Politique de confidentialité

Lexia Assistant est un service qui analyse la messagerie professionnelle de ses utilisateurs afin d'en extraire ce qui demande leur attention : factures, messages sans réponse, règlements en attente, propositions de rendez-vous. Cette page décrit précisément quelles données sont traitées, dans quel but, et pendant combien de temps.

L'essentiel. Vos messages sont analysés pour vous être utiles, jamais pour entraîner un modèle, jamais pour être vendus, jamais partagés avec des tiers à des fins commerciales. Aucun message n'est envoyé sans votre validation explicite.

1. Responsable du traitement

Le service est édité par Yoligo SAS, 14 rue Roger Salengro, 69009 Lyon, France (RCS Lyon 106 114 416). Pour toute question relative à vos données : contact@lexia-ia.fr.

2. Données traitées

Donnée	Finalité
Adresse e-mail du compte	Vous identifier et vous envoyer votre lien de connexion
Contenu de vos messages : expéditeur, destinataires, objet, corps, date	Permettre à l'assistant de repérer ce qui demande votre attention
Pièces jointes : nom, type, taille, texte extrait des documents	Identifier les factures et documents comptables et en extraire montants et échéances
Identifiants de connexion à votre messagerie (mot de passe d'application)	Accéder à votre boîte pour la lire et envoyer les réponses que vous validez
Événements de votre agenda : titre, date, heure	Vérifier vos disponibilités avant de vous proposer un rendez-vous

3. Utilisation des données Google

Lorsque vous reliez votre agenda Google, Lexia Assistant demande l'autorisation calendar.readonly, en lecture seule. Le service consulte vos événements à venir pour déterminer si un créneau proposé dans un message entre en conflit avec votre emploi du temps. Aucun événement n'est créé, modifié ni supprimé.

L'utilisation et le transfert des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).

En particulier, les données issues des API Google :

ne servent qu'à fournir les fonctions décrites sur cette page ;
ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires ;
ne servent jamais à entraîner un modèle d'intelligence artificielle, généralisé ou non ;
ne sont consultées par aucun humain, sauf accord explicite de votre part pour résoudre un incident, ou obligation légale.

4. Traitement par intelligence artificielle

Pour analyser vos messages, le service fait appel à l'API d'Anthropic (Claude). Le contenu transmis se limite à ce qui est nécessaire à l'analyse en cours : l'objet et le corps d'un message, ou le texte d'une pièce jointe.

Anthropic agit en sous-traitant et n'utilise pas ces données pour entraîner ses modèles.

5. Sécurité

Les échanges avec le service sont chiffrés par TLS.
Les identifiants de messagerie sont chiffrés en base (AES-256-GCM).
Le service ne stocke aucun mot de passe de compte : la connexion se fait par lien à usage unique, valable vingt minutes.
Les données de chaque utilisateur sont cloisonnées : aucun accès croisé n'est possible.
Les serveurs sont hébergés en France (OVH).

6. Durée de conservation

Messages et pièces jointes : conservés tant que votre compte est actif, afin que l'assistant dispose de l'historique nécessaire à son travail.
À la suppression de votre compte : effacement complet sous 30 jours.
Identifiants de messagerie : supprimés immédiatement dès que vous déconnectez une boîte.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez à tout moment déconnecter une boîte ou votre agenda depuis l'application, ce qui interrompt immédiatement tout accès.

Pour exercer ces droits : contact@lexia-ia.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Secret professionnel

Le service s'adresse notamment à des professions soumises au secret professionnel. Aucun contenu n'est consulté par nos équipes, et aucune donnée n'est transmise à un tiers en dehors des sous-traitants techniques mentionnés ci-dessus.

9. Modifications

Toute modification substantielle de cette politique vous sera notifiée par e-mail avant son entrée en vigueur.