M
Mail-Agent

Politique de confidentialité

Projet – des informations manquent encore et le texte n’a pas été vérifié juridiquement.

Traduction de la version allemande. En cas de divergence, la version allemande fait foi.

Cette page explique quelles données Mail-Agent traite, dans quel but et à qui elles sont transmises. Mise à jour : 26 octobre 2026.

1. Responsable

[Vor- und Nachname]
[Strasse und Hausnummer der Geschäftsadresse]
[PLZ und Ort]
Schweiz

E-mail : support@saidani.net

Pour les clients dans l’UE, notre représentant au sens de l’art. 27 RGPD est : [Name, Adresse und E-Mail des EU-Vertreters]. Vous pouvez aussi vous adresser à lui pour toute question relative à la protection des données.

S’appliquent la loi fédérale suisse sur la protection des données (LPD) et, pour les personnes dans l’UE, le règlement général sur la protection des données (RGPD).

2. Ce que fait le service

Mail-Agent est un assistant pour vos boîtes mail. Vous connectez une boîte mail. L’agent lit alors vos e-mails sur votre instruction, les résume, les trie et rédige des réponses. Rien n’est envoyé ni supprimé sans votre confirmation. Un veilleur examine les nouveaux e-mails et vous signale les importants.

3. Quelles données nous traitons

  • Compte : votre adresse e-mail pour vous connecter, si vous le souhaitez votre identifiant Telegram, vos réglages.
  • Accès à vos boîtes mail : mots de passe ou jetons d’accès de Google ou Microsoft. Ils sont stockés chiffrés (AES-256-GCM) dans notre base de données.
  • Contenu de vos e-mails : expéditeur, objet, texte et pièces jointes – uniquement les e-mails dont l’agent a besoin pour votre demande ou le veilleur pour un signalement. Les e-mails ne sont pas conservés durablement chez nous, mais récupérés dans votre boîte mail au besoin.
  • Points en suspens : pour les nouveaux e-mails qui ne sont pas mis en sourdine, l’IA lit le texte (les 4 000 premiers caractères) et note ce qui reste à faire pour vous : une réponse, une échéance (p. ex. une facture) ou un rendez-vous. Seuls sont conservés un titre court, une demi-ligne avec l’essentiel (p. ex. montant ou heure), l’expéditeur, la date et l’identifiant de l’e-mail – jamais le texte de l’e-mail. Pour les relances, l’IA lit de la même façon les nouveaux e-mails de votre dossier « Envoyés » (les 4 000 premiers caractères) et ne retient que leurs destinataires, la date et la réponse attendue. Les points et rappels que vous ajoutez vous-même (dans l’application web ou dans le chat) sont conservés avec leur titre, leur date et leur heure.
  • Suggestion de désabonnement : pour les e-mails que le veilleur laisse en silence comme publicité ou newsletter, nous retenons l’adresse et le nom de l’expéditeur ainsi que l’heure – ni l’objet ni le texte. Le dimanche, nous en tirons la suggestion de vous désabonner des expéditeurs qui envoient beaucoup de publicité. Pour cela, nous lisons l’indication de désabonnement (en-tête « List-Unsubscribe ») de ces e-mails. Nous retenons votre décision par expéditeur (garder ou désabonné). Vous pouvez désactiver la suggestion dans Compte, sous « Notifications ».
  • Historique de discussion : vos messages à l’agent et ses réponses, pour qu’il connaisse le contexte. Dans Telegram, vous l’effacez avec /reset ; il est toujours entièrement supprimé avec le compte.
  • Fichiers envoyés : supprimés automatiquement après 7 jours.
  • Consommation : le nombre de requêtes à l’IA et leur coût (pour les crédits de votre formule).
  • Abonnement : formule, statut et durée de votre abonnement ainsi qu’un numéro client chez Stripe. Nous ne voyons pas vos données de paiement (carte, compte) – seul Stripe les traite.
  • Résiliations : ce que vous indiquez dans le formulaire « Résilier un contrat » (nom, e-mail, type, motif, date) et la date de réception – à titre de preuve.
  • Demandes d’accès : si vous demandez un accès anticipé sur la page d’accueil, votre adresse e-mail et la formule qui vous intéresse.
  • Appareils pour les notifications : si vous activez les notifications dans le navigateur, l’adresse push de votre appareil.
  • Connexion : un cookie de session (techniquement nécessaire, expire après 60 jours sans utilisation). Nous ne posons aucun cookie publicitaire ou statistique et n’utilisons aucun traçage.

