Politique de confidentialité

1. Ce que nous collectons

• Données de compte : votre nom et votre adresse e-mail, fournis par Clerk lors de votre inscription.
• Données Gmail : lorsque vous connectez votre compte Gmail, nous demandons l’autorisation gmail.readonly. Nous lisons les e-mails récents à la demande pour produire votre briefing. Nous ne conservons pas le contenu complet de vos e-mails dans notre base de données. Nous conservons un bref résumé classé (objets, expéditeur, notre score) de chaque briefing que vous générez, afin de pouvoir vous montrer l’historique.
• Jeton d’actualisation OAuth : nous conservons un jeton d’actualisation OAuth Google par utilisateur afin que Voix puisse se réauthentifier auprès de Gmail sans vous demander de vous reconnecter. Le jeton est conservé dans notre base de données Supabase, chiffré au repos, et n’est jamais exposé à votre navigateur.
• Mesures d’utilisation : nous enregistrons quand vous générez un briefing, combien d’e-mails ont été lus, quel modèle a été utilisé et quelle voix a été utilisée. Nous nous en servons pour surveiller le coût et la fiabilité.
• Enregistrements de limitation d’usage : une ligne par appel de briefing, rattachée à votre identifiant utilisateur Clerk, utilisée uniquement pour appliquer le plafond de briefings par heure.
• Données Slack (facultatif) : si vous connectez Slack, nous lisons vos messages directs récents à la demande pour les classer aux côtés de vos e-mails. Nous conservons votre jeton d’accès Slack (chiffré au repos) et, comme pour les e-mails, nous ne conservons pas le contenu complet des messages, seulement le bref résumé classé que vous voyez. Lorsqu’un message direct contient un fichier, nous signalons qu’un fichier a été partagé et lisons uniquement son nom et son type pour vous le présenter ; nous n’ouvrons pas, ne téléchargeons pas et ne lisons pas le contenu du fichier.
• Données Microsoft 365 (facultatif) : si vous connectez Microsoft 365, nous demandons des autorisations Microsoft Graph en lecture seule (Mail.Read pour vos e-mails Outlook récents et Calendars.Read pour vos prochains événements) et nous les lisons à la demande pour les classer aux côtés de votre Gmail. Les chats Teams (Chat.Read) ne sont lus que là où Teams est activé pour votre compte ; lorsque ce n’est pas le cas, nous ne demandons jamais cette autorisation. Nous conservons vos jetons Microsoft (chiffrés au repos) et, comme pour les e-mails, nous ne conservons pas le contenu complet des messages, seulement le bref résumé classé que vous voyez. Mail.Send est demandé séparément, et uniquement si vous souhaitez que Voix envoie une réponse Outlook que vous avez approuvée.
• Notifications LinkedIn (facultatif) : lorsque LinkedIn vous envoie un e-mail parce que quelqu’un vous a écrit, vous a envoyé un InMail ou vous a invité, Voix lit ces e-mails de notification depuis votre propre Gmail afin que votre briefing puisse vous en parler à côté du reste de votre courrier. Nous ne nous connectons pas à LinkedIn : aucun accès à votre compte LinkedIn, aucune connexion LinkedIn, aucune API LinkedIn, aucun scraping. Il s’agit d’une recherche ciblée dans votre propre boîte de réception des expéditeurs de notifications de personne à personne de LinkedIn sur les 7 derniers jours, à l’aide de l’autorisation Gmail que vous avez déjà accordée. Nous lisons l’expéditeur, l’objet, la date et le court aperçu fourni par Gmail lui-même ; les alertes emploi, « personnes que vous connaissez peut-être » et les digests d’actualités de LinkedIn sont exclus. Rien n’est envoyé à LinkedIn.
• E-mail du matin (facultatif) : si vous activez l’e-mail du matin, nous conservons le fait que vous y avez consenti ainsi que votre fuseau horaire, afin de vous envoyer une notification « votre briefing est prêt » à votre matin local. L’e-mail ne contient aucun contenu de votre boîte de réception. Vous pouvez vous désabonner en un clic.

