Déclaration de confidentialité

Dernière mise à jour : 12 octobre 2026

Cette Déclaration de confidentialité explique comment Mischyfs GmbH, en tant que prestataire du produit Vrenni, traite les données personnelles.

1. Responsable

Mischyfs GmbH 8700 Küsnacht UID : CHE-249.880.415

2. Produit

Vrenni est un espace de travail collaboratif d’IA pour particuliers, équipes et organisations. Selon l’utilisation, les utilisateurs peuvent créer des comptes, gérer des espaces de travail, inviter des membres, mener des conversations, téléverser des fichiers, connecter des services et exécuter des tâches et workflows assistés par l’IA. Vrenni comprend le service web, des clients compagnons natifs et une application macOS autonome avec des espaces de travail locaux et un choix d’inférence locale ou distante.

3. Rôles au sens du droit de la protection des données

Lors d’une utilisation directe par des particuliers, Mischyfs GmbH traite généralement les données personnelles en tant que responsable.

Lors de l’utilisation par des entreprises, organisations ou équipes, le client concerné peut être responsable des contenus, données d’espace de travail, données de membres, prompts, fichiers et sorties. Mischyfs GmbH traite alors ces données, le cas échéant, en tant que sous-traitante / sous-traitant au sens de l’AVV/DPA.

Pour ses propres finalités, notamment l’administration des comptes, la sécurité, la facturation, la gestion contractuelle, le support, l’exploitation du produit, la prévention des abus et les obligations légales, Mischyfs GmbH reste elle-même responsable.

4. Catégories de données personnelles traitées

Selon l’utilisation, nous traitons notamment les données suivantes :

• Données de contact : nom, adresse e-mail, organisation, rôle, données de communication.
• Données de compte : données de connexion, informations d’authentification, langue, paramètres.
• Données d’espace de travail : organisation, espaces de travail, rôles, membres, autorisations.
• Données d’utilisation : moments, interactions, événements techniques, utilisation des fonctionnalités.
• Données de contenu : prompts, historiques de conversation, fichiers, entrées, sorties, configurations d’agents et autres contenus saisis ou téléversés dans Vrenni par les utilisatrices et utilisateurs.
• Données d’intégration locale optionnelles : métadonnées Apple Mail, contenu des messages, métadonnées de calendrier, détails d’événements et résultats d’outils associés lorsqu’une utilisatrice ou un utilisateur active les intégrations macOS Apple Mail ou Apple Calendar.
• Données d’intégration Google optionnelles : identité du compte, autorisations, e-mails, calendriers et pièces jointes Drive liées, comme décrit à la section 8.1.
• Données de support : messages envoyés aux adresses de support ou de contact, descriptions de problèmes, pièces jointes, historique de communication.
• Données de paiement et de facturation : plan, adresse de facturation, statut de paiement, informations de transaction, lorsque des fonctions payantes sont utilisées.
• Données techniques : adresse IP, navigateur, appareil, système d’exploitation, référent, données de journalisation, événements de sécurité.
• Données d’analyse du site web et du produit : informations d’utilisation agrégées ou pseudonymes via Umami, par exemple pages vues, referrers, type de navigateur/appareil, statistiques par pays et certains événements opérationnels.

5. Finalités du traitement

Nous traitons des données personnelles notamment aux fins suivantes :

1. fourniture, exploitation et amélioration de Vrenni ;
2. création et gestion des comptes d’utilisateurs et des espaces de travail ;
3. authentification, contrôle des rôles et des accès ;
4. exécution des fonctions d’IA au sein de Vrenni ;
5. stockage et affichage des conversations, fichiers, entrées et sorties ;
6. fourniture des intégrations locales et cloud et des déclencheurs de workflows activés par l’utilisateur ;
7. invitation de membres et envoi des communications de service nécessaires ;
8. support, analyse d’erreurs et communication ;
9. sécurité, prévention des abus, détection de fraude et stabilité du système ;
10. facturation et traitement des paiements, lorsque des prestations payantes sont utilisées ;
11. respect des obligations légales, réglementaires et contractuelles ;
12. analyse du site web et statistiques produit sous forme agrégée ou économe en données ;
13. exercice des droits, contrats et politiques.

