Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données est NAVI AI AGENTS – FZCO, société de zone franche immatriculée à Dubaï sous la licence commerciale n° 66428 délivrée par la Dubai Integrated Economic Zones Authority, dont le siège est situé IFZA Business Park, DDP, unité 66428-001, Dubai Silicon Oasis, Dubaï, Émirats arabes unis.

Pour toute question ou demande relative à vos données, écrivez-nous à administration@naviassistant.ai. Nous n’avons pas désigné de délégué à la protection des données, faute d’obligation à ce jour ; toutes les demandes sont traitées à cette adresse.

Lorsque le RGPD de l’Union européenne ou du Royaume-Uni nous impose de désigner un représentant dans l’Union européenne ou au Royaume-Uni, nous le ferons et publierons ses coordonnées sur cette page.

2. Données que nous collectons

Selon votre utilisation, nous traitons les catégories de données suivantes :

• Données de compte : votre mode de connexion (votre compte Google, ou votre adresse e-mail avec un code à usage unique de 6 chiffres), le nom, l’adresse e-mail et l’identifiant de ce compte, le prénom et le nom confirmés dans Aya, votre langue d’interface, votre fuseau horaire et l’heure à laquelle commence votre journée, si vous avez indiqué à Aya être fondateur (modifiable à tout moment), ainsi que l’état de votre abonnement.
• Données de conversation : les messages que vous envoyez à Aya et les réponses qu’elle génère, pour conserver le contexte et afficher votre historique.
• Données des sources connectées : vous choisissez les sources à connecter : Gmail, Google Calendar, Google Drive et Google Sheets ; la messagerie et l’agenda Outlook et Microsoft 365, y compris les boîtes partagées auxquelles vous avez déjà accès ; d’autres boîtes mail (IMAP et SMTP) et agendas (CalDAV) ; et l’app Calendrier de votre Mac. Aya lit les e-mails, événements, fichiers et feuilles nécessaires pour répondre à vos demandes, et vérifie l’arrivée de nouveaux e-mails et les changements d’agenda pour tenir le Point d’Aya à jour (voir ci-dessous). Pour chaque changement, elle conserve pendant 45 jours au plus une courte trace technique (expéditeur, objet, date, libellés et référence du message ou de l’événement), jamais le corps du message. La lecture ne demande que des permissions de lecture. Si vous autorisez aussi Aya à agir sur une adresse, elle peut préparer des e-mails, réponses, brouillons, événements d’agenda et mises à jour de feuilles, qui ne sont envoyés, créés ou modifiés qu’après votre approbation, une par une. Les résumés et réponses produits à partir de ce contenu font partie de vos données de conversation.
• Mémoire business : pour comprendre votre activité, Aya analyse les métadonnées de vos e-mails envoyés et de votre agenda (destinataires, dates, participants) sur cinq ans au plus, les e-mails récents de vraies personnes et quelques conversations clés. Elle en conserve un portrait business (activités, offre, clients) que vous pouvez valider ou corriger, et une carte de vos relations (rôle, statut, dernier contact, courte note). Les e-mails ne sont jamais copiés dans cette mémoire.
• Point d’Aya : pour tenir à jour la liste de ce qui demande votre attention, Aya vérifie régulièrement vos comptes connectés à la recherche de nouveaux e-mails et de changements d’agenda (environ toutes les 2 à 15 minutes selon l’activité). Elle conserve de courts éléments qu’elle rédige elle-même (un titre, la raison de son importance, une échéance le cas échéant, une référence ou un lien vers le message ou l’événement source, et le compte source), et non des copies d’e-mails. Les courts extraits servant à justifier un élément sont vérifiés puis supprimés. Chaque demande garde aussi un court suivi daté (par exemple sa réception, votre réponse, et le nom des fichiers envoyés en réponse, jamais leur contenu) ; pour savoir si une réponse termine une demande, Aya vérifie le nom des pièces jointes et les liens et, seulement en cas de doute, un court extrait de cette réponse, supprimé ensuite. Vous pouvez marquer un élément comme fait ou l’écarter, ou demander à Aya de vous le rappeler au moment choisi : elle vous prévient alors dans l’application et envoie un e-mail de rappel à l’adresse de votre compte depuis administration@naviassistant.ai. Lorsqu’un e-mail contient un code à remettre en personne (par exemple à un livreur), Aya l’inscrit dans l’élément pour que vous l’ayez sous la main ; les codes de connexion et de sécurité ne sont jamais conservés. Les adresses des éléments sont converties en coordonnées sur une carte (voir les prestataires ci-dessous).
• Fiches de rendez-vous : avant un rendez-vous avec une personne extérieure à votre équipe, Aya peut rechercher des informations publiques sur ce participant (uniquement les résultats du moteur de recherche, jamais le contenu des pages elles-mêmes) et préparer une courte fiche avec des questions suggérées, marquée « à confirmer ». Une photo n’est affichée que si Aya est sûre qu’il s’agit de la même personne. Les fiches sont supprimées 7 jours après le rendez-vous et les résultats de recherche sont conservés 30 jours en cache. Ce traitement repose sur l’intérêt légitime de préparer des rendez-vous professionnels, et vous pouvez le désactiver dans les réglages.
• Suggestions proactives : Aya peut ajouter des suggestions au Point d’Aya à partir de vos sources connectées et de votre Point (par exemple une réponse attendue depuis deux jours ou une échéance le lendemain), et parfois en montrer une brièvement. Vous pouvez couper ses interruptions (sons et ouverture automatique) et définir des heures calmes dans les réglages. Lorsque l’application de bureau est ouverte, elle envoie un léger signal de présence chaque minute, afin que les rappels sonnent dans l’application plutôt que par e-mail.
• Faits mémorisés : les faits et préférences que vous demandez explicitement à Aya de retenir, avec l’historique des faits qu’ils ont remplacés. Vous pouvez les consulter et les supprimer dans Aya (Réglages → Memory).
• Coffre (secrets) : les mots de passe, codes, cartes, coordonnées bancaires ou clés que vous choisissez de ranger dans le coffre d’Aya sont chiffrés sur votre ordinateur avant de le quitter (AES-256), avec une clé qui reste dans le trousseau sécurisé de votre ordinateur. Nous ne conservons que cette forme chiffrée, que ni nous ni Aya ne pouvons lire, ainsi que le nom et la description que vous donnez à chaque secret (Aya s’en sert pour retrouver le bon) et un journal d’accès (quand et depuis quel appareil, jamais la valeur). Un secret ne s’affiche que sur votre ordinateur, après le mot de passe, le code ou l’empreinte de votre appareil. Une clé de secours, affichée une seule fois, permet de restaurer le coffre sur un autre ordinateur ; nous ne gardons que la clé du coffre protégée par elle, que nous ne pouvons pas ouvrir. Si vous tapez un secret dans un message, Aya le bloque avant l’envoi et le masque à nouveau sur nos serveurs.
