Politique de confidentialité

Points à couvrir dans la version définitive (RGPD) :

Données traitées

Nom affiché, adresse créée, contenu des messages, métadonnées techniques (adresse IP d'inscription et de connexion, navigateur) utilisées pour la sécurité et la lutte contre les abus.

Finalités et bases légales

Exécution du service (contrat), sécurité et prévention des abus (intérêt légitime), obligations légales.

Durées de conservation

À définir pour chaque catégorie, notamment les journaux de connexion.

Sous-traitants et hébergement

Hébergeur et fournisseurs d'IA ci-dessous : localisation et garanties. Le captcha anti-robot tourne sur nos serveurs : aucun tiers n'y intervient.

Intelligence artificielle

L'IA est désactivée par défaut. Tant que vous ne l'activez pas dans vos réglages, aucun contenu de message n'est envoyé à un fournisseur d'IA ; la détection des arnaques fonctionne alors uniquement par règles, sur nos serveurs.

Une fois l'IA activée, sont envoyés : l'expéditeur, l'objet et le texte des messages à trier, résumer ou auxquels répondre. Avant l'envoi, l'historique cité et la signature sont retirés, le texte est tronqué, et les IBAN, numéros de carte, mots de passe et codes de vérification sont masqués. Vous pouvez désactiver l'IA à tout moment.

Fournisseurs actuellement utilisés :

Aucun pour le moment.

À compléter : contrats de sous-traitance (article 28), transferts hors UE et garanties associées.

Vos droits

Accès, rectification, effacement, portabilité, opposition ; contact et réclamation auprès de la CNIL.