Politique de confidentialité

Aissistant est une application personnelle auto-hébergée. Cette page décrit les données qu'elle traite, pourquoi, et comment elles sont protégées.

Qui est responsable

L'instance d'Aissistant à l'adresse aissist.app est exploitée par son propriétaire, pour son usage personnel et celui des personnes qu'il invite. Il n'y a ni société éditrice, ni revente, ni publicité.

Données traitées

• Compte : prénom, adresse e-mail, mot de passe (stocké haché, jamais en clair), sessions de connexion.
• Mails : expéditeur, objet, date, extrait et contenu texte des messages reçus, ainsi que la catégorie, le résumé et le brouillon de réponse produits par l'IA.
• Agenda : titre, horaires, lieu et participants des événements des prochains jours.
• Tâches : titre, échéance, priorité, état.
• Conversations avec l'assistant et journal des actions effectuées.
• Jetons d'accès aux services connectés, chiffrés (AES-256-GCM) avant stockage.

Pourquoi

Uniquement pour rendre le service décrit sur la page d'accueil : trier et résumer le courrier, préparer des réponses, détecter des tâches et des conflits d'agenda, répondre à vos questions. Aucune donnée n'est utilisée à d'autres fins, ni vendue, ni partagée avec des tiers à des fins publicitaires.

Données Google

Lorsque vous liez un compte Google, Aissistant demande l'accès à Gmail (lecture, archivage, envoi de réponses dans vos fils) et à Google Agenda (lecture et modification de vos événements). Ces accès servent exclusivement aux fonctions ci-dessus. L'utilisation et le transfert des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use) : les données Google ne sont pas utilisées pour entraîner des modèles d'IA généralistes, ne sont pas vendues et ne sont pas transférées à des tiers en dehors des cas nécessaires au fonctionnement du service décrits ci-dessous. Vous pouvez révoquer cet accès à tout moment depuis la page Services de l'application ou depuis les paramètres de sécurité de votre compte Google.

Sous-traitants

Pour produire les résumés, brouillons et réponses, le contenu nécessaire (texte d'un mail, question posée) est envoyé au fournisseur de modèle d'IA choisi dans les réglages. Par défaut, il s'agit d'OVHcloud AI Endpoints, qui traite les requêtes dans son datacenter de Gravelines (France), sans les conserver ni les utiliser pour entraîner ses modèles. D'autres fournisseurs peuvent être choisis (Mistral, Anthropic, Google, OpenAI) ; chacun traite alors ces données selon ses propres conditions d'API, sans utilisation pour l'entraînement dans le cadre de l'API. Les autres services que vous liez (Google, Todoist, Microsoft, ou votre fournisseur de messagerie et d'agenda) reçoivent uniquement les requêtes nécessaires à la synchronisation.

Pour une boîte reliée par mot de passe (IMAP, SMTP, CalDAV : iCloud, Yahoo, Orange…), le mot de passe est chiffré (AES-256-GCM) avant d'être enregistré et ne sert qu'à relever, ranger et envoyer vos mails et à lire votre agenda. Un mot de passe d'application, révocable à tout moment chez votre fournisseur, est recommandé. Pour trouver automatiquement les serveurs, seul le nom de domaine de votre adresse peut être transmis à l'annuaire public de Thunderbird (Mozilla).

Hébergement et sécurité

Les données sont stockées dans une base de données sur un serveur privé virtuel OVHcloud situé à Londres (Royaume-Uni, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat), accessible uniquement en HTTPS. Les secrets (jetons, identifiants de fournisseurs, clés d'IA) sont chiffrés. Les mots de passe sont hachés avec scrypt.

Conservation et suppression

Les données sont conservées tant que votre compte existe. Retirer un service depuis la page Services supprime ses jetons et les données synchronisées correspondantes. Vous pouvez demander la suppression complète de votre compte au propriétaire de l'instance ; elle est effectuée sans délai.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition. Pour l'exercer, contactez le propriétaire de l'instance, dont l'adresse vous a été communiquée lors de la création de votre compte.