1. Responsable du traitement
Aigile, éditeur de la solution Exec. (ci-après « nous »), est responsable du traitement des données personnelles collectées via l'application app.exec.aigile.fr.
Contact : contact@aigile.fr
2. Données collectées
Dans le cadre de l'utilisation d'Exec., nous collectons :
- Adresse e-mail et informations de compte (nom, fuseau horaire, heure de briefing).
- Données de messagerie Gmail accessibles via l'API Nylas : expéditeur, objet, date de réception et contenu des messages présents dans votre boîte de réception.
- Labels Gmail appliqués par nos soins (catégories Exec.) et labels existants pour préservation.
- Résumés et suggestions d'action générés par intelligence artificielle à partir de vos e-mails.
- Corrections de catégorie effectuées par l'utilisateur (apprentissage du modèle de classification).
3. Finalités du traitement
Vos données sont utilisées exclusivement pour :
- Classifier automatiquement vos e-mails en trois catégories (À traiter, À lire, Silencieux) via un modèle d'IA hébergé en Union européenne (Mistral AI).
- Générer et vous envoyer un briefing quotidien synthétisant les e-mails actifs de votre boîte de réception.
- Appliquer des labels organisationnels dans Gmail pour refléter la classification.
- Améliorer le prompt de classification personnalisé en tenant compte de vos corrections.
Nous n'utilisons pas vos données à des fins publicitaires ni ne les cédons à des tiers.
4. Accès aux données Gmail
Exec. accède à votre compte Gmail via l'API Google, avec votre consentement explicite lors de l'autorisation OAuth. Les permissions demandées permettent de :
- Lire les messages de votre boîte de réception (objet, expéditeur, corps du message).
- Créer et appliquer des labels dans Gmail (catégories Exec.).
- Retirer un message de la boîte de réception (archivage depuis l'interface Exec.).
Exec. n'envoie jamais d'e-mails en votre nom et ne supprime aucun message de votre compte Gmail.
Vous pouvez révoquer l'accès à tout moment depuis myaccount.google.com/permissions.
5. Sous-traitants et hébergement
Toutes nos infrastructures et sous-traitants sont localisés dans l'Union européenne :
- Supabase (base de données) — région eu-west-3, Paris, France.
- Vercel (hébergement applicatif) — région EU.
- Nylas (connecteur Gmail) — région EU.
- Mistral AI (classification par IA) — France.
- Brevo (envoi du briefing par e-mail) — France.
6. Conservation des données
Les métadonnées d'e-mails (expéditeur, objet, résumé IA) sont conservées tant que votre compte est actif. Les données sont supprimées dans un délai de 30 jours suivant la clôture de votre compte.
7. Vos droits (RGPD)
Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :
- Droit d'accès, de rectification et d'effacement de vos données.
- Droit à la portabilité et à la limitation du traitement.
- Droit de retirer votre consentement à tout moment.
- Droit d'introduire une réclamation auprès de la CNIL.
Pour exercer vos droits : contact@aigile.fr
8. Sécurité
Vos données sont protégées par des politiques de sécurité au niveau base de données (Row Level Security Supabase), des secrets chiffrés, et des connexions HTTPS exclusives. Aucune donnée sensible n'est exposée côté client.
9. Modifications
Cette politique peut être mise à jour. En cas de modification substantielle, nous vous en informerons par e-mail à l'adresse associée à votre compte.