Politique de confidentialité

1. Les données collectées

• Votre compte Fezola : adresse e-mail, nom affiché facultatif et mot de passe, conservé seulement sous forme de hachage bcrypt.
• Les données de sécurité de vos sessions : adresse IP, navigateur et horodatages, pour protéger votre compte.
• Les boîtes que vous branchez : adresse, nom affiché, réglages des serveurs et, pour les boîtes IMAP/SMTP, le mot de passe d'application que vous fournissez, chiffré au repos en AES-256-GCM.
• Les comptes Google que vous branchez (Gmail, Google Chat) : l'identifiant de votre compte Google, les autorisations accordées et un jeton de rafraîchissement, chiffré au repos.
• Telegram : votre identifiant Telegram et une session chiffrée. Votre numéro de téléphone et le code de connexion ne servent que pendant la connexion et ne sont pas conservés.
• Les assistants IA que vous autorisez (par exemple Claude ou ChatGPT) : le nom du client, des jetons d'accès hachés et la date de dernière utilisation.

2. Le contenu des messages

Fezola ne conserve pas le contenu de vos e-mails ni de vos messages. Quand votre assistant IA appelle un outil Fezola, Fezola va chercher les messages demandés chez votre fournisseur, les transmet à cet assistant, puis les oublie. Les journaux techniques contiennent des événements et des codes d'erreur, jamais le contenu d'un message.

Les brouillons préparés par votre assistant sont écrits directement dans le dossier Brouillons de votre propre boîte. Google Chat et Telegram sont en lecture seule : Fezola n'y envoie jamais de message.

3. L'usage des données

Vos données servent uniquement à rendre le service demandé : vous authentifier, vous connecter à vos sources, répondre aux requêtes de votre assistant, sécuriser le service et répondre au support. Nous ne vendons pas vos données, ne les utilisons pas pour de la publicité et n'utilisons pas vos messages pour entraîner des modèles d'IA.

4. Les données des utilisateurs Google

L'utilisation par Fezola des informations reçues des API Google, et leur transfert à toute autre application, respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use). Les données Gmail et Google Chat servent uniquement à vous montrer, par l'assistant IA que vous avez branché, les messages que vous demandez, et à créer les brouillons que vous demandez. Personne ne lit ces données, sauf avec votre accord explicite pour le support, pour des raisons de sécurité ou si la loi l'exige. Fezola n'utilise pas les données obtenues par les API Google Workspace pour développer, améliorer ou entraîner des modèles généralistes d'intelligence artificielle ou d'apprentissage automatique.

5. Le partage

• L'assistant IA que vous branchez (par exemple Claude d'Anthropic ou ChatGPT d'OpenAI) reçoit le résultat des outils qu'il appelle. Son usage de ces données relève de sa propre politique de confidentialité.
• Vos fournisseurs (Google, Telegram, votre messagerie) reçoivent les requêtes nécessaires pour lire vos messages ou enregistrer des brouillons, selon leurs propres conditions.
• Nos prestataires d'infrastructure traitent des données pour notre compte : Railway (hébergement de l'application et de la base de données) et Cloudflare (DNS, sécurité réseau et TLS).
• Si vous passez à Pro, Stripe traite votre paiement (carte, adresse de facturation, factures) pour notre compte ; nous ne recevons jamais votre numéro de carte. Brevo envoie nos e-mails de service (bienvenue, mot de passe oublié).
• Sentry reçoit les rapports d'erreurs techniques de l'application, sans données personnelles ni contenu de messages, pour que nous puissions corriger les pannes.
• PostHog (hébergé dans l'Union européenne) reçoit aussi, depuis nos serveurs, des statistiques d'usage du service liées à votre numéro de compte et jamais à votre adresse : sources branchées, assistants autorisés, nom des outils appelés par votre IA, étapes de votre abonnement. Jamais le contenu d'un message ni les paramètres d'une recherche. Base légale : notre intérêt légitime à comprendre et améliorer l'usage du service ; vous pouvez vous y opposer en écrivant au support.
• Nous communiquons des données si la loi l'exige. Nous ne les partageons avec personne d'autre.

6. La durée de conservation

Les données du compte sont conservées tant que le compte existe. Débrancher une source supprime aussitôt ses identifiants et retire l'accès de Fezola chez Google ou Telegram. Supprimer votre compte supprime aussitôt le compte, vos sources, leurs identifiants et les autorisations de vos assistants. Les sessions et jetons expirés sont écartés. Les journaux de sécurité, sans aucun contenu de message, sont gardés une durée limitée pour le dépannage.

7. Vos choix et vos droits

Depuis l'application Fezola, vous pouvez débrancher une source, retirer l'accès d'un assistant IA et supprimer votre compte. Vous pouvez aussi retirer Fezola depuis les réglages de votre compte Google ou fermer sa session dans les sessions actives de Telegram. Selon votre lieu de résidence (par exemple au titre du RGPD), vous avez le droit d'accéder à vos données, de les rectifier, de les exporter, de les supprimer et de vous opposer à leur traitement. Écrivez à support@fezola.com ; vous pouvez aussi saisir votre autorité de protection des données (en France, la CNIL).

8. La sécurité

Tous les échanges passent en HTTPS. Les mots de passe et jetons de vos sources sont chiffrés au repos, les jetons propres à Fezola ne sont conservés que hachés, chaque assistant IA ne voit que les sources du compte qui l'a autorisé, et les accès sont limités en débit.

9. Les transferts internationaux

Nos prestataires peuvent traiter des données hors de votre pays, y compris aux États-Unis. Lorsque c'est requis, ces transferts reposent sur des garanties appropriées, comme les clauses contractuelles types de la Commission européenne.

10. Les mineurs

Fezola ne s'adresse pas aux personnes de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

11. Les cookies

Cookies essentiels, toujours actifs et exemptés de consentement : votre session de connexion (gardée dans votre navigateur), la langue et le thème que vous choisissez, et votre choix concernant les cookies.

Avec votre accord seulement, et chaque finalité séparément :

• Mesure d'audience (PostHog, hébergé dans l'Union européenne) : pages vues, fonctions utilisées et enregistrement de session anonymisé, pour améliorer Fezola. Dans l'application et sur l'écran d'autorisation, tous les textes et champs de saisie sont masqués avant l'envoi : ni vos adresses, ni les noms de vos boîtes, ni le contenu de vos messages ne quittent votre navigateur. Un compte connecté n'est identifié que par un numéro interne.
• Publicité (pixels de Google, Meta ou LinkedIn chargés par Google Tag Manager) : mesurer l'efficacité de nos campagnes, par exemple une inscription qui suit une annonce.
• Rien de tout cela ne se charge avant votre choix. « Tout refuser » est aussi simple que « Tout accepter », votre choix est redemandé après six mois, et vous pouvez le modifier à tout moment avec le lien « Gérer les cookies » en bas de chaque page.

12. Les changements et le contact

Nous mettrons à jour cette page et sa date quand cette politique changera, et vous préviendrons des changements importants. Questions : support@fezola.com.