• Note : le texte, les listes, les liens et les images que vous mettez dans votre Note dans Aya. Elle est stockée sur nos serveurs pour se synchroniser entre vos ordinateurs ; les images sont gardées dans un espace de stockage privé accessible à votre seul compte. Aya lit votre Note, regarde une de ses images ou y ajoute quelque chose uniquement quand vous le demandez (par exemple « qu’ai-je noté sur… » ou « ajoute ceci à ma note »), et ne la réécrit que lorsque vous appuyez sur Restructurer, après vous avoir montré le résultat. Une version précédente, texte seulement, est gardée au plus toutes les 10 minutes d’écriture pour que vous puissiez la restaurer.
• Contacts et affaires : pour agir pour vous, Aya tient des fiches sur les personnes et entreprises avec qui vous travaillez (nom, fonction, entreprise, adresses email, téléphone, LinkedIn et site web), tirées des signatures d’emails, de ce que vous lui dites et de vos corrections, qu’elle n’écrase jamais. Elle garde aussi vos affaires avec elles (étape, montants, statut facturé ou payé, prochaine étape et changements datés), lues dans vos emails et conversations. Vous pouvez les consulter et les corriger dans Aya (Mon Aya → Mémoire).
• Documents : si vous connectez Google Drive, Aya crée un dossier « Aya Memory » dans votre Drive et ne lit que les fichiers que vous y déposez (le reste de votre Drive n’est jamais lu). Elle garde aussi les pièces jointes business (devis, factures, contrats, propositions) des emails échangés avec vos contacts business. Pour chaque document, nous conservons son texte extrait découpé en courts passages, des représentations numériques de ces passages servant à la recherche (embeddings) et une fiche courte (type, résumé, parties, montant, date). Un fichier retiré du dossier est oublié ; vous pouvez aussi oublier n’importe quel document dans Aya (Mon Aya → Mémoire → Documents).
• Transcriptions en direct : quand vous activez la transcription d’une vraie conversation (sur votre ordinateur ou votre téléphone), l’audio est transmis à Soniox pour être écrit en texte et n’est jamais conservé ; nous gardons le texte (les personnes qui parlent apparaissent comme S1, S2…), ses langues et sa durée. Aya le lit une fois pour proposer une carte (faits, engagements, points à vérifier) ; rien n’entre dans votre mémoire avant votre confirmation, et ce qui semble privé (santé, famille, vie d’autrui) est présenté à part et n’est pas gardé sauf si vous le cochez. Il vous appartient de prévenir les personnes que vous enregistrez et d’obtenir leur consentement quand la loi l’exige (c’est le cas dans de nombreux pays, dont les Émirats arabes unis) ; Aya vous le rappelle à chaque fois. Vous pouvez abandonner une transcription : son texte est alors effacé.
• Retours : les bugs, idées et critiques que vous nous envoyez (depuis l’app ou en le demandant à Aya), une capture d’écran facultative que vous choisissez de prendre, et un contexte technique (version de l’app, système, langue, écran), jamais vos conversations. Nous les utilisons pour corriger et améliorer Aya et vous en montrer le statut.
• Mesure d’usage : les écrans et boutons que vous utilisez, vos hésitations avant d’agir ou vos clics répétés, et les erreurs affichées, enregistrés comme de simples noms (jamais ce que vous écrivez, lisez ou recevez), conservés 180 jours. Vous pouvez la désactiver dans Aya (« Aider à améliorer Aya »), ce qui efface aussi ce qui a été enregistré.
• Calendrier du Mac : si vous connectez l’app Calendrier de votre Mac, Aya envoie les événements à venir qu’elle contient (titre, dates, lieu, répétition, nom du calendrier et autres participants, jamais les notes) pour qu’ils puissent apparaître dans le Point d’Aya.
• Notion : si vous connectez Notion, vous choisissez dans la fenêtre de Notion les pages et bases de données qu’Aya peut voir ; elle ne voit rien d’autre. Aya les recherche et les lit pour répondre à vos demandes, ajoute les pages partagées à vos Documents (passages, représentations numériques et une courte fiche, mis à jour quand une page change) et, pour les bases partagées, identifie ce que chacune contient (par exemple des contacts, des entreprises, des affaires, des tâches ou des projets) afin de tenir à jour vos fiches, vos affaires et votre Point d’Aya, avec un lien vers la page. Nous recevons aussi le nom et l’adresse e-mail de votre compte Notion. Elle ne crée ou ne modifie une page ou une ligne qu’après votre approbation.
• Slack : si vous connectez un espace de travail Slack, Aya agit avec votre propre accès d’utilisateur. À votre demande, elle recherche et lit les conversations que vous pouvez voir. Slack nous signale aussi vos messages directs et de groupe, les messages qui vous mentionnent et les fils auxquels vous participez ; Aya conserve ces messages (texte, auteur, conversation, heure) jusqu’à 7 jours pour placer dans votre Point d’Aya ce qui attend votre réponse, et ignore les messages ordinaires des canaux et les robots. Elle n’envoie un message ou une réponse en votre nom qu’après votre approbation.
• Discord : si vous ajoutez le robot d’Aya à l’un de vos serveurs Discord, elle ne lit que les salons que vous choisissez de suivre sur ce serveur (jamais les messages privés, que Discord ne donne à aucune application), conserve les messages lus jusqu’à 45 jours pour que vous puissiez y chercher, et place dans votre Point d’Aya les questions qui vous sont adressées. Nous recevons votre identifiant et votre nom Discord pour reconnaître vos mentions. Elle ne publie un message qu’après votre approbation. Retirer le robot du serveur ou vous déconnecter arrête toute lecture.
• HubSpot : si vous connectez un compte HubSpot, Aya lit vos contacts, entreprises, affaires et pipelines, tâches, tickets, notes, produits et soumissions de formulaires (d’abord jusqu’à 12 mois d’historique, puis les modifications) pour compléter vos fiches et vos affaires, placer vos propres tâches à venir dans votre Point d’Aya et préparer vos rendez-vous. Elle ne crée des notes, tâches, contacts ou associations et ne met à jour des affaires qu’après votre approbation de chacune.
• Shopify : si vous installez Aya sur votre boutique Shopify, elle lit ses informations, ses produits et stocks, ses commandes (d’abord les 60 derniers jours, puis les modifications), ses litiges, ses politiques et, si vous utilisez Shopify B2B, les entreprises et acheteurs, pour vous rendre compte de vos ventes, vous alerter sur les retards d’expédition, les ruptures ou les litiges, et répondre aux e-mails de clients avec la bonne commande. Les noms, adresses e-mail et pays des clients ne sont lus que lorsque Shopify accorde l’accès aux données clients protégées ; leurs adresses postales et numéros de téléphone ne sont jamais conservés. Pour les données de vos clients, vous êtes responsable du traitement et nous les traitons pour votre compte. Remboursements, annulations, expéditions, remises, changements de prix et de stock et commandes provisoires ne sont faits qu’après votre approbation de chacun.
