Politique de confidentialité

Umbrella AI, entreprise individuelle exploitée par El Mehdi Jaafar Hattaoui (SIRET 940 282 387 00015, 60 rue François Ier, 75008 Paris), est responsable du traitement des données personnelles collectées via umbrellaia.com. Contact : contact@umbrellaia.com.

Autorisations demandées. Umbrella AI demande deux autorisations Google, et elles sont demandées séparément — la messagerie à la connexion de votre boîte, l'agenda seulement si vous choisissez de l'activer :

— https://www.googleapis.com/auth/gmail.modify — votre messagerie.
— https://www.googleapis.com/auth/calendar.events.readonly — les événements de votre agenda, en lecture seule. Facultative : Umbrella fonctionne sans, vous perdez seulement l'affichage de vos réunions et la proposition de créneaux libres.

L'autorisation en écriture est nécessaire parce qu'Umbrella écrit des libellés dans Gmail, ou des catégories dans Outlook — c'est le cœur du service — et y dépose des brouillons. Une autorisation en lecture seule ne permettrait ni l'un ni l'autre. Les permissions concernées sont gmail.modify chez Google et Mail.ReadWrite chez Microsoft.

Ce qu'Umbrella lit. Pour classer une conversation : son objet, un extrait, les participants et la date du dernier message. Pour rédiger un brouillon, il lit en plus le texte des derniers messages du fil— au plus huit — ainsi que quelques-uns de vos messages envoyés, dont il déduit votre façon d'écrire. Sans cela, un brouillon répondrait à un objet et trois lignes d'extrait, sans savoir ce qui a réellement été demandé.
Les pièces jointes ne sont jamais téléchargées : seule la partie texte des messages est extraite. Aucun corps de message n'est conservé — il est lu au moment du traitement, transmis au modèle, puis abandonné.

Ce qu'Umbrella écrit. Uniquement l'ajout d'un de ses sept libellés — des catégories, côté Outlook —, l'archivage éventuel de la conversation (retrait du libellé INBOX chez Google, déplacement vers le dossier Archive chez Microsoft, sans jamais supprimer), et la création de brouillons dans le fil concerné. Les catégories que vous avez posées vous-même dans Outlook sont conservées : Umbrella ajoute la sienne, il ne remplace pas les vôtres.

Ce qu'Umbrella ne peut pas faire. Ni gmail.send ni Mail.Send ne sont demandées : Umbrella n'a pas la permission d'envoyer un e-mail, chez aucun des deux fournisseurs. Ce n'est pas un réglage que nous pourrions changer — c'est une permission que nous ne détenons pas. Un brouillon n'est envoyé que par vous, depuis votre messagerie. Umbrella ne supprime aucun message, ne vide aucune corbeille, ne déplace rien en indésirables et ne modifie aucun paramètre de votre compte.

Conservation. Umbrella conserve l'identifiant de la conversation, son objet, un extrait, les participants, la date du dernier message, le résultat de son analyse et les brouillons produits. Le corps complet des messages n'est jamais stocké : il est lu au moment du traitement puis abandonné. Ces données sont supprimées dès que vous déconnectez votre boîte ou supprimez votre compte.

Votre agenda. Umbrella lit les événements de votre agenda principal pour afficher vos réunions du jour et du lendemain, et pour ne proposer que des créneaux réellement libres sur votre page de rendez-vous. Sont lus : le titre, les horaires de début et de fin, le nombre de participants, votre propre réponse à l'invitation, et le lien de visioconférence lorsqu'il existe.

Aucune donnée d'agenda n'est conservée. Les événements sont lus au moment de l'affichage puis abandonnés — rien n'est écrit en base, il n'y a donc rien à supprimer ni à divulguer. L'autorisation demandée est limitée aux événements : elle ne donne accès ni à la liste de vos agendas, ni aux réglages de votre compte Google Agenda. Et elle est en lecture seule — Umbrella ne peut ni créer, ni modifier, ni supprimer un événement, ni répondre à une invitation à votre place. Lorsqu'un rendez-vous est confirmé depuis votre page publique, Umbrella joint un fichier .ics à l'e-mail : c'est vous qui l'ajoutez à votre agenda, d'un clic, depuis votre messagerie.

Jetons d'accès. Les jetons Google sont chiffrés en base (AES-256-GCM) au moyen d'une clé distincte de la base de données, et supprimés à la déconnexion. L'autorisation est alors également révoquée auprès de Google.

L'utilisation par Umbrella AI des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences Limited Use. Concrètement :

— Les données issues de Gmail, d'Outlook et de vos agendas ne servent qu'à fournir les fonctionnalités que vous avez demandées : classer vos conversations, préparer des brouillons, identifier les relances utiles, afficher vos réunions et proposer des créneaux libres.
— Elles ne sont ni vendues, ni louées, ni cédées à quiconque.
— Elles ne servent à aucune publicité, à aucun profilage publicitaire et à aucun reciblage.
— Elles ne sont transmises à des tiers que dans la mesure nécessaire à la fourniture du service (voir section 4), pour répondre à une obligation légale, ou avec votre consentement.
— Elles ne sont pas utilisées pour entraîner des modèles d'IA généralistes. Les fournisseurs auxquels Umbrella fait appel s'engagent contractuellement à ne pas entraîner leurs modèles sur les données transmises par leur API.
— Aucun humain ne lit vos e-mails, sauf accord explicite de votre part dans le cadre d'une demande d'assistance que vous auriez initiée.

