Politique de confidentialité

Umbrella AI, entreprise individuelle exploitée par El Mehdi Jaafar Hattaoui (SIRET 940 282 387 00015, 60 rue François Ier, 75008 Paris), est responsable du traitement des données personnelles collectées via umbrellaia.com. Contact : contact@umbrellaia.com.

Autorisations demandées. Umbrella AI demande deux autorisations Google, et elles sont demandées séparément — la messagerie à la connexion de votre boîte, l'agenda seulement si vous choisissez de l'activer :

— https://www.googleapis.com/auth/gmail.modify — votre messagerie.
— https://www.googleapis.com/auth/calendar.events.readonly — les événements de votre agenda, en lecture seule. Facultative : Umbrella fonctionne sans, vous perdez seulement l'affichage de vos réunions et la proposition de créneaux libres.

L'autorisation en écriture est nécessaire parce qu'Umbrella écrit des libellés dans Gmail, ou des catégories dans Outlook — c'est le cœur du service — et y dépose des brouillons. Une autorisation en lecture seule ne permettrait ni l'un ni l'autre. Les permissions concernées sont gmail.modify chez Google, Mail.ReadWrite chez Microsoft. S'y ajoute chez Microsoft MailboxSettings.ReadWrite, uniquement pour déclarer les sept catégories dans la boîte — sans elle, Outlook les affiche sans couleur. Cette permission couvre aussi les réglages de la boîte, dont la réponse automatique ; Umbrella ne les lit ni ne les modifie, et la page Sécurité détaille ce point.

Ce qu'Umbrella lit. Pour classer une conversation : son objet, un extrait, les participants et la date du dernier message. Pour rédiger un brouillon, il lit en plus le texte des derniers messages du fil— au plus huit — ainsi que quelques-uns de vos messages envoyés, dont il déduit votre façon d'écrire. Sans cela, un brouillon répondrait à un objet et trois lignes d'extrait, sans savoir ce qui a réellement été demandé.
Les pièces jointes ne sont jamais téléchargées : seule la partie texte des messages est extraite. Aucun corps de message n'est conservé — il est lu au moment du traitement, transmis au modèle, puis abandonné.

Ce qu'Umbrella écrit. Uniquement l'ajout d'un de ses sept libellés — des catégories, côté Outlook —, l'archivage éventuel de la conversation (retrait du libellé INBOX chez Google, déplacement vers le dossier Archive chez Microsoft, sans jamais supprimer), et la création de brouillons dans le fil concerné. Les catégories que vous avez posées vous-même dans Outlook sont conservées : Umbrella ajoute la sienne, il ne remplace pas les vôtres.

Ce qu'Umbrella ne peut pas faire. Ni gmail.send ni Mail.Send ne sont demandées : Umbrella n'a pas la permission d'envoyer un e-mail, chez aucun des deux fournisseurs. Ce n'est pas un réglage que nous pourrions changer — c'est une permission que nous ne détenons pas. Un brouillon n'est envoyé que par vous, depuis votre messagerie. Umbrella ne supprime aucun message, ne vide aucune corbeille, ne déplace rien en indésirables et ne modifie aucun paramètre de votre compte.

Conservation. Umbrella conserve l'identifiant de la conversation, son objet, un extrait, les participants, la date du dernier message, le résultat de son analyse et les brouillons produits. Le corps complet des messages n'est jamais stocké : il est lu au moment du traitement puis abandonné. Ces données sont supprimées dès que vous déconnectez votre boîte ou supprimez votre compte.

Votre agenda. Umbrella lit les événements de votre agenda principal pour afficher vos réunions du jour et du lendemain, et pour ne proposer que des créneaux réellement libres sur votre page de rendez-vous. Sont lus : le titre, les horaires de début et de fin, le nombre de participants, votre propre réponse à l'invitation, et le lien de visioconférence lorsqu'il existe.

Aucune donnée d'agenda n'est conservée. Les événements sont lus au moment de l'affichage puis abandonnés — rien n'est écrit en base, il n'y a donc rien à supprimer ni à divulguer. L'autorisation demandée est limitée aux événements : elle ne donne accès ni à la liste de vos agendas, ni aux réglages de votre compte Google Agenda. Et elle est en lecture seule — Umbrella ne peut ni créer, ni modifier, ni supprimer un événement, ni répondre à une invitation à votre place. Lorsqu'un rendez-vous est confirmé depuis votre page publique, Umbrella joint un fichier .ics à l'e-mail : c'est vous qui l'ajoutez à votre agenda, d'un clic, depuis votre messagerie.