• Instagram : si vous connectez votre compte Instagram professionnel, Aya reçoit de Meta les messages privés envoyés à ce compte et les commentaires de ses publications (nom et identifiant Instagram de l'auteur, texte, heure ; les pièces jointes seulement par leur type), pour mettre dans votre Point qui attend votre réponse, retenir les personnes et ce qu'elles demandent, et préparer les réponses. Les messages sont gardés 45 jours ; ce qu'Aya en a retenu (contacts, faits, éléments du Point) reste jusqu'à ce que vous le retiriez. Une réponse, une réponse publique à un commentaire ou une réponse privée n'est envoyée qu'après votre accord, et seulement dans le délai qu'Instagram autorise (24 heures après le dernier message de la personne) (ou jusqu’à 7 jours pour une réponse que vous écrivez vous-même, quand Meta l’autorise).
• WhatsApp : si vous connectez votre numéro WhatsApp Business (inscription intégrée ; l'app WhatsApp Business de votre téléphone continue de fonctionner), Aya reçoit de Meta les messages de ce numéro, les messages que vous envoyez depuis l'app, jusqu'à 6 mois de conversations passées et les noms de vos contacts (utilisés seulement pour nommer vos conversations, jamais ajoutés d'eux-mêmes à la mémoire d'Aya). Les messages sont gardés 45 jours. Les réponses et les messages modèles ne partent qu'après votre accord pour chacun ; les messages modèles sont facturés par Meta à votre compte WhatsApp Business, et Aya affiche le prix estimé par Meta avant votre accord. Un compte WhatsApp personnel ne peut pas être connecté.
• Déconnexion et suppression : déconnecter Instagram ou WhatsApp dans Aya efface leurs messages et les éléments ouverts du Point qu'ils ont créés ; retirer Aya de vos réglages Instagram ou Facebook envoie à Aya la demande de suppression de Meta, qui efface aussitôt les données du compte (un code de confirmation et une page de statut sont renvoyés à Meta). Ces messages ne servent jamais à la publicité, ne sont jamais vendus ni utilisés pour entraîner des modèles d'IA.
• Documents derrière un lien : à votre demande, Aya peut récupérer un document depuis un lien de l’un de vos e-mails (adresses web sécurisées uniquement, jusqu’à 20 Mo ; programmes, scripts et archives refusés). Un lien vers un site inhabituel n’est suivi qu’après une approbation en un clic, et une page qui demande une connexion s’ouvre plutôt dans votre propre navigateur. Le fichier est conservé dans un espace privé de votre compte, parmi vos Documents, et vérifié par notre prestataire antivirus ; nous gardons une empreinte des fichiers déjà vérifiés pour ne pas les analyser de nouveau.
• Votre style d’écriture : pour que les e-mails qu’elle prépare vous ressemblent, Aya lit vos derniers e-mails envoyés (environ 160 par boîte) et rédige un court guide de style (ton, formules d’ouverture et de fin, exemples inventés) par langue et type de destinataire, et note le registre que vous employez avec chaque contact. Vos e-mails ne sont pas conservés pour cela, et le guide ne contient jamais une phrase tirée d’eux. Quand vous modifiez un brouillon avant l’envoi, elle n’enregistre que le type de changement (par exemple plus court ou plus formel), jamais le texte. Vous pouvez désactiver cette fonction, modifier le guide ou demander à Aya de réapprendre dans Aya (Mémoire → Ton style email).
• Comptes rendus de conversations venant de vos outils : si vous configurez l’un de vos outils (par exemple une automatisation qui exporte vos conversations LinkedIn ou WhatsApp) pour envoyer des conversations au webhook de votre Point d’Aya, nous ne conservons les messages reçus que jusqu’à leur lecture par Aya, puis seulement leurs identifiants et empreintes pour éviter les doublons. Aya propose ce qu’il faut ajouter à votre mémoire et à votre Point d’Aya sur une carte que vous confirmez.
• Solutions sur mesure : si Navi construit une solution sur mesure pour vous (offre Pro+, dans le cadre d’un contrat distinct), Aya n’échange avec elle que ce pour quoi elle est conçue : les commandes que vous demandez à Aya d’exécuter, les événements signés qu’elle envoie à votre Point d’Aya et les vues affichées dans Aya. Les actions qu’elle signale comme sensibles nécessitent votre approbation.
• Mode local : lorsqu’il est proposé, vous pouvez faire fonctionner les modèles d’IA d’Aya (et, sur Mac, la reconnaissance vocale et sa voix) sur votre propre ordinateur. Dans ce mode, vos demandes, documents et sons sont traités sur votre ordinateur et aucune requête n’est envoyée à des prestataires d’IA tiers ; les données de votre compte (conversations, Point d’Aya, mémoire) restent stockées sur nos serveurs comme décrit dans cette politique. Les modèles sont téléchargés une fois depuis leurs sources officielles.
• Programmes de parrainage et de partenaires : votre code de parrainage, les personnes inscrites avec lui et les récompenses accordées (crédits appliqués via Stripe). Si vous devenez partenaire : votre acceptation des conditions partenaires (version et date), votre code partenaire, les clients qui vous sont attribués (affichés dans votre espace partenaire par prénom et initiale seulement) et les commissions dues et versées.
• Opportunités et webhooks : si vous activez les opportunités business, Aya cherche des événements publics adaptés à votre activité à partir de votre portrait business et de la ville que vous confirmez ; les adresses de ces événements publics sont placées sur une carte. Si vous créez un webhook, les outils à qui vous donnez son adresse peuvent ajouter des éléments à votre Point d’Aya ; nous conservons ces éléments et un journal de chaque appel (heure, nombre d’éléments).
• Approbations et actions : lorsqu’Aya prépare une action, comme une réponse à un e-mail ou un événement d’agenda, nous conservons la demande d’approbation (le contenu proposé), votre réponse et, une fois l’action exécutée, son reçu (par exemple l’identifiant que le fournisseur renvoie pour le message envoyé ou l’événement créé), dans l’historique de votre compte.
• Relations : Aya classe les personnes et entreprises avec lesquelles vous êtes en relation selon leur rôle pour vous (par exemple client, prospect, fournisseur, collègue ou famille) et conserve pour chacune une courte note de ce qu’elle a compris, les raisons de ce rôle avec leurs dates, les entreprises auxquelles une personne appartient ou a appartenu, et l’historique des changements de rôle, que vous pouvez annuler. Pour décider, elle regarde les objets et le sens de vos échanges récents, quelques-unes de vos premières lignes et vos rendez-vous ; ces éléments sont utilisés puis écartés. Vos corrections priment toujours. Ces fiches concernent d’autres personnes : elles ne servent qu’à vous aider dans votre travail et ne sont jamais partagées ni vendues.