6. Bases juridiques

Lorsque le RGPD s’applique, nous fondons le traitement, selon le cas, sur :

• l’exécution d’un contrat ou des mesures précontractuelles ;
• les intérêts légitimes, notamment l’exploitation sûre, l’amélioration du produit, la prévention des abus, le support et l’exercice de droits ;
• le consentement, lorsqu’un tel consentement est nécessaire ;
• les obligations légales ;
• les intérêts vitaux ou publics uniquement dans des cas exceptionnels, lorsque la loi le prévoit.

Selon le droit suisse de la protection des données, nous traitons les données personnelles de bonne foi, de manière proportionnée, liée à une finalité et transparente.

7. Fonctions d’IA, infrastructure d’inférence et contenus clients

Les fonctions d’IA en ligne gérées par Vrenni utilisent notamment l’infrastructure de CSCS (Swiss National Supercomputing Centre) et d’Infomaniak Network SA. Dans l’application macOS autonome, les utilisateurs peuvent plutôt exécuter un modèle sur leur Mac ou choisir un service d’inférence distant, y compris leur propre fournisseur API ou hôte configuré. L’inférence distante reçoit le contexte nécessaire à la tâche, qui peut inclure des contenus d’intégrations et des extraits de fichiers. L’inférence locale traite ce contexte sur le Mac. Un espace de travail local ne signifie pas à lui seul une inférence locale. Les déploiements enterprise convenus séparément suivent le contrat ou bon de commande applicable.

Les contenus clients ne sont pas utilisés pour développer, entraîner ou améliorer des modèles d’IA généraux, sauf si cela est expressément convenu dans un contrat séparé ou par un consentement distinct. Les prestataires d’inférence ne reçoivent pas l’instruction d’utiliser les contenus clients pour leur propre entraînement de modèles.

Les sorties d’IA peuvent être incomplètes, inexactes, obsolètes ou inadaptées. Les utilisatrices et utilisateurs doivent vérifier les résultats avant de les utiliser.

8. Intégrations optionnelles des applications natives

Vrenni propose des clients compagnons natifs et une application macOS autonome. Les applications natives ne contiennent aucun paiement ni aucune souscription d’abonnement. L’application autonome utilise la connexion centrale et transmet des informations de compte, d’appareil et d’utilisation pour les droits d’accès et la comptabilisation ; cette transmission ne synchronise pas les conversations locales ni les fichiers des espaces de travail avec le site web existant.

Sur macOS, les utilisateurs peuvent activer les intégrations facultatives Apple Mail et Apple Calendar dans les réglages de l’application et les autorisations macOS. Ces intégrations nécessitent la sélection des comptes/calendriers par l’utilisateur et les droits d’accès applicables.

Lorsqu’une utilisatrice ou un utilisateur active une intégration, Vrenni peut traiter les données locales nécessaires aux outils sélectionnés, par exemple les comptes mail, messages, contenus de messages, calendriers, métadonnées d’événements, notes d’événements et résultats d’outils. Les actions d’écriture telles que l’envoi d’e-mails ou la création, la mise à jour ou la suppression d’événements de calendrier suivent les paramètres d’approbation affichés dans l’application macOS.

Dans les anciens clients compagnons, un pont facultatif de partage entre appareils peut transmettre certains outils locaux et leurs résultats via le backend Vrenni à d’autres sessions autorisées. L’application macOS autonome exécute au contraire les intégrations personnelles sur le Mac : choisir un espace de travail distant ne donne pas à son hôte accès au Mac ni à ses identifiants d’intégration. Les messages, réponses de l’assistant et fichiers partagés avec cet espace sont accessibles à son hôte et aux participants autorisés et peuvent contenir des informations issues des intégrations.

8.1. Intégrations Google : Gmail, Google Calendar et Drive

La connexion à Google est facultative et distincte de la connexion à Vrenni. Google demande à l’utilisateur d’autoriser les accès demandés. Vrenni reçoit des identifiants de compte, une adresse e-mail et des jetons d’accès/de renouvellement ; il ne reçoit pas le mot de passe Google. Les actions disponibles dépendent du client, des autorisations accordées par Google et des ressources et outils activés dans Vrenni.