Base légale du traitement (RGPD Article 6)

• Exécution d’un contrat (art. 6, par. 1, point b) : la lecture de votre boîte de réception pour produire votre briefing, la rédaction et l’envoi des réponses que vous approuvez, ainsi que les données de compte associées : il s’agit du service principal que vous nous avez demandé de fournir.
• Consentement (art. 6, par. 1, point a) : l’analyse produit (uniquement si vous acceptez la bannière de cookies) et l’e-mail du matin facultatif (uniquement si vous vous y abonnez). Vous pouvez retirer l’un ou l’autre à tout moment (refuser l’analyse ou vous désabonner de l’e-mail) sans incidence sur le service principal.
• Intérêts légitimes (art. 6, par. 1, point f) : la sécurité, la prévention des abus (limitations d’usage) et la surveillance des erreurs, mis en balance avec vos droits et limités à ce qui est nécessaire pour maintenir le service sûr et fonctionnel.

2. Ce que nous ne collectons pas

• Nous ne conservons pas les pièces jointes. Lorsqu’un e-mail contient un PDF ou un document Word, Voix en lit le texte en mémoire pour vous en informer et n’en garde rien.
• Nous ne conservons pas le corps complet de l’e-mail dans notre base de données.
• Nous ne partageons pas vos données avec des annonceurs, des courtiers en données ou des services marketing tiers.
• Nous n’utilisons pas le contenu de vos e-mails pour entraîner des modèles d’IA. Le texte des e-mails envoyé à Anthropic pour le classement est traité selon les conditions commerciales de l’API Anthropic, qui interdisent à Anthropic d’entraîner ses modèles avec votre contenu.
• Nous n’accédons pas aux données d’un autre utilisateur en votre nom.

3. Pourquoi nous avons besoin de chaque autorisation Gmail

• gmail.readonly : autorisation restreinte. Chaque fois que vous appuyez sur « Brief me », Voix lit votre boîte de réception récente, vos messages Principaux et Mises à jour d’environ les 14 derniers jours. Il ne lit pas vos messages Promotions ou Réseaux sociaux, et il ne lit pas l’intégralité de votre boîte aux lettres. Nous avons besoin d’un accès en lecture pour extraire l’objet, l’expéditeur et le texte du message en vue du classement. Sans cette autorisation, Voix ne peut pas vous dire ce qui se trouve dans votre boîte de réception.
• gmail.send : autorisation restreinte, demandée séparément et uniquement si vous la voulez. Votre première connexion demande gmail.readonly et rien d’autre. Nous demandons gmail.send plus tard, en contexte, la première fois que vous approuvez un brouillon de réponse. Si vous n’approuvez jamais de réponse, nous ne la demandons jamais et Voix ne détient jamais l’autorisation d’envoyer. Une fois accordée, elle permet à Voix d’envoyer la réponse en votre nom, depuis votre propre compte Gmail, sans copier-coller dans Gmail. Chaque envoi est déclenché par une action explicite de l’utilisateur (clic sur un bouton ou commande vocale) ; Voix n’envoie jamais d’e-mails de manière autonome.
• calendar.events.readonly : facultative, en lecture seule. Uniquement si vous choisissez d’ajouter votre agenda, cette autorisation permet à Voix de lire vos prochains événements pour que le briefing vous dise à quoi ressemble votre journée, en plus de votre courrier. Elle ne peut ni créer, ni modifier, ni supprimer d’événements. Vous pouvez désactiver la lecture de l’agenda dans les Réglages, ce qui arrête les lectures immédiatement.

Nous réduisons les autorisations au minimum : nous ne demandons ni gmail.modify, ni gmail.labels, ni l’accès complet mail.google.com, bien qu’ils débloqueraient des fonctionnalités supplémentaires, car gmail.readonly associé à gmail.send suffit à fournir la valeur de Voix. Chacune des autorisations ci-dessus est demandée de façon incrémentale, de sorte que vous ne détenez que celles que vous avez réellement utilisées.