• Profil d’activité : à partir de vos sources connectées et de ce que vous lui dites, Aya conserve une courte description de votre activité (par exemple fondateur, salarié, indépendant, étudiant ou en recherche d’emploi, avec votre secteur et votre fonction) pour adapter ses fonctionnalités ; vos corrections priment. Si vous cherchez un emploi, les candidatures qu’elle suit pour vous restent privées : elles n’apparaissent jamais dans nos outils d’administration, nos journaux ou ses messages vocaux, et Aya refuse toute action qui les révélerait à votre employeur.
• Fichiers, textes collés et captures d’écran : les fichiers que vous confiez à Aya (PDF, Word, images, textes, tableurs, transcriptions, jusqu’à 20 Mo) et les longs textes que vous collez sont conservés dans un espace privé de votre compte et lus une fois pour en extraire le texte. Une zone d’écran que vous sélectionnez avec « Regarde ça » est transmise à Aya sous forme d’image et supprimée au bout d’un jour. Lorsqu’un fichier est la transcription d’une réunion, Aya prépare un compte rendu (décisions, engagements, contacts, prochaines étapes) qui ne modifie rien tant que vous ne l’avez pas confirmé.
• Voix : lorsque vous dictez, votre voix est transmise en continu à notre prestataire de reconnaissance vocale uniquement pendant que vous parlez ; nous conservons le texte obtenu, jamais l’audio. Lorsqu’Aya parle, le texte qu’elle prononce est envoyé à un prestataire de synthèse vocale. Au premier lancement, Aya peut vous saluer par votre prénom : ce message est généré une fois et conservé sous forme de fichier audio, qui peut être réutilisé pour toute personne ayant le même prénom, la même langue et la même voix.
• Fonctions sur l’ordinateur (application de bureau) : à votre demande, Aya peut ouvrir un site ou une application, copier dans votre presse-papiers, afficher une notification, exporter un texte dans votre dossier Téléchargements, lire l’adresse de la page ouverte dans votre navigateur ou le texte que vous avez sélectionné ou copié, et chercher des fichiers par nom ou par contenu dans les dossiers que vous avez autorisés. Seul le nécessaire parvient à nos serveurs : pour une recherche de fichiers, les noms, dossiers, tailles et dates des résultats, jamais leur contenu, sauf si vous confiez le fichier à Aya.
• Recherche web : lorsque vous posez une question sur une information publique, Aya peut envoyer à notre prestataire de recherche une requête rédigée à partir de votre demande et lire une page web publique.
• Routines et tâches de fond : les instructions que vous demandez à Aya de répéter (par exemple chaque matin) ou d’exécuter en arrière-plan, avec les étapes et le résultat de chaque exécution. Elles s’exécutent sur nos serveurs selon les mêmes règles qu’une conversation : rien n’est envoyé ni modifié sans votre approbation.
• Application mobile et notifications : si vous utilisez Aya sur votre téléphone, nous conservons un jeton de notification de votre appareil et son type, afin de vous envoyer vos rappels. L’application mobile n’utilise le micro que pendant que vous dictez ou enregistrez.
• Autres assistants IA : si vous connectez à Aya un assistant comme ChatGPT ou Claude, nous conservons l’autorisation donnée (le nom de l’assistant, les accès cochés et la date) et, pendant 90 jours, un journal de ses appels sans leur contenu. L’assistant ne lit que ce que vous avez autorisé, jamais votre coffre ni le corps de vos e-mails, et ne peut que proposer des changements que vous approuvez dans Aya. Vous pouvez le déconnecter à tout moment.
• Rapports d’erreur : lorsque l’application ou une fonction serveur échoue, un rapport technique (erreur, version de l’application, système d’exploitation et identifiant de compte) est envoyé à notre prestataire de suivi des erreurs. Les adresses e-mail, jetons, clés et numéros sont retirés avant l’envoi. Désactiver « Aider à améliorer Aya » arrête aussi les rapports de votre ordinateur.
• E-mails que nous vous envoyons : codes de connexion, rappels que vous programmez, messages liés à votre abonnement (bienvenue, fin d’essai, paiement) et, pendant votre essai, quelques conseils pour tirer le meilleur d’Aya, chacun avec un lien de désinscription en un clic. Nous conservons la trace des e-mails envoyés.
• Abonnement et paiement : votre offre, l’état de votre essai et de votre abonnement, votre période de facturation et les identifiants que Stripe nous communique. Votre carte est saisie sur les pages de Stripe et traitée par Stripe : nous ne voyons ni ne conservons jamais son numéro complet. Stripe conserve aussi votre adresse de facturation, votre numéro fiscal et vos factures. Si vous utilisez un code d’accès, nous conservons le code utilisé (les codes ne sont stockés que sous forme hachée).
• Données de connexion : les sources connectées, la date, leur état, et un jeton d’accès chiffré (voir la section « Sécurité »). Pour une boîte mail ou un calendrier connectés par mot de passe (« Autre boîte mail » via IMAP et SMTP, « Autre calendrier » via CalDAV), nous conservons ses réglages de serveur et le mot de passe (de préférence un mot de passe d’application), chiffré avec une clé serveur dédiée puis stocké chiffré une seconde fois ; il sert uniquement à lire vos e-mails ou événements et à envoyer ou créer ce que vous approuvez, n’est jamais affiché et est effacé à la déconnexion.
• Données techniques et de diagnostic : métadonnées d’exécution (composant exécuté, durée, succès ou échec, coût). Elles ne contiennent jamais le contenu de vos messages, e-mails ou événements.
• Données du Site : journaux serveur standards de nos hébergeurs et prestataires réseau (adresse IP, navigateur, page demandée, date et heure), conservés pour la sécurité et la fiabilité.
• Contact : prénom, e-mail et langue lorsque vous nous écrivez, et le contenu des messages que vous nous adressez.
• Liste « Me prévenir » : votre e-mail, votre langue, la fonctionnalité qui vous intéresse (par exemple le mode confidentiel) et la date de votre accord, lorsque vous demandez à être prévenu de son arrivée. Nous l’utilisons uniquement pour vous écrire à ce sujet ; vous pouvez demander à être retiré à tout moment.
• Demandes d’automatisation : lorsque vous nous demandez de construire une automatisation, votre prénom, votre e-mail, votre entreprise (facultatif), le contexte que vous décrivez (facultatif), votre langue, votre consentement et l’automatisation consultée.