• Gmail : Vrenni peut rechercher et lire des messages et fils de discussion, notamment leurs objets, expéditeurs, destinataires, dates, libellés, corps et pièces jointes. Cela permet les recherches, résumés, réponses, imports de pièces jointes et workflows de messagerie demandés par l’utilisateur. L’envoi comprend les destinataires, le texte et les pièces jointes sélectionnés pour la tâche. Le connecteur web peut aussi demander des droits sur les brouillons et la modification du courrier ; la connexion Mac autonome demande des droits de lecture et d’envoi.
• Google Calendar : Vrenni peut lire les listes de calendriers, les événements et les disponibilités, notamment les titres, descriptions, horaires, lieux, organisateurs, participants, récurrences, rappels, liens de conférence et références de pièces jointes. Les outils activés peuvent créer, modifier ou supprimer des événements et envoyer les invitations ou mises à jour associées, selon les autorisations et réglages d’approbation applicables.
• Google Drive : l’application autonome demande un accès Drive en lecture seule pour récupérer les fichiers joints aux événements d’un calendrier Google autorisé. Elle vérifie la référence de pièce jointe de l’événement avant de télécharger le fichier et peut exporter les documents Google compatibles en PDF. L’autorisation Google est plus large qu’un seul fichier ; l’outil actuel de Vrenni l’utilise pour ces pièces jointes de calendrier, pas pour une synchronisation générale de Drive ou des écritures dans Drive.

Pour les intégrations web, Vrenni traite les données des connecteurs sur ses serveurs et conserve les identifiants OAuth chiffrés. Les déclencheurs e-mail/calendrier activés peuvent recevoir des notifications de changements et récupérer en arrière-plan les données nécessaires aux workflows configurés. Les fichiers importés, entrées, sorties et journaux d’exécution peuvent être conservés dans l’espace de travail concerné ou les enregistrements du service.

Dans l’application Mac autonome, les identifiants Google sont conservés dans le trousseau macOS (Keychain) et les requêtes API partent du Mac. Les contenus récupérés, pièces jointes importées et résultats d’outils peuvent être enregistrés dans l’espace de travail local. Ils peuvent aussi entrer dans le contexte du modèle choisi : si ce modèle est distant, les contenus pertinents sont transmis au fournisseur choisi, y compris via le service géré par Vrenni le cas échéant. L’envoi d’e-mails ou d’invitations transmet les contenus à Google et aux destinataires indiqués. Les contenus d’un espace partagé suivent ses réglages d’accès. Le mode hors ligne de Vrenni désactive ses outils Google cloud ; Apple Mail/Calendar peuvent encore disposer de données locales et de leurs propres réglages de synchronisation système.

Les données des API Google servent aux fonctions connectées décrites ici ; elles ne sont ni vendues, ni utilisées pour la publicité ou pour entraîner ou améliorer des modèles d’IA à usage général. Cette restriction inclut les données dérivées et prévaut sur la formulation générale de consentement à l’entraînement de la section 7. L’accès du personnel est limité à une assistance spécifique autorisée par l’utilisateur, aux enquêtes de sécurité nécessaires ou aux obligations légales. L’utilisation et le transfert par Vrenni d’informations provenant des API Google suivent la Google API Services User Data Policy, y compris ses exigences Limited Use.

Les utilisateurs peuvent déconnecter la connexion concernée dans Vrenni et retirer l’autorisation Google dans les connexions du compte Google. La déconnexion supprime les identifiants de cette connexion Vrenni ; elle ne révoque pas automatiquement les connexions d’autres appareils et ne supprime pas les fichiers déjà importés, conversations, sorties ou journaux de workflows. Supprimez les contenus conservés dans l’espace de travail concerné ou demandez leur suppression à team@vrenni.ai. Les copies côté serveur suivent la section 11 ; les fichiers locaux et sauvegardes d’appareils restent sous le contrôle de l’utilisateur. Révoquer l’accès ou supprimer les copies Vrenni ne supprime pas les e-mails, événements ou fichiers originaux dans Google.

Avec l’autorisation de modification Gmail activée, les workflows web peuvent, après approbation explicite, ajouter ou retirer des libellés personnalisés existants sur un message importé, le marquer comme lu ou non lu, ou l’archiver. L’archivage retire uniquement le libellé de boîte de réception ; il ne supprime pas le message. Ces actions ne modifient pas d’autres messages et ne sont pas déclenchées par la simple connexion d’un compte.