4. Où vivent vos données

• Supabase (AWS us-east-1, États-Unis) conserve la ligne de votre compte, le jeton d’actualisation OAuth, les résumés de briefing et les enregistrements de limitation d’usage. Les données sont chiffrées au repos en AES-256 et les transferts depuis l’UE/l’EEE sont encadrés par les clauses contractuelles types de l’UE.
• Vercel héberge l’application Voix. Les journaux serveur sont conservés conformément à la politique par défaut de Vercel.
• Clerk gère votre identité de connexion (nom + e-mail) selon ses propres conditions de confidentialité.
• Anthropic traite les invites de classement et de rédaction de réponses. Les conditions commerciales de l’API Anthropic interdisent l’entraînement sur les données de nos clients.
• Google Cloud Text-to-Speech synthétise le briefing parlé à partir de la transcription. Les conditions standard de l’API Google Cloud et l’avenant de traitement des données Cloud s’appliquent : ils limitent Google au traitement de ce que nous envoyons aux seules fins de fournir le service. Nous n’affirmons rien de plus : pour la synthèse vocale, Google ne publie pas de déclaration sur l’entraînement aussi explicite que pour la reconnaissance vocale, et nous ne lui prêtons pas de propos.
• Slack (s’il est connecté) fournit le contenu des messages directs que nous classons, selon les propres conditions de Slack.
• Microsoft 365 (s’il est connecté) fournit le contenu des e-mails Outlook, du calendrier et des chats Teams que nous classons, selon les propres conditions de Microsoft.
• PostHog (région de Francfort, UE) fournit l’analyse produit et la surveillance des erreurs, uniquement après que vous avez accepté la bannière de cookies. Les événements d’analyse que nous définissons ne contiennent aucun contenu de boîte de réception, nom ou texte de message. Les rapports d’erreur sont générés automatiquement et ne sont pas rédigés par nous : avant leur envoi, nous masquons les adresses e-mail et retirons les marqueurs de nos invites d’IA. Nous ne promettons rien de plus, car un message d’erreur automatique est un texte que nous ne contrôlons pas entièrement.
• Resend (si l’e-mail du matin est activé) envoie la notification d’abonnement. L’e-mail ne contient aucun contenu de boîte de réception.

Certains de ces sous-traitants (Anthropic, Supabase, Vercel, Clerk, Google) sont établis aux États-Unis ou y transfèrent des données. Ces transferts sont couverts par des clauses contractuelles types et/ou par le cadre de protection des données UE-États-Unis, et chaque sous-traitant est lié par un accord de traitement des données qui interdit d’utiliser vos données à ses propres fins ou pour entraîner des modèles d’IA généralistes.

La liste ci-dessous nomme chaque sous-traitant, l’endroit où il traite les données et la garantie juridique applicable à tout transfert hors de l’UE. Une liste à jour des sous-traitants ultérieurs est disponible sur demande à privacy@voixapp.org.

• Anthropic (États-Unis) : classement par IA et rédaction de réponses. Transfert : CCT / cadre UE-États-Unis de protection des données. Tenue de ne pas s’entraîner sur vos données.
• Google Workspace + Google Cloud Text-to-Speech (États-Unis/mondial) : lecture/envoi des e-mails et synthèse du briefing parlé. Transfert : CCT / cadre UE-États-Unis. La politique des API Google Workspace interdit à Voix d’entraîner un modèle sur vos données Gmail, et ce que nous envoyons est traité selon l’avenant de traitement des données Cloud uniquement pour fournir le service.
• Microsoft (États-Unis/UE) : e-mails Outlook, calendrier et chats Teams lus pour votre briefing, lorsque vous connectez Microsoft 365. Transfert : CCT / cadre UE-États-Unis.
• Clerk (États-Unis) : identité de connexion (nom + e-mail). Transfert : CCT / cadre UE-États-Unis.
• Supabase (États-Unis, AWS us-east-1) : magasin de données principal (jetons chiffrés, résumés de briefing). Transfert : CCT (Module Deux / Module Trois).
• Stripe (États-Unis/UE) : facturation. Aucune donnée de carte n’atteint Voix. Transfert : CCT / cadre UE-États-Unis.
• Vercel (États-Unis) : hébergement de l’application et journaux serveur. Transfert : CCT / cadre UE-États-Unis.
• PostHog (UE, Francfort) : analyse produit et supervision des erreurs, soumises au consentement. Aucun transfert hors de l’UE. Les événements d’analyse que nous définissons ne contiennent aucun contenu de boîte de réception.
• Activés uniquement lorsque vous utilisez la fonctionnalité : Resend (États-Unis, e-mail du matin), Twilio et Vapi (États-Unis, Appel privé, pas encore actifs), Meta (États-Unis/mondial, WhatsApp/Instagram pour les entreprises, pas encore actifs), Modal et ElevenLabs (États-Unis, synthèse de la voix signature et évaluation vocale, pas encore actifs). Chacun sous CCT / cadre UE-États-Unis.

