Politique de confidentialité

Dernière mise à jour : 2 octobre 2026

1. Responsable du traitement

Adrien de Laguarigue de Survilliers (EI) — éditeur du service HDA, assistant de rédaction pour agences immobilières. Contact : contact@hda-email.fr

2. Données collectées

3. Accès à votre messagerie (Gmail / Microsoft Outlook)

Avec votre autorisation explicite (via le protocole OAuth de Google et de Microsoft), HDA accède à votre boîte de messagerie professionnelle dans le seul but de lire les emails entrants afin de vous proposer des brouillons de réponse (affichés dans HDA) et d'envoyer la réponse que vous avez validée, uniquement lorsque vous cliquez sur « Valider et envoyer ». HDA n'envoie jamais d'email automatiquement.

Vous pouvez révoquer cet accès à tout moment : depuis HDA (Paramètres → Connexions), ou directement chez le fournisseur — myaccount.google.com/permissions (Google) et myapps.microsoft.com (Microsoft).

4. Conformité Google API Services — Usage limité (Limited Use)

L'utilisation et le transfert par HDA des informations reçues des API Google, ainsi que de toute autre application, respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use). Concrètement :

• • Les données issues de Gmail ne sont utilisées que pour fournir ou améliorer des fonctionnalités visibles par l'utilisateur (la génération de brouillons de réponse).
• • Ces données ne sont pas transférées à des tiers, sauf si nécessaire pour fournir ou améliorer ces fonctionnalités, pour des raisons de sécurité, pour se conformer à une obligation légale, ou dans le cadre d'une fusion/acquisition avec le consentement de l'utilisateur.
• • Ces données ne sont jamais utilisées ni transférées à des fins publicitaires.
• • Aucun être humain ne lit ces données, sauf : consentement explicite de l'utilisateur pour des messages spécifiques, nécessité de sécurité (enquête sur un abus), obligation légale, ou données agrégées et anonymisées dans le respect des règles de confidentialité.

Ces mêmes principes s'appliquent aux données issues de Microsoft Outlook (Microsoft Graph).

Autorisations Gmail demandées et leur usage :

• • gmail.readonly — lire les emails reçus pour les classer et proposer une réponse, et lire les derniers emails envoyés pour reprendre la signature de l'utilisateur.
• • gmail.compose — déposer la proposition de réponse dans les Brouillons de Gmail, pour que l'utilisateur la relise et l'envoie lui-même (HDA retire ce brouillon s'il devient inutile), et envoyer une réponse uniquement lorsque l'utilisateur clique sur « Valider et envoyer » dans HDA ; aucun envoi automatique.

5. Pas d'entraînement de modèles d'IA sur vos données

Le contenu de vos emails, documents et données de messagerie n'est jamais utilisé pour entraîner ni ré-entraîner un modèle d'intelligence artificielle, qu'il soit interne ou tiers. Les données ne sont transmises à un modèle (Mistral AI, Anthropic) qu'après anonymisation, uniquement pour classer l'email, rechercher les sources utiles et produire un brouillon. Ces fournisseurs n'utilisent pas ces données pour entraîner leurs modèles ; ils peuvent les conserver au plus 30 jours à des fins de sécurité (détection d'abus), puis les suppriment.

6. Mesures techniques de protection

• • Connexions au site et à l'API chiffrées (TLS 1.3)
• • Données stockées chez notre hébergeur Railway, en Union européenne, avec un chiffrement au repos assuré par l'hébergeur au niveau de son infrastructure
• • Anonymisation systématique (nom, adresse, téléphone, IBAN, pièce d'identité…) avant tout appel à un modèle d'IA, y compris pour la recherche documentaire
• • Brouillons rédigés par défaut par Anthropic (Claude, États-Unis) après anonymisation, y compris pour les emails contenant des données sensibles ; rédaction par Mistral AI (France, UE) possible à tout moment à la demande de l'utilisateur
• • Jetons d'accès Gmail et Outlook et secrets de double authentification chiffrés en plus par HDA avant stockage (Fernet : AES-128 et HMAC-SHA256), révocables à tout moment
• • Validation humaine obligatoire — aucun envoi automatique
• • Infrastructure hébergée dans l'Union européenne (Railway, région EU West)

7. Sous-traitants et transferts

8. Vos droits

• • Accès · Rectification · Effacement · Portabilité · Opposition
• • Révocation de l'accès messagerie : Paramètres → Connexions (ou chez le fournisseur, cf. §3)
• • Export complet : Paramètres → Données personnelles
• • Suppression : même menu (purge effective sous 30 jours)
• • Contact DPO : contact@hda-email.fr
• • Réclamation : CNIL — www.cnil.fr

9. Durée de conservation

Données de compte : durée de l'abonnement + 30 jours après résiliation. Contenu des emails et brouillons : conservés le temps nécessaire au service, supprimés à la déconnexion de la boîte ou à la clôture du compte. Logs de sécurité : 12 mois. Données de facturation : 10 ans (obligation légale).

10. Violation de données

En cas de violation affectant vos données personnelles, HDA s'engage à vous notifier dans un délai de 72 heures après en avoir pris connaissance, conformément à l'article 33 du RGPD.

11. Évolution de la politique

Toute modification substantielle sera notifiée par email 30 jours avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.