Nous ne collectons pas intentionnellement de catégories particulières de données. Vos sources connectées peuvent toutefois en contenir ; Aya ne les traite que pour répondre à vos propres demandes.

3. Finalités et bases légales

Nous utilisons les données personnelles pour les finalités suivantes, chacune reposant sur une base légale lorsque la loi l’exige (par exemple le RGPD) :

• Fournir le Service : vous authentifier, comprendre vos demandes, lire vos sources connectées lorsqu’une demande ou le Point d’Aya le nécessite, générer réponses, résumés et rappels, préparer la liste du Point d’Aya, conserver les faits que vous demandez à Aya de retenir et exécuter les actions que vous approuvez. Base légale : exécution du contrat.
• Assurer la sécurité et la fiabilité : prévenir les abus, analyser les incidents et dépanner, y compris par le personnel autorisé de Navi à partir des seules métadonnées techniques. Base légale : notre intérêt légitime à exploiter un service sûr, et le respect d’obligations légales.
• Maîtriser les coûts et la capacité : enregistrer l’usage des fournisseurs d’IA. Base légale : notre intérêt légitime.
• Réponse à vos messages : répondre aux messages que vous nous adressez. Base légale : notre intérêt légitime à vous répondre, ou des mesures précontractuelles prises à votre demande.
• Demandes d’automatisation : répondre à votre demande et préparer une proposition. Base légale : mesures précontractuelles prises à votre demande, et votre consentement.
• Conformité : tenir nos registres et répondre aux demandes légales des autorités. Base légale : obligations légales.
• Abonnements et facturation : gérer votre essai et votre abonnement, encaisser les paiements via Stripe, émettre les factures et appliquer les taxes. Base légale : exécution de notre contrat et respect de nos obligations fiscales et comptables.
• E-mails liés au Service : codes de connexion, rappels et messages d’abonnement (exécution de notre contrat), et conseils pendant votre essai (notre intérêt légitime à vous aider à utiliser ce que vous payez ; désinscription en un clic).
• Amélioration du Service : mesure d’usage et rapports d’erreur, sans le contenu de vos messages. Base légale : nos intérêts légitimes ; vous pouvez les désactiver.
• Données concernant d’autres personnes : fiches de contact, rôles des relations et fiches de rendez-vous sur les personnes avec qui vous travaillez. Base légale : votre intérêt légitime et le nôtre à organiser vos relations professionnelles, limité à ce dont Aya a besoin ; ces personnes peuvent nous contacter pour exercer leurs droits.
• Données des clients de votre boutique Shopify : nous les traitons pour votre compte, en tant que sous-traitant, uniquement pour fournir les fonctions que vous utilisez pour votre boutique. Il vous appartient d’informer vos clients et de disposer d’une base légale pour ce traitement.

Nous n’utilisons pas vos données à des fins publicitaires et nous ne les vendons ni ne les louons.

4. Données utilisateur Google (Limited Use)

Aya’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. (L’utilisation et le transfert par Aya des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences « Limited Use » : https://developers.google.com/terms/api-services-user-data-policy.)

En particulier : nous utilisons les données Google uniquement pour fournir et améliorer les fonctionnalités que vous demandez ; nous ne les transférons à des tiers que si c’est nécessaire pour ces fonctionnalités, pour respecter la loi, ou dans le cadre d’une fusion ou acquisition dont vous serez informé ; nous ne les utilisons pas pour la publicité ; et aucun humain ne les lit, sauf consentement explicite de votre part pour des messages précis, nécessité de sécurité (par exemple une enquête sur un abus) ou obligation légale.

Nous n’utilisons pas les données Google pour développer, améliorer ou entraîner des modèles généralistes d’intelligence artificielle ou d’apprentissage automatique.

Pour fournir ces fonctionnalités, les données Google utiles sont traitées par nos prestataires d’intelligence artificielle listés ci-dessous (OpenAI, Anthropic et TypeSafe AI), uniquement sur nos instructions. Ils ne les utilisent pas pour entraîner leurs modèles, et Aya ne les utilise pour aucune autre finalité que les fonctionnalités que vous utilisez.

Vous pouvez révoquer l’accès d’Aya à tout moment dans Aya (Connecteurs → Déconnecter), ce qui supprime le jeton stocké, ou dans les paramètres de votre compte Google.