Les services de planification et de supervision de disponibilité qui se contentent de déclencher nos tâches en arrière-plan selon une minuterie et ne reçoivent aucune donnée personnelle (seulement un secret d’authentification) relèvent de l’infrastructure, et non des sous-traitants ; ils ne sont pas listés ci-dessus.

Si vous traitez des données personnelles via Voix pour le compte d’une organisation et que vous avez besoin d’un accord de traitement des données (DPA), nous pouvons vous en fournir un sur demande à privacy@voixapp.org.

5. Chiffrement

• Tout le trafic vers Voix utilise TLS 1.2 ou une version supérieure.
• Tout le stockage en base de données utilise un chiffrement AES-256 au repos, géré par Supabase.
• Les jetons d’actualisation OAuth sont conservés dans une table dédiée accessible uniquement par le serveur Voix au moyen d’une clé de rôle de service. La clé de rôle de service n’atteint jamais le navigateur.

6. Combien de temps nous conservons vos données

• Tant que votre compte est actif : nous conservons les données de compte, les jetons OAuth et les résumés de briefing aussi longtemps que vous choisissez d’utiliser Voix.
• Contenu des briefings : la transcription orale et la liste hiérarchisée s'effacent au bout de 30 jours. Nous conservons un enregistrement léger du briefing (date, décomptes, votre avis) pour que votre historique et votre série continuent de fonctionner. Les tâches, les brouillons non envoyés et les fils que vous suivez restent jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte.
• Si vous supprimez votre compte : toutes les lignes associées à votre identifiant utilisateur Clerk sont supprimées de notre base de données dans un délai de 30 jours. Les sauvegardes expirent dans un délai supplémentaire de 60 jours. Au bout de 90 jours, aucune copie ne subsiste.
• Journaux d’audit des accès : conservés pour la sécurité opérationnelle et utilisés uniquement dans le cas rare d’une enquête sur un incident de sécurité. Nous n’avons pas encore fixé de durée de conservation, nous n’en promettons donc aucune ici.

7. Vos droits (RGPD + CCPA)

Si vous vous trouvez dans l’UE, au Royaume-Uni ou en Californie, vous disposez des droits suivants et nous les respecterons quel que soit votre lieu de résidence :

• Accès : demander une copie de vos données.
• Rectification : demander que nous corrigions des données inexactes.
• Suppression : supprimez votre compte vous-même dans les Paramètres (cela efface toutes vos données immédiatement) ou demandez l’effacement par e-mail.
• Portabilité : demander vos données dans un format lisible par machine.
• Opposition : vous opposer à un traitement spécifique.
• Retrait du consentement : dans les Paramètres de Voix, vous pouvez déconnecter toute source que vous avez connectée (Gmail, Slack ou Microsoft 365), refuser l’analyse dans la bannière de cookies et vous désabonner de l’e-mail du matin en un clic. Vous pouvez également révoquer l’accès directement dans votre compte Google, Slack ou Microsoft à tout moment. Déconnecter Gmail met aussi fin à la lecture des notifications LinkedIn, car celle-ci n’utilise rien d’autre que votre Gmail.

Pour exercer l’un de ces droits, écrivez à privacy@voixapp.org. Nous répondrons dans un délai de 30 jours.

8. Incidents de sécurité

Si nous détectons une violation de données personnelles affectant votre compte, nous vous en informerons, ainsi que toute autorité requise, dans un délai de 72 heures à compter de sa découverte, comme l’exige l’article 33 du RGPD.

9. Enfants

Voix ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données auprès de personnes de moins de 16 ans. Si vous pensez que nous l’avons fait, contactez privacy@voixapp.org et nous les supprimerons.

10. Modifications de cette politique

Nous mettrons à jour cette page lorsque nos pratiques évolueront. La date d’entrée en vigueur en haut de cette page reflète la révision la plus récente. Pour les modifications importantes, nous informerons les utilisateurs actifs par e-mail au moins 30 jours avant l’entrée en vigueur de la modification.

11. Contact

Exploitant : John Afinni, exerçant sous le nom de Future_AI_Lab, Barcelone, Espagne.
Questions de confidentialité, demandes d’accès aux données et demandes de suppression : privacy@voixapp.org.
Autorité de protection des données de l’UE pour les réclamations : Agencia Española de Protección de Datos (aepd.es).