Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
JIMBLE LABS, SAS — RCS Aix-en-Provence 108 108 804
Siège social : 1 Mail de la Bastide, 13590 Meyreuil
Email : contact@jimble.dev
2. Délégué à la protection des données (DPO)
Vous pouvez contacter notre Délégué à la protection des données à l'adresse suivante :
contact@jimble.dev
3. Données collectées et finalités
Nous collectons et traitons les données personnelles suivantes :
- Données d'inscription : nom, prénom, adresse email, mot de passe. Finalité : création et gestion de votre compte utilisateur. Base légale : exécution du contrat.
- Données de connexion : adresse IP, logs de connexion, user-agent. Finalité : sécurité, détection de fraude, support technique. Base légale : intérêt légitime.
- Données de paiement : informations de facturation transmises à notre prestataire Stripe. Nous ne stockons pas vos coordonnées bancaires. Finalité : traitement des paiements. Base légale : exécution du contrat.
- Données d'utilisation : workflows créés, exécutions, consommation de tokens. Finalité : fourniture du service, facturation, amélioration du produit. Base légale : exécution du contrat et intérêt légitime.
4. Données utilisateur Google
Jimble accède à certaines données de votre compte Google uniquement si vous l'y autorisez explicitement, sur l'écran de consentement de Google.
- Connexion avec Google : nom, adresse email et photo de profil de votre compte Google. Finalité : créer votre compte Jimble et vous y connecter. Base légale : exécution du contrat.
- Intégration Google Calendar (autorisation calendar.events), lorsque vous connectez votre agenda à un projet :
- l'adresse email du compte Google connecté et l'identifiant du calendrier utilisé (votre agenda principal) ;
- un jeton d'actualisation (refresh token) permettant d'agir sur votre agenda en votre absence ;
- les événements de votre agenda principal (titre, dates, description, lieu, participants), que les agents IA des workflows que vous configurez peuvent consulter et créer, et qu'ils peuvent modifier ou supprimer lorsqu'ils les ont eux-mêmes créés.
Utilisation. Ces données servent exclusivement à fournir les fonctionnalités que vous avez configurées ; elles sont exclues de toute autre finalité, notamment de l'amélioration du produit mentionnée à la section 3. Jimble ne modifie et ne supprime que les événements qu'il a lui-même créés : vos autres événements ne sont jamais modifiés ni supprimés. Par défaut, aucun email n'est envoyé aux participants d'un événement.
Partage. Les données Google ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers, sauf dans les cas suivants :
- le fournisseur de modèle d'IA que vous avez choisi pour l'agent d'un workflow, qui reçoit les informations d'agenda nécessaires à l'exécution de la tâche que vous lui avez confiée ;
- nos sous-traitants d'hébergement et d'infrastructure, pour la seule fourniture du service ;
- les autorités compétentes, lorsque la loi l'exige.
Intelligence artificielle. Jimble n'utilise pas les données Google, et ne les transmet pas, pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique généralistes.
Accès humain. Le personnel de JIMBLE LABS ne consulte pas vos données Google, sauf avec votre accord explicite (par exemple pour une demande de support), lorsque c'est nécessaire à la sécurité du service (détection d'abus) ou pour respecter une obligation légale.
Stockage et sécurité. Le jeton d'actualisation est chiffré au repos dans notre base de données (AES-256). Les jetons d'accès de courte durée ne sont jamais enregistrés. Jimble ne conserve pas de copie de votre agenda : seules les informations qu'un agent reprend dans ses résultats ou ses journaux d'exécution sont conservées, avec l'historique d'exécution de vos workflows.
Révocation et suppression. Vous pouvez retirer l'accès à tout moment en supprimant l'intégration Google Calendar de votre projet : Jimble supprime alors ses identifiants et demande à Google de révoquer l'autorisation (lorsque le même compte Google est connecté à plusieurs projets, l'autorisation est révoquée à la suppression de la dernière intégration). Vous pouvez aussi révoquer l'accès depuis la page Autorisations de votre compte Google. La suppression de votre compte Jimble supprime immédiatement vos intégrations Google Calendar et demande à Google de révoquer l'autorisation correspondante (sauf si ce compte Google reste connecté à un autre compte Jimble), sans attendre la fin de la durée de conservation de votre compte.
Utilisation limitée. L'utilisation et le transfert vers toute autre application des informations reçues des API Google par Jimble respectent les Règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences relatives à l'utilisation limitée (Limited Use).
5. Durées de conservation
- Données de compte : pendant toute la durée de votre compte actif ainsi que un an après clôture.
- Données de facturation : 10 ans pour obligations comptables.
- Logs de sécurité : 24 mois.
6. Destinataires des données
Vos données personnelles peuvent être transmises aux catégories de destinataires suivantes :
- Personnel habilité de JIMBLE LABS
- Sous-traitants techniques (hébergement, infrastructure, paiement) — voir la liste complète des sous-traitants
- Autorités compétentes sur réquisition judiciaire
7. Transferts hors Union européenne
Vos données sont hébergées dans l'UE et ne font pas l'objet de transfert hors UE
8. Vos droits RGPD
Conformément au Règlement (UE) 2016/679, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement : supprimer vos données dans certaines conditions.
- Droit à la limitation du traitement : geler le traitement de vos données dans certains cas.
- Droit d'opposition : vous opposer au traitement de vos données pour motif légitime.
- Droit à la portabilité : recevoir vos données dans un format structuré et courant.
- Droit de réclamation auprès de la CNIL : www.cnil.fr
Pour exercer vos droits, contactez-nous à : contact@jimble.dev
9. Cookies
Pour en savoir plus sur les cookies utilisés sur notre site, consultez notre Politique cookies.
10. Modifications de la politique
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. La version à jour est toujours disponible sur cette page.
Dernière mise à jour : 01/10/2026