5. Autres plateformes que vous connectez

Les engagements de la section précédente s’appliquent de la même manière aux données que nous recevons de Microsoft (Outlook et Microsoft 365), Notion, Slack, Discord, HubSpot, Shopify et de toute autre boîte mail ou tout autre agenda que vous connectez : nous ne les utilisons que pour fournir les fonctions que vous utilisez ; nous ne les vendons pas, ne les utilisons pas à des fins publicitaires et ne les utilisons pas pour entraîner ou améliorer des modèles d’intelligence artificielle, les nôtres ou ceux de quiconque ; des personnes ne les lisent qu’avec votre consentement explicite pour un contenu précis, pour des raisons de sécurité ou lorsque la loi l’exige.

Chaque plateforme reste régie par ses propres conditions. Aya n’a que l’accès que vous accordez lors de la connexion, et vous pouvez le retirer à tout moment dans Aya (Connecteurs) ou dans les réglages de la plateforme (par exemple en retirant l’application de votre espace Slack, de vos connexions Notion, de votre serveur Discord ou de votre boutique Shopify).

Lorsque vous déconnectez un outil, Aya cesse aussitôt de le lire et efface son jeton d’accès (sauf si un autre outil connecté avec le même compte l’utilise encore), les documents et éléments en attente venus uniquement de cet outil et, pour Notion et HubSpot, les liens entre votre mémoire et cet outil ; les fiches de contact confirmées par une autre source sont conservées. Lorsqu’une boutique désinstalle Aya sur Shopify, la synchronisation s’arrête ; les demandes d’accès et d’effacement de données clients que Shopify nous transmet (pour un client ou pour toute la boutique) sont traitées dans le délai fixé par Shopify.

6. Intelligence artificielle et traitements automatisés

Aya utilise des modèles d’IA pour comprendre vos demandes et produire ses réponses. Un modèle de langage rédige les réponses ; un modèle de décision rapide prend de petites décisions opérationnelles, par exemple ouvrir un panneau de l’interface. Des modèles d’IA évaluent aussi les nouveaux e-mails et changements d’agenda pour décider lesquels méritent une place dans le Point d’Aya, et en rédigent les courts éléments.

Des modèles d’IA classent aussi vos relations, décrivent votre activité, lisent les fichiers et captures d’écran que vous partagez, préparent les comptes rendus et les fiches de rendez-vous, et suggèrent des opportunités. Vous pouvez consulter et corriger ce qu’Aya en a conclu.

Ces traitements automatisés ne produisent aucune décision ayant un effet juridique ou un effet significatif similaire à votre égard. Aya n’effectue aucune action modifiant vos données (envoyer un e-mail, créer un événement) sans votre accord explicite.

Les résultats de l’IA peuvent être inexacts. Il vous appartient de vérifier les informations importantes avant de vous y fier.

7. Prestataires et partage

Nous ne partageons les données qu’avec des prestataires agissant sur nos instructions et tenus contractuellement à la confidentialité et à la sécurité :

• Supabase : base de données, authentification, stockage des jetons chiffrés et fonctions serveur. Les données applicatives d’Aya sont hébergées à Singapour ; les données du Site (messages de contact, demandes d’automatisation et liste « Me prévenir ») sont hébergées dans l’Union européenne (Paris).
• OpenAI : modèle de langage qui interprète votre demande, rédige la réponse d’Aya, lit les fichiers et captures d’écran que vous partagez, prépare les comptes rendus et rédige les éléments du Point d’Aya ; il reçoit le contexte nécessaire à ces tâches, y compris le contenu pertinent des sources connectées. Les données transmises via l’API ne sont pas utilisées par OpenAI pour entraîner ses modèles. OpenAI transforme aussi les passages de documents et vos questions en représentations numériques (embeddings) pour la recherche, et effectue les recherches web servant à trouver des opportunités (il reçoit la description de votre activité et votre ville, pas vos e-mails).
• Anthropic, PBC (États-Unis) : modèle de langage de secours (Claude), utilisé seulement lorsque notre modèle de langage principal est indisponible ; il reçoit alors le même contexte que le modèle principal pour cette réponse. Les données envoyées par l’API ne sont pas utilisées par Anthropic pour entraîner ses modèles.
• TypeSafe AI (avec Vercel AI Gateway et DigitalOcean comme voies de secours) : modèle de décision rapide (Jev) appliqué à des entrées courtes et limitées, par exemple le texte de votre message, l’expéditeur, l’objet et l’aperçu d’un nouvel e-mail (pour décider s’il mérite une place dans le Point d’Aya), les métadonnées de contact (pour classer les relations) et les faits que vous avez demandé à Aya de retenir (pour repérer doublons et contradictions). Il vérifie aussi que les textes venant de l’extérieur (e-mails, pages web) ne contiennent pas d’instructions destinées à Aya.
• Brave Software, Inc. (États-Unis) : recherche web et d’images pour les fiches de rendez-vous et pour les questions que vous posez à Aya sur des informations publiques ; il ne reçoit que les requêtes (par exemple le nom et l’entreprise d’un participant), ni vos e-mails ni vos données de compte.
• Soniox, Inc. (États-Unis) : transcription de la voix quand vous dictez (Control + Option) et quand vous activez la transcription en direct d’une conversation. Votre voix n’est transmise à Soniox que pendant la dictée ; Aya garde le message obtenu, pas l’audio.
• Google : connexion ; les API Gmail, Google Calendar, Google Drive (uniquement le dossier « Aya Memory ») et Google Sheets que vous choisissez de connecter ; la synthèse vocale Gemini, via Google Cloud Vertex AI ou l’API Gemini, qui reçoit le texte qu’Aya prononce ; Firebase Cloud Messaging, qui transmet les notifications aux téléphones Android ; et Google Workspace, qui envoie nos e-mails (codes de connexion, rappels, messages d’abonnement) et transmet les demandes du Site à notre équipe.
• Mapbox, Inc. (États-Unis) : fonds de carte de la carte des opportunités ; il reçoit la zone de carte affichée et des données techniques de connexion, pas les données de votre compte.
• Komoot (Photon) et la OpenStreetMap Foundation (Nominatim) : conversion d’adresses (d’événements publics et de vos éléments du Point d’Aya) en coordonnées sur une carte ; ils ne reçoivent que l’adresse.
• YouTube (Google) : vidéos de démonstration de la page Automatisations. Les miniatures sont chargées depuis les serveurs d’images de YouTube ; le lecteur (mode de confidentialité renforcée, youtube-nocookie.com) ne se charge que lorsque vous lancez la lecture, et relève alors de la politique de confidentialité de Google.
• Vercel : hébergement et diffusion du Site.
• Tencent Cloud : relais réseau qui achemine le trafic chiffré du Site pour les visiteurs de Chine continentale. Il ne déchiffre pas ce trafic et ne journalise que des métadonnées de connexion (adresse IP, domaine demandé, heure) à des fins de sécurité.
• Microsoft : les API de messagerie et d’agenda Outlook et Microsoft 365 (Microsoft Graph) que vous choisissez de connecter.
• xAI : synthèse vocale de secours, utilisée uniquement lorsque notre prestataire vocal principal est indisponible ; il reçoit le texte qu’Aya prononce.
• Stripe, Inc. : paiements, factures, taxes et espace de gestion de l’abonnement.
• Functional Software, Inc. (Sentry) : suivi des erreurs ; il reçoit les rapports d’erreur nettoyés décrits plus haut, via un relais que nous exploitons.
• Apple : le service Apple Push Notification, qui transmet les notifications aux iPhone.
• Notion Labs, Inc., Slack Technologies, LLC (Salesforce), Discord Inc., HubSpot, Inc. et Shopify Inc. : les services dont vous choisissez de connecter les API. Ce ne sont pas nos sous-traitants : ils détiennent vos données selon leurs propres conditions, et Aya les lit ou les modifie avec l’accès que vous avez accordé.
• Cloudmersive (États-Unis) : recherche de logiciels malveillants dans les documents qu’Aya récupère depuis un lien à votre demande ; il reçoit le fichier à analyser, pas les données de votre compte.
• Les assistants que vous connectez vous-même (comme ChatGPT ou Claude) ne sont pas nos prestataires : ils reçoivent ce que vous les avez autorisés à lire, selon leurs propres conditions et politiques de confidentialité.