Agenda Outlook. Chez Microsoft, l'autorisation demandée est Calendars.ReadWrite. Umbrella l'utilise pour lire vos événements, comme ci-dessus, et pour une seule écriture : inscrire dans votre agenda un rendez-vous confirmé depuis votre page de réservation, afin que le créneau ne puisse pas être pris deux fois. Il ne modifie ni ne supprime aucun événement existant. Les comptes connectés avant le 14 septembre 2026 restent en lecture seule tant qu'ils n'ont pas autorisé cette inscription. Côté Google, l'agenda reste en lecture seule.

Jetons d'accès. Les jetons Google sont chiffrés en base (AES-256-GCM) au moyen d'une clé distincte de la base de données, et supprimés à la déconnexion. L'autorisation est alors également révoquée auprès de Google.

L'utilisation par Umbrella AI des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences Limited Use. Concrètement :

— Les données issues de Gmail, d'Outlook et de vos agendas ne servent qu'à fournir les fonctionnalités que vous avez demandées : classer vos conversations, préparer des brouillons, identifier les relances utiles, afficher vos réunions et proposer des créneaux libres.
— Elles ne sont ni vendues, ni louées, ni cédées à quiconque.
— Elles ne servent à aucune publicité, à aucun profilage publicitaire et à aucun reciblage.
— Elles ne sont transmises à des tiers que dans la mesure nécessaire à la fourniture du service (voir section 4), pour répondre à une obligation légale, ou avec votre consentement.
— Elles ne sont pas utilisées pour entraîner des modèles d'IA généralistes. Les fournisseurs auxquels Umbrella fait appel s'engagent contractuellement à ne pas entraîner leurs modèles sur les données transmises par leur API.
— Aucun humain ne lit vos e-mails, sauf accord explicite de votre part dans le cadre d'une demande d'assistance que vous auriez initiée.

Umbrella AI fait appel aux prestataires suivants, agissant comme sous-traitants au sens du RGPD :

— Anthropic (États-Unis) — analyse des conversations et rédaction des brouillons. Reçoit l'objet, un extrait, les participants et la date du dernier message. Ne reçoit ni le corps complet, ni les pièces jointes.
— OpenAI (États-Unis) — uniquement si vous choisissez ce modèle dans l'assistant conversationnel. Mêmes données que ci-dessus.
— Neon (Francfort, Union européenne) — base de données.
— Vercel (Francfort, Union européenne) — hébergement et exécution.
— Clerk — authentification.
— Stripe — paiements. Les coordonnées bancaires sont traitées uniquement par Stripe ; Umbrella n'y a jamais accès.
— PostHog (Union européenne) — mesure d'audience, et comptage des inscriptions et des abonnements. Ne reçoit aucune donnée issue de votre messagerie, ni votre nom, ni votre adresse e-mail : uniquement des compteurs et des identifiants techniques.
— Recall.ai (région Union européenne, Francfort) — uniquement si vous utilisez le robot de réunion : il rejoint l'appel, en enregistre le son et le transcrit. L'enregistrement est effacé par Recall.ai au bout de 72 heures ; Umbrella n'en reçoit que la transcription. Recall.ai étant une société américaine, les transferts éventuels hors de l'Union sont encadrés par les clauses contractuelles types.
— Slack et Microsoft Teams — uniquement si vous les connectez : le compte rendu de chaque réunion est publié dans le canal que vous avez choisi. Umbrella peut y écrire, sans pouvoir lire vos conversations ni vos canaux.

Anthropic et OpenAI sont situés aux États-Unis. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne. Vos conversations sont stockées dans l'Union européenne, mais leur analyse suppose leur transmission à ces fournisseurs.

— Données de compte : nom, adresse e-mail, identifiants de connexion.
— Données de facturation : formule souscrite, historique de paiement.
— Données d'usage : pages consultées et actions dans l'application, à des fins de mesure d'audience et d'amélioration du service. Aucun contenu d'e-mail n'y figure.
— Inscriptions et abonnements : lorsqu'un compte est créé, ou qu'un abonnement est souscrit ou résilié, nos serveurs l'enregistrent dans PostHog avec la formule, la périodicité et le montant. La personne n'y est désignée que par un identifiant pseudonyme — une empreinte à sens unique de son identifiant interne — qui ne contient ni son nom ni son adresse. Aucun cookie n'est lu ni déposé pour cela.
— Notes de réunion : si vous utilisez cette fonctionnalité, la transcription et le compte rendu produits sont conservés dans votre compte. Depuis le navigateur, aucun enregistrement audio n'est transmis ni conservé. Avec le robot de réunion, le son est enregistré et transcrit par Recall.ai, puis effacé au bout de 72 heures ; la transcription porte le nom affiché de chaque participant. Le robot annonce sa présence dans la conversation de la réunion en arrivant.