4. Finalités et bases légales

  • Pour fournir le service que vous avez souscrit (art. 6, par. 1, point b RGPD – contrat).
  • Pour traiter votre demande d’accès et vous envoyer une invitation (art. 6, par. 1, point b RGPD – mesures précontractuelles).
  • Pour conserver les factures, comme l’exigent le droit fiscal et le droit commercial (art. 6, par. 1, point c RGPD).
  • Pour exploiter le service en toute sécurité et prévenir les abus, p. ex. en limitant les tentatives de connexion (art. 6, par. 1, point f RGPD – intérêt légitime).

Vos e-mails et discussions ne sont pas utilisés à des fins publicitaires et ne sont pas vendus. Nous n’entraînons aucun modèle d’IA avec eux.

5. Qui reçoit également les données

Nous travaillons avec les prestataires suivants. Des contrats de sous-traitance (art. 28 RGPD) sont conclus avec eux lorsque c’est nécessaire.

  • Fly.io, Inc. (États-Unis) – serveurs et base de données. Les serveurs se trouvent à Francfort-sur-le-Main.
  • OpenRouter, Inc. (États-Unis) et le fournisseur d’IA utilisé derrière (actuellement OpenAI, USA) – traitent le texte de votre demande ainsi que les contenus d’e-mails et pièces jointes nécessaires pour produire la réponse.
  • Stripe Payments Europe, Ltd. (Irlande) – paiement et factures. Stripe peut aussi transférer des données aux États-Unis.
  • Migadu (Suisse) – envoi des e-mails de connexion.
  • Telegram – uniquement si vous utilisez l’agent via Telegram. Vos messages et les notifications passent alors par Telegram.
  • Services push des éditeurs de navigateurs (Google, Mozilla, Apple, Microsoft) – uniquement si vous activez les notifications sur l’appareil. Le contenu de la notification est chiffré.
  • Google ou Microsoft – si vous connectez une boîte Gmail ou Outlook, nous y accédons avec votre autorisation via leurs interfaces.
  • Expéditeurs de newsletters – uniquement si vous vous désabonnez via l’agent : notre serveur appelle alors l’adresse de désabonnement indiquée dans l’e-mail. L’expéditeur apprend ainsi que vous vous désabonnez – comme si vous touchiez vous-même « Se désabonner ».

Transferts vers les États-Unis : ils reposent sur la certification du prestataire au titre du Swiss-U.S. ou de l’EU-U.S. Data Privacy Framework ou, à défaut, sur les clauses contractuelles types de la Commission européenne (reconnues par la Suisse). La Suisse et l’Irlande offrent un niveau de protection des données adéquat.

6. Durée de conservation

  • Compte, réglages, accès et historique de discussion : jusqu’à ce que vous les supprimiez ou supprimiez votre compte.
  • Fichiers envoyés : 7 jours. Liens de connexion : 1 jour. Sessions : 60 jours sans utilisation.
  • E-mails pour le récapitulatif et alertes qui attendent la fin de votre période calme (uniquement expéditeur, objet et une phrase de résumé) : jusqu’à leur envoi, 3 jours au maximum.
  • Points en suspens : 30 jours une fois réglés ; échéances et rendez-vous détectés dans les e-mails jusqu’à 30 jours après la date, sans date 60 jours – puis suppression automatique. Les points ajoutés vous-même restent jusqu’à ce que vous les cochiez.
  • E-mails publicitaires pour la suggestion de désabonnement (uniquement expéditeur et heure) : 14 jours. Votre décision par expéditeur (garder ou désabonné) : jusqu’à la suppression de votre compte.
  • Résiliations : 3 ans (preuve), puis suppression automatique.
  • Demandes d’accès : 12 mois, puis suppression automatique. Immédiatement sur demande – écrivez-nous simplement.
  • Journal d’exploitation (p. ex. connexions refusées à votre boîte mail, tentatives de connexion, actions d’administration effectuées – jamais de mots de passe ni de contenu d’e-mails) : 90 jours, puis suppression automatique. Il sert uniquement à la recherche d’erreurs.
  • Données de facturation : aussi longtemps que la loi l’exige (en Allemagne jusqu’à 10 ans). Elles sont conservées chez Stripe.

Si vous supprimez votre compte (dans Compte et abonnement), nous effaçons immédiatement toutes vos données de notre base de données, y compris les accès à vos boîtes mail. Seules les preuves de résiliation sont exceptées (voir ci-dessus).

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition (art. 15 à 21 RGPD). Vous pouvez faire beaucoup vous-même : dans Compte et abonnement, vous pouvez télécharger vos données et supprimer votre compte. Sinon, écrivez-nous à support@saidani.net.

Vous pouvez déposer une réclamation auprès d’une autorité de protection des données : en Suisse auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), dans l’UE auprès de l’autorité du pays où vous résidez (en France : la CNIL).

8. Sécurité

Les connexions sont chiffrées (HTTPS/TLS). Les accès aux boîtes mail sont stockés chiffrés dans la base de données. L’accès aux serveurs est réservé à l’exploitant.