Nous pouvons également divulguer des données lorsque la loi l’exige, pour protéger nos droits ou la sécurité d’autrui, ou à un successeur en cas de fusion, d’acquisition ou de cession d’actifs ; la présente politique continuera alors de protéger vos données.

8. Transferts internationaux

Nous opérons depuis les Émirats arabes unis, hébergeons les données applicatives à Singapour et faisons appel à des prestataires établis aux États-Unis et ailleurs. Vos données peuvent donc être transférées et traitées dans des pays autres que le vôtre, qui n’offrent pas nécessairement le même niveau de protection.

Lorsque c’est requis, ces transferts reposent sur des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne (et l’addendum britannique), les engagements contractuels de nos prestataires et les mécanismes prévus par le décret-loi fédéral émirien n° 45 de 2021 et les autres lois applicables. Vous pouvez obtenir plus d’informations sur ces garanties en nous contactant.

Chine continentale : le Service n’est pas spécifiquement proposé en Chine continentale. Si vous l’utilisez depuis la Chine continentale, vos informations personnelles sont transférées et traitées hors de Chine : à Singapour (hébergement des données applicatives), aux Émirats arabes unis (notre société) et chez nos prestataires établis notamment aux États-Unis et dans l’Union européenne, décrits à la section « Prestataires et partage ». En utilisant le Service, vous êtes informé de ces transferts. Vos droits figurent à la section « Informations régionales ».

9. Durées de conservation

• Compte et conversations : tant que votre compte est actif, puis suppression dans les 30 jours suivant une demande de suppression, sauf obligation légale de conservation plus longue.
• Mémoire business : conservée tant que votre compte est actif ; vous pouvez suspendre l’analyse ou effacer cette mémoire à tout moment dans Aya (Réglages → Memory → Forget business memory), ce qui efface aussi les faits que vous avez demandé à Aya de retenir.
• Éléments du Point d’Aya : conservés tant que votre compte est actif, avec les données de votre compte. Les éléments marqués comme faits ou écartés quittent votre liste ; les rappels demandés sont envoyés une fois, au moment choisi, et l’élément reste dans votre liste.
• Faits mémorisés et leur historique : conservés jusqu’à ce que vous les supprimiez dans Memory, utilisiez Forget business memory ou supprimiez votre compte.
• Coffre : chaque secret jusqu’à ce que vous le modifiiez (l’ancienne valeur chiffrée est écrasée) ou le supprimiez ; son journal d’accès jusqu’à la suppression de votre compte.
• Note : conservée tant que votre compte est actif et supprimée avec lui ; les versions texte précédentes sont supprimées après 30 jours ; une image quitte notre stockage lorsque vous supprimez votre compte.
• Voix : Aya ne conserve jamais votre audio ; seul son message d’accueil du premier lancement, généré à partir de votre prénom, est conservé sous forme de fichier audio. Ce que vous avez dicté est conservé comme le message envoyé ; la durée de chaque session vocale est conservée pour la facturation.
• Transcriptions en direct : le texte est conservé pour préparer votre carte et comme source du compte rendu que vous avez confirmé ; une transcription abandonnée est effacée aussitôt. L’audio n’est jamais conservé.
• Demandes d’approbation et reçus : conservés dans l’historique de votre compte tant que celui-ci est actif.
• Jetons de connexion : supprimés immédiatement lorsque vous déconnectez une source ou supprimez votre compte.
• Contenu lu dans les sources connectées : aucune copie n’est stockée. Les extraits servant à justifier un élément du Point d’Aya sont supprimés après vérification ; seuls les réponses, résumés et courts éléments du Point d’Aya rédigés par Aya sont conservés.
• Documents : les passages, embeddings et fiches sont conservés tant que le fichier reste dans le dossier Aya Memory (ou, pour une pièce jointe, tant que votre compte est actif), et supprimés quand vous retirez le fichier, oubliez le document ou déconnectez le compte Google.
• Journal d’activité (composant exécuté, durée, résultat et coût, sans contenu) : 90 jours. Traces techniques des nouveaux e-mails et changements d’agenda : 45 jours après leur traitement. Actions d’interface : 90 jours. Journaux du modèle de décision rapide et des appels des autres assistants : 90 jours. Journal des appels de webhooks : 90 jours. Journal des suggestions proactives : 180 jours. Mesure d’usage : 180 jours. Historique des rappels envoyés : 30 jours. Captures d’écran (« Regarde ça ») : 1 jour. Journaux de sécurité et rapports d’erreur : une durée limitée, proportionnée à leur finalité.
• Messages de vos outils de travail : messages Slack reçus de votre espace, jusqu’à 7 jours ; messages Discord lus dans les salons que vous suivez, 45 jours ; messages reçus de vos outils pour les comptes rendus de conversations, jusqu’à leur lecture par Aya (leurs identifiants et empreintes sont conservés pour éviter les doublons).
• Données de Notion, HubSpot et Shopify : conservées tant que l’outil reste connecté (commandes Shopify : 18 mois au plus). Ce qu’Aya en a inscrit dans votre mémoire (fiches de contact, affaires, éléments du Point d’Aya) suit les règles ci-dessus et est oublié lors de la déconnexion, sauf si une autre source le confirme.
• Guide de style d’écriture : tant que votre compte est actif, jusqu’à ce que vous le désactiviez, le modifiiez ou demandiez à Aya de réapprendre. Résultats antivirus : une empreinte de chaque fichier et son résultat, conservés pour ne pas analyser deux fois le même fichier.
• Données de parrainage et de partenariat : pendant la durée exigée par le droit fiscal et comptable.
• Fichiers confiés à Aya et comptes rendus : conservés avec vos conversations tant que votre compte est actif.
• Données d’abonnement et factures : aussi longtemps que la loi fiscale et comptable l’exige.
• Sur votre ordinateur et votre téléphone : un cache local (dernier Point d’Aya, première page de l’historique, préférences) reste sur votre appareil, rattaché à votre compte ; votre session est effacée lorsque vous vous déconnectez.
• Messages de contact : jusqu’à 24 mois après notre dernier échange, ou jusqu’à votre demande de suppression.
• Liste « Me prévenir » : jusqu’à l’arrivée de la fonctionnalité et l’envoi de notre message, au plus 24 mois, ou jusqu’à votre demande de suppression.
• Demandes d’automatisation : jusqu’à 24 mois après notre dernier échange, sauf si un contrat impose une durée plus longue ou si vous en demandez la suppression.

10. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées au risque : chiffrement en transit, chiffrement des jetons d’accès dans un coffre dédié, contrôles d’accès par compte dans notre base de données, permissions de lecture par défaut et actions uniquement après votre approbation explicite, accès du personnel limité au strict nécessaire et surveillance du Service. Les jetons donnés aux webhooks et aux autres assistants IA ainsi que les codes d’accès ne sont stockés que sous forme hachée, les secrets de votre coffre sont chiffrés sur votre propre appareil, et les mots de passe des autres boîtes mail sont chiffrés deux fois.

Aucun système n’est totalement sûr. Si une violation de données est susceptible d’engendrer un risque pour vos droits, nous vous en informerons, ainsi que les autorités compétentes, conformément à la loi applicable.

11. Vos droits

Selon votre lieu de résidence, vous pouvez disposer du droit :

• d’accéder à vos données et d’en obtenir une copie ;
• de faire rectifier des données inexactes ou incomplètes ;
• de faire effacer vos données ;
• de limiter certains traitements ou de vous y opposer, notamment ceux fondés sur l’intérêt légitime ;
• de recevoir vos données dans un format portable ;
• de retirer votre consentement à tout moment, sans remettre en cause les traitements antérieurs ;
• de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou significatifs similaires.

Pour exercer ces droits, écrivez à administration@naviassistant.ai. Nous pourrons vérifier votre identité. Nous répondons dans les délais prévus par la loi applicable (en principe un mois sous le RGPD).

Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle, notamment dans le pays où vous résidez ou travaillez, par exemple le UAE Data Office, l’autorité de protection des données de votre pays dans l’Union européenne (la CNIL en France), l’Information Commissioner’s Office au Royaume-Uni, la Saudi Data & AI Authority (SDAIA), la Personal Data Protection Commission de Singapour ou le Data Protection Board of India.

12. Informations régionales

• Émirats arabes unis : nous traitons les données conformément au décret-loi fédéral n° 45 de 2021 relatif à la protection des données personnelles, dans la mesure où il s’applique, et nous respectons les droits qu’il vous reconnaît, notamment l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité.
• Espace économique européen, Royaume-Uni et Suisse : cette politique vise à satisfaire aux exigences du RGPD de l’UE, du UK GDPR et de la loi fédérale suisse sur la protection des données.
• Arabie saoudite : nous traitons les données conformément à la loi sur la protection des données personnelles et à ses règlements d’application, dans la mesure où ils s’appliquent.
• Singapour : nous respectons le Personal Data Protection Act 2012 pour les données hébergées et traitées à Singapour.
• Inde : nous traitons les données personnelles numériques conformément au Digital Personal Data Protection Act, 2023, dans la mesure où il s’applique.
• Chine continentale : si la loi de la République populaire de Chine sur la protection des informations personnelles (PIPL) s’applique à vous, vous disposez notamment du droit d’être informé, d’accéder à vos informations et d’en obtenir une copie, de les faire rectifier ou supprimer, de retirer votre consentement et d’obtenir une explication de nos règles de traitement. Vos informations sont traitées hors de Chine, comme indiqué à la section « Transferts internationaux ». Pour exercer ces droits, écrivez à administration@naviassistant.ai.

13. Cookies et technologies similaires

Le Site n’utilise ni cookies publicitaires ni traceurs intersites. Il peut stocker dans votre navigateur des données techniques strictement nécessaires à son fonctionnement. Lorsque vous lancez une vidéo de démonstration, YouTube peut stocker des données dans votre navigateur selon sa propre politique. L’application Aya pour ordinateur conserve votre session de manière sécurisée dans le trousseau de votre système d’exploitation. Les pages de paiement et d’abonnement sont fournies par Stripe selon sa propre politique.

14. Mineurs

Le Service est réservé aux personnes âgées d’au moins 18 ans, ou de l’âge de la majorité légale de leur pays de résidence s’il est plus élevé. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu’un mineur nous a transmis des données, contactez-nous et nous les supprimerons.

15. Modifications

Nous pouvons mettre à jour cette politique pour refléter l’évolution du Service ou de la loi. La nouvelle version sera publiée sur cette page avec une nouvelle date et, en cas de changement important, nous vous en informerons via le Service ou par e-mail.

16. Contact

NAVI AI AGENTS – FZCO, IFZA Business Park, DDP, unité 66428-001, Dubai Silicon Oasis, Dubaï, Émirats arabes unis. E-mail : administration@naviassistant.ai.