Politique de confidentialité

Contenu des emails. Lorsque l’utilisateur demande explicitement la rédaction d’une réponse, l’extension lit l’email affiché et transmet à nos serveurs l’adresse de l’expéditeur, l’objet du message, le corps du message et, le cas échéant, les messages antérieurs de la même conversation. Ces éléments peuvent contenir des données personnelles concernant l’expéditeur. Aucune lecture ni transmission n’a lieu en dehors de cette action explicite.

Données de compte. L’utilisation nécessite un compte. Lors de la connexion, l’adresse email et le mot de passe saisis sont transmis à nos serveurs pour authentification. En retour, des jetons d’authentification sont conservés localement dans le navigateur, dans le stockage isolé de l’extension. Le mot de passe n’est jamais conservé localement.

Préférences. Les réglages de l’utilisateur (langue, raccourcis de rédaction, options d’affichage) sont conservés localement dans le navigateur et, pour certains, associés au compte côté serveur.

Ce que l’extension ne fait pas. Elle ne lit ni ne transmet le contenu des pages qui ne sont pas des messageries. Elle ne suit pas la navigation de l’utilisateur. Elle ne collecte ni historique de navigation, ni position, ni identifiant publicitaire. Elle ne contient aucun traceur ni régie publicitaire.

Les données décrites ci-dessus sont transmises à nos serveurs à l’adresse api.xeko.ai, exclusivement en HTTPS. Aucune autre destination réseau n’est possible : l’extension refuse par construction toute requête vers un autre domaine, avant émission.

Hébergement. Les serveurs sont hébergés en France, à Roubaix, par OVH SAS, 2 rue Kellermann, 59100 Roubaix. Aucune donnée n’est hébergée hors de l’Union européenne.

Sous-traitant. La rédaction du brouillon fait appel au fournisseur de modèle de langage OpenAI (OpenAI, L.L.C., États-Unis), via son interface de programmation professionnelle. Les données transmises par cette interface ne sont pas utilisées pour entraîner ses modèles, et nos appels sont émis avec l’enregistrement des échanges désactivé : ni la requête ni la réponse ne sont conservées côté OpenAI. Le transfert hors Union européenne qui en résulte est encadré par les clauses contractuelles types de la Commission européenne, intégrées à l’accord de traitement des données d’OpenAI.

Le contenu des emails n’est jamais conservé sur nos serveurs. Il est traité en mémoire, le temps de produire le brouillon, puis écarté. Il n’est écrit ni en base de données ni dans les journaux applicatifs.

Seules sont enregistrées, à des fins de facturation et de mesure de charge, des métadonnées sans contenu : identifiant de l’établissement, horodatage, langue détectée, durée de traitement, et indicateurs techniques (une réponse a-t-elle mobilisé les disponibilités, l’information demandée était-elle absente de la base de connaissance). Ces métadonnées sont conservées treize mois.

Le traitement est fondé sur l’exécution du contrat de service souscrit par l’établissement utilisateur.

La finalité est unique : produire le brouillon de réponse demandé.

Conformément à la politique d’usage limité du Chrome Web Store, l’usage des données reçues depuis l’extension est strictement limité aux pratiques décrites dans le présent document. En particulier :

Ces engagements s’appliquent aux données brutes comme aux données agrégées, anonymisées ou dérivées.

Conformément au Règlement général sur la protection des données, toute personne concernée dispose d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition sur les données la concernant, ainsi que d’un droit à la portabilité.

Ces droits s’exercent par écrit, à contact@xeko.ai, ou par courrier à XEKO, Bureau 3, 18 rue Masséna, 06000 Nice, France. Une réponse est apportée dans un délai d’un mois.

La société XEKO n’est pas tenue de désigner un délégué à la protection des données et n’en a pas désigné.

En pratique, le contenu des emails n’étant pas conservé, une demande d’accès ou d’effacement portant sur un email traité est sans objet : la donnée n’existe plus sur nos serveurs. Les demandes portant sur les données de compte sont traitées par l’établissement utilisateur, qui en est responsable, ou directement par nos soins à l’adresse ci-dessus.

Toute personne estimant, après nous avoir contactés, que ses droits ne sont pas respectés peut adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

Les échanges entre l’extension et nos serveurs sont chiffrés en transit (HTTPS).

Les jetons d’authentification sont conservés dans le stockage isolé de l’extension, inaccessible aux pages web visitées.

Toute modification substantielle de la présente politique sera publiée à cette même adresse, avec mise à jour de la date indiquée en bas de page.