Politique de confidentialité

La présente politique décrit la manière dont Lexia Mail collecte, utilise, conserve et protège les données personnelles de ses utilisateurs. Elle s'applique à l'application accessible à l'adresse mail.lexia-ia.fr ainsi qu'à l'ensemble des services associés.

1. Responsable du traitement

YOLIGO SAS détermine les finalités et les moyens du traitement décrit ci-après et agit à ce titre en qualité de responsable de traitement au sens du Règlement général sur la protection des données.

2. Nature du service

Lexia Mail est un service professionnel d'analyse et d'organisation de la messagerie électronique. Après autorisation explicite de l'utilisateur, le service se connecte à son compte Gmail afin de classer automatiquement ses messages par niveau de priorité et par catégorie, d'en extraire les informations utiles, et de lui permettre de les interroger en langage naturel.

3. Données collectées

Données de compte

• Adresse électronique et nom associés au compte Lexia Mail
• Mot de passe, conservé sous forme de condensat cryptographique
• Jetons d'accès et d'actualisation délivrés par Google

Données issues du compte Gmail

• Objet, corps, expéditeur, destinataires et date des messages
• Métadonnées des pièces jointes
• Identifiants techniques des messages

Données produites par le service

• Classement de priorité attribué à chaque message
• Catégorie thématique attribuée à chaque message
• Informations financières extraites : montant, devise, émetteur, type de document
• Historique des conversations avec l'assistant intelligent

Données techniques

• Journaux de connexion et adresses IP, à des fins de sécurité
• Horodatage des actions effectuées dans le service

4. Finalités et bases légales

5. Utilisation des API Google

Niveaux d'accès demandés

Engagements

• Les données issues de Gmail ne sont utilisées que pour fournir les fonctionnalités décrites ci-dessus.
• Elles ne sont ni vendues, ni louées, ni cédées à des tiers.
• Elles ne sont pas utilisées à des fins publicitaires, ni pour la constitution de profils commerciaux.
• Elles ne servent pas à l'entraînement de modèles d'intelligence artificielle généralisés.
• Aucun membre du personnel ne consulte le contenu des messages, sauf accord exprès et préalable de l'utilisateur, nécessité de sécurité, ou obligation légale.

6. Traitement par intelligence artificielle

• Cette transmission est strictement nécessaire à la fourniture des fonctionnalités d'analyse, qui constituent l'objet même du service.
• Les données transmises ne sont pas utilisées par Anthropic pour l'entraînement de ses modèles, conformément aux conditions applicables à son interface de programmation.
• Les données ne sont pas conservées durablement par le prestataire au-delà du traitement de la requête.
• Ce transfert vers un pays tiers est encadré par les clauses contractuelles types adoptées par la Commission européenne.

L'utilisateur qui ne souhaite pas que ses messages fassent l'objet d'un tel traitement ne peut pas bénéficier du service, l'analyse automatique en constituant la fonction principale.

7. Sous-traitants

Aucune donnée bancaire n'est conservée par YOLIGO SAS. Les paiements sont intégralement traités par un prestataire certifié PCI DSS.

8. Hébergement et localisation

Les données sont hébergées en France, dans un centre de données OVH situé à Strasbourg. Les transferts vers des pays tiers sont limités aux cas décrits aux articles 6 et 7 et encadrés par les garanties appropriées prévues par le Règlement général sur la protection des données.

9. Durée de conservation

10. Sécurité

• Chiffrement des communications par TLS sur l'ensemble des échanges.
• Cloisonnement strict des données entre les comptes utilisateurs.
• Contrôle d'accès au niveau de la base de données.
• Accès administrateur restreint et authentifié.
• Journalisation des accès aux données personnelles.
• Sauvegardes automatiques quotidiennes de la base de données, conservées trente jours.
• Application régulière des correctifs de sécurité.

Les mesures de sécurité font l'objet d'une revue continue et sont renforcées à mesure de l'évolution du service.

11. Droits des personnes

Conformément au Règlement général sur la protection des données, toute personne concernée dispose des droits suivants :

• Accès — obtenir une copie des données la concernant.
• Rectification — faire corriger des données inexactes.
• Effacement — obtenir la suppression de ses données.
• Limitation — demander la suspension du traitement.
• Portabilité — recevoir ses données dans un format structuré et lisible par machine.
• Opposition — s'opposer à un traitement fondé sur l'intérêt légitime.
• Retrait du consentement — à tout moment, sans effet sur la licéité du traitement antérieur.

Ces droits s'exercent auprès de privacy@lexia-ia.fr. Une réponse est apportée dans un délai d'un mois à compter de la réception de la demande.

Toute personne estimant que ses droits ne sont pas respectés peut introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris.

12. Suppression du compte

La suppression du compte peut être demandée à tout moment auprès de l'adresse indiquée ci-dessus. Elle entraîne l'effacement définitif des messages, des données de classement et de l'historique des conversations dans un délai de trente jours, à l'exception des pièces dont la conservation est imposée par la loi.

13. Cookies

Lexia Mail n'utilise que des cookies strictement nécessaires au fonctionnement du service, destinés au maintien de la session authentifiée. Aucun cookie publicitaire ni traceur tiers à des fins de mesure d'audience n'est déposé.

14. Modifications

La présente politique peut être modifiée afin de refléter l'évolution du service ou de la réglementation. Toute modification substantielle est portée à la connaissance des utilisateurs par courrier électronique et par une mention dans l'application, au moins trente jours avant son entrée en vigueur.

15. Contact

Pour toute question relative à la présente politique ou au traitement des données personnelles :