Umbrella AI fait appel aux prestataires suivants, agissant comme sous-traitants au sens du RGPD :

— Anthropic (États-Unis) — analyse des conversations et rédaction des brouillons. Reçoit l'objet, un extrait, les participants et la date du dernier message. Ne reçoit ni le corps complet, ni les pièces jointes.
— OpenAI (États-Unis) — uniquement si vous choisissez ce modèle dans l'assistant conversationnel. Mêmes données que ci-dessus.
— Neon (Francfort, Union européenne) — base de données.
— Vercel (Francfort, Union européenne) — hébergement et exécution.
— Clerk — authentification.
— Stripe — paiements. Les coordonnées bancaires sont traitées uniquement par Stripe ; Umbrella n'y a jamais accès.
— PostHog (Union européenne) — mesure d'audience. Ne reçoit aucune donnée issue de votre messagerie : uniquement des compteurs et des identifiants techniques.

Anthropic et OpenAI sont situés aux États-Unis. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne. Vos conversations sont stockées dans l'Union européenne, mais leur analyse suppose leur transmission à ces fournisseurs.

— Données de compte : nom, adresse e-mail, identifiants de connexion.
— Données de facturation : formule souscrite, historique de paiement.
— Données d'usage : pages consultées et actions dans l'application, à des fins de mesure d'audience et d'amélioration du service. Aucun contenu d'e-mail n'y figure.
— Notes de réunion : si vous utilisez cette fonctionnalité, la transcription et le compte rendu produits sont conservés dans votre compte. Aucun enregistrement audio n'est transmis ni conservé.

— Fournir et gérer le service et votre compte (exécution du contrat).
— Analyser et classer vos conversations, préparer vos brouillons (exécution du contrat).
— Traiter les paiements et abonnements (exécution du contrat / obligation légale).
— Mesurer l'audience et améliorer le service (intérêt légitime, ou consentement pour les cookies non essentiels).
— Vous adresser des messages liés au service et, avec votre accord, des communications commerciales (consentement).

— Données issues de votre messagerie : jusqu'à la déconnexion de la boîte concernée ou la suppression de votre compte. Elles sont alors effacées. Lorsque plusieurs boîtes sont connectées, chacune est cloisonnée : déconnecter l'une efface les conversations qui en proviennent et laisse les autres intactes.
— Jetons Google et Microsoft : jusqu'à la déconnexion de la boîte concernée. Ils sont supprimés, et révoqués auprès de Google. Microsoft n'expose aucune interface permettant à une application de retirer sa propre autorisation : l'accès d'Umbrella cesse — nous n'avons plus de jeton — mais l'autorisation reste listée dans votre compte Microsoft jusqu'à ce que vous l'y retiriez.
— Données de compte : pendant la durée de la relation contractuelle.
— Données de facturation : conservées conformément aux obligations comptables et fiscales, jusqu'à dix ans.
— Données d'usage : durée limitée, à des fins statistiques.

Déconnecter votre messagerie. Depuis Paramètres → Connexions → Déconnecter. L'autorisation est révoquée auprès de Google et les conversations analysées sont supprimées. Vos e-mails, eux, restent intacts dans votre messagerie, libellés et catégories compris. Microsoft, contrairement à Google, n'expose aucun moyen pour une application de révoquer sa propre autorisation : l'accès d'Umbrella est bien coupé — nous n'avons plus aucun jeton — mais l'autorisation reste listée dans votre compte Microsoft jusqu'à ce que vous l'y retiriez.

Révoquer depuis Google. Vous pouvez retirer l'accès à tout moment depuis myaccount.google.com/permissions, sans passer par Umbrella.

Supprimer votre compte. Depuis Paramètres → Abonnement. La suppression est immédiate et définitive : compte, conversations, brouillons, relances et notes sont effacés, et l'autorisation Google est révoquée.

Exporter vos données. Une copie complète est téléchargeable depuis les paramètres.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour exercer ces droits, écrivez à contact@umbrellaia.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Le site utilise des cookies et technologies similaires. Les cookies strictement nécessaires au fonctionnement (authentification, sécurité) sont déposés sans consentement. Les cookies de mesure d'audience ne sont déposés qu'après votre accord, recueilli via le bandeau affiché lors de votre première visite. Vous pouvez modifier votre choix à tout moment.

Les échanges sont chiffrés en transit (TLS). Les jetons Google sont chiffrés en base au moyen d'une clé distincte. L'accès aux données est cloisonné par compte : les requêtes sont systématiquement filtrées sur l'identifiant de l'utilisateur. Aucun contenu d'e-mail ni aucun jeton n'est écrit dans les journaux d'application.

Pour toute question relative à vos données personnelles : contact@umbrellaia.com.