate.

Données d’entreprise

Vos données d'entreprise (documents, dossiers, flux de travail) sont conservées conformément aux conditions de votre abonnement et peuvent être supprimées sur demande ou à la fermeture du compte.

Invites, sorties et exécutions d’agents IA

Les invites, sorties, messages de conversation IA, dossiers d’exécution d’agents, résultats d’outils, transcriptions, embeddings et métadonnées connexes peuvent être conservés tant que votre compte ou espace de travail demeure actif et selon ce qui est nécessaire pour les fonctionnalités du produit, l’auditabilité, la sécurité, le soutien, la conformité juridique, les sauvegardes, la conservation liée à un litige ou la prévention des abus.

Communications de soutien

Les tickets de support et communications sont conservés pendant 3 ans pour l'assurance qualité et la formation.

Exigences légales

Certaines informations peuvent être conservées plus longtemps pour respecter des obligations légales, résoudre des litiges ou faire respecter nos ententes.

Responsable de la protection des données

David Kristensen, CTO
Email: head@nixa.ca

Adresse de l’entreprise

Nixa
460 Rue St Gabriel, 3rd floor
Montréal, QC H2Y 2Z9
Canada

Contact général

Pour les demandes générales : Contact Form
Pour le support : Available through our platform