9. Destinataires et prestataires

Nous pouvons transmettre des données personnelles à des prestataires lorsque cela est nécessaire à l’exploitation, à la sécurité, à la communication, à l’analyse ou au paiement. Selon l’utilisation, l’offre et le déploiement, cela comprend actuellement notamment :

• ETH Zurich, Swiss National Supercomputing Centre (CSCS), pour l’infrastructure suisse d’hébergement, de calcul et d’inférence ;
• Infomaniak Network SA pour l’hébergement, l’infrastructure, le stockage et l’inférence ;
• Apple iCloud Mail/SMTP pour l’envoi et la réception d’e-mails d’équipe, de support et de service, si utilisé ;
• Umami Cloud pour des statistiques de site web et de produit sans cookies et sans analyse des contenus clients ;
• Stripe pour le traitement optionnel des paiements, lorsque des paiements payants sont activés ou utilisés ;
• autorités, tribunaux, conseillers ou autres destinataires lorsque cela est légalement requis ou nécessaire à l’exercice de droits.

La liste actuelle des sous-traitants est disponible en ligne.

10. Transferts internationaux de données

Nous privilégions un traitement en Suisse et, dans la mesure du possible, en Europe. Pour les prestataires situés hors de Suisse, de l’EEE ou d’autres États présentant un niveau de protection adéquat, nous assurons des garanties appropriées lorsque la loi l’exige. Celles-ci peuvent inclure des clauses contractuelles types, des décisions d’adéquation, des mécanismes de certification reconnus ou d’autres garanties légalement admises.

11. Durée de conservation

Nous conservons les données personnelles uniquement aussi longtemps que cela est nécessaire aux finalités concernées, que des obligations légales de conservation existent, que des prétentions peuvent être invoquées ou défendues, ou qu’un consentement existe.

Les délais standards principaux sont :

Lorsqu’un utilisateur demande la suppression de son compte dans le produit, les sessions actives sont révoquées immédiatement. Si le compte n’a pas d’organisation Business, la suppression a généralement lieu immédiatement dans les systèmes actifs. Si le compte a une organisation Business, la suppression est planifiée après un délai de grâce de 7 jours ; une connexion avant la date de suppression prévue annule la suppression. Vrenni supprime dans les systèmes actifs les données personnelles du compte ainsi que les données des workspaces et conversations dont cet utilisateur est propriétaire. Le contenu des workspaces ou conversations dont l’utilisateur n’est pas propriétaire peut être conservé pour le client concerné ou les autres participants ; l’adhésion de l’utilisateur et les identifiants directs du compte sont supprimés ou anonymisés lorsque cela est techniquement possible. Les conservations légales, de facturation, de sécurité et de sauvegarde demeurent réservées comme décrit ci-dessus.

12. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles. Ces mesures comprennent notamment des restrictions d’accès, des autorisations basées sur les rôles, une transmission sécurisée, la surveillance du système, des sauvegardes, des obligations de confidentialité et l’examen des prestataires, dans la mesure où elles sont mises en œuvre dans chaque cas. Des informations de sécurité supplémentaires peuvent être fournies aux clients professionnels sur demande ou dans une documentation contractuelle personnalisée.

13. Droits des personnes concernées

Les personnes concernées peuvent, selon le droit applicable, demander notamment l’accès, la rectification, la suppression, la limitation, la remise/portabilité, l’opposition et le retrait d’un consentement.

Les demandes peuvent être envoyées via le formulaire du site ou à team@vrenni.ai.

Lorsque Vrenni traite des données personnelles pour le compte d’un client professionnel, il peut être nécessaire que nous renvoyions la demande au client concerné ou que nous ne la traitions que selon ses instructions.

14. Droit de réclamation

Les personnes concernées peuvent s’adresser à l’autorité de contrôle compétente en matière de protection des données. En Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence (PFPDT). Dans l’EEE, les autorités locales de protection des données peuvent également être compétentes.

15. Enfants et jeunes

Vrenni ne s’adresse pas aux enfants de moins de 16 ans. Les personnes de moins de 16 ans ne peuvent pas créer de compte. Les personnes de moins de 18 ans ne peuvent utiliser Vrenni qu’avec le consentement d’une personne titulaire de l’autorité parentale. Les administratrices et administrateurs d’espaces de travail d’entreprise doivent avoir au moins 18 ans et être autorisés à représenter l’organisation.

16. Modifications

Nous pouvons adapter cette Déclaration de confidentialité si Vrenni, nos traitements ou les exigences légales changent. La version actuelle est publiée sur le site web.