— Fournir et gérer le service et votre compte (exécution du contrat).
— Analyser et classer vos conversations, préparer vos brouillons (exécution du contrat).
— Traiter les paiements et abonnements (exécution du contrat / obligation légale).
— Mesurer l'audience et améliorer le service (intérêt légitime, ou consentement pour les cookies non essentiels).
— Compter les inscriptions et les abonnements sous identifiant pseudonyme, pour mesurer la rentabilité de nos actions commerciales (intérêt légitime). Vous pouvez vous y opposer en écrivant à contact@umbrellaia.com.
— Transcrire une réunion avec le robot et en diffuser le compte rendu, à votre demande (exécution du contrat). Vous vous engagez à informer les participants ; le robot l'annonce aussi en arrivant, et chacun peut demander à ce qu'il soit retiré.
— Vous adresser des messages liés au service et, avec votre accord, des communications commerciales (consentement).

— Données issues de votre messagerie : jusqu'à la déconnexion de la boîte concernée ou la suppression de votre compte. Elles sont alors effacées. Lorsque plusieurs boîtes sont connectées, chacune est cloisonnée : déconnecter l'une efface les conversations qui en proviennent et laisse les autres intactes.
— Jetons Google et Microsoft : jusqu'à la déconnexion de la boîte concernée. Ils sont supprimés, et révoqués auprès de Google. Microsoft n'expose aucune interface permettant à une application de retirer sa propre autorisation : l'accès d'Umbrella cesse — nous n'avons plus de jeton — mais l'autorisation reste listée dans votre compte Microsoft jusqu'à ce que vous l'y retiriez.
— Données de compte : pendant la durée de la relation contractuelle.
— Données de facturation : conservées conformément aux obligations comptables et fiscales, jusqu'à dix ans.
— Données d'usage : durée limitée, à des fins statistiques.
— Cookies de mesure d'audience et publicitaires : treize mois au plus à compter de leur dépôt.
— Enregistrements du robot de réunion : effacés par Recall.ai au bout de 72 heures. La transcription et le compte rendu restent dans votre compte jusqu'à leur suppression.

Déconnecter votre messagerie. Depuis Paramètres → Connexions → Déconnecter. L'autorisation est révoquée auprès de Google et les conversations analysées sont supprimées. Vos e-mails, eux, restent intacts dans votre messagerie, libellés et catégories compris. Microsoft, contrairement à Google, n'expose aucun moyen pour une application de révoquer sa propre autorisation : l'accès d'Umbrella est bien coupé — nous n'avons plus aucun jeton — mais l'autorisation reste listée dans votre compte Microsoft jusqu'à ce que vous l'y retiriez.

Révoquer depuis Google. Vous pouvez retirer l'accès à tout moment depuis myaccount.google.com/permissions, sans passer par Umbrella.

Supprimer votre compte. Depuis Paramètres → Abonnement. La suppression est immédiate et définitive : compte, conversations, brouillons, relances et notes sont effacés, et l'autorisation Google est révoquée.

Exporter vos données. Une copie complète est téléchargeable depuis les paramètres.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour exercer ces droits, écrivez à contact@umbrellaia.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Le site utilise des cookies et technologies similaires, en deux catégories. Chacune fait l'objet d'un choix distinct : accepter l'une ne vaut pas accord pour l'autre.

— Strictement nécessaires (authentification, sécurité) : déposés sans consentement, le service ne fonctionne pas sans eux.
— Mesure d'audience (PostHog, Union européenne) : déposés seulement après votre accord.
Aucun cookie publicitaire n'est déposé.

Refuser est aussi simple qu'accepter, et sans conséquence sur l'accès au service. Vous pouvez retirer ou modifier votre choix à tout moment — le retrait prend effet immédiatement : Gérer les cookies. Le même lien figure en pied de page.

Les échanges sont chiffrés en transit (TLS). Les jetons Google sont chiffrés en base au moyen d'une clé distincte. L'accès aux données est cloisonné par compte : les requêtes sont systématiquement filtrées sur l'identifiant de l'utilisateur. Aucun contenu d'e-mail ni aucun jeton n'est écrit dans les journaux d'application.

Pour toute question relative à vos données personnelles : contact@umbrellaia.com.