Politique de confidentialité
Ce que Gère lit, pourquoi, qui y a accès, combien de temps, et comment tout effacer.
Version de travail. Version bêta, gratuite et réservée aux testeurs invités. Gère est édité par une personne physique ; aucun abonnement ni envoi payant n’est proposé pendant cette phase. Une société sera immatriculée avant l’ouverture au public.
Éditeur : Salomon Attiach, 2 rue Théophile Gautier, 94350 Villiers-sur-Marne.
Directeur de la publication : Salomon Attiach.
Contact : salomonace26@gmail.com.
Hébergement : Railway Corporation (serveurs en Union européenne, Amsterdam) et Google Cloud (clé de chiffrement, Paris).
Responsable du traitement : Salomon Attiach, 2 rue Théophile Gautier, 94350 Villiers-sur-Marne. Contact pour toute question sur tes données : salomonace26@gmail.com.
1. En bref
- Tes documents et tes emails sont chiffrés avec une clé qui n’appartient qu’à toi. Supprimer ton compte détruit cette clé : plus rien n’est lisible, même par nous.
- Nous ne vendons rien, nous ne faisons pas de publicité, et rien n’entraîne un modèle d’intelligence artificielle.
- Nous ne gardons jamais de numéro de carte bancaire, de code, de mot de passe ni de numéro de sécurité sociale.
- Rien n’est envoyé en ton nom sans ta validation.
2. Ce que nous traitons, et pourquoi
| Données | Pourquoi | Base légale |
|---|---|---|
| Identité et coordonnées (nom, prénom, adresse, email, téléphone, date de naissance) | Écrire les courriers et remplir les formulaires à ta place | Exécution du contrat |
| Courriers scannés, pièces jointes, documents importés | Les lire, t’expliquer, préparer la réponse | Exécution du contrat |
| Emails des boîtes que tu connectes (expéditeur, objet, date, contenu) | Repérer ce qui demande une action, retrouver tes factures, rattacher les réponses | Consentement (connexion de la boîte) puis exécution du contrat |
| Numéros de client, de contrat, d’allocataire, fiscal, d’immatriculation | Ne jamais te les redemander | Exécution du contrat |
| IBAN | Pré-remplir les formulaires officiels et les courriers que tu valides (remboursement ou prélèvement par un organisme) | Exécution du contrat |
| Signature manuscrite dessinée dans l’app | Signer les documents que tu décides de signer | Consentement |
| Enregistrement vocal quand tu parles à Gère | Transcrire ta demande | Consentement |
| Journaux techniques (dates, codes d’erreur, compteurs) | Sécurité, détection d’abus, correction des pannes | Intérêt légitime |
Données sensibles. Un courrier peut révéler une information de santé (mutuelle, hôpital, arrêt de travail). Ces documents ne sont traités qu’avec ton consentement explicite, donné à l’inscription et retirable. Gère n’est pas encore hébergeur de données de santé certifié (HDS) : tant que ce n’est pas le cas, évite d’y déposer des comptes rendus médicaux.
3. L’intelligence artificielle
Pour lire un courrier, trier tes emails, écrire une lettre ou répondre dans le chat, le texte concerné est envoyé à Anthropic (modèles Claude), notre sous-traitant. Ce traitement a lieu aux États-Unis et il est encadré par les clauses contractuelles types de la Commission européenne. Le passage à un traitement en Union européenne (AWS Bedrock ou Google Vertex, région UE) est prévu avant l’ouverture au grand public.
Ce qui est envoyé : le texte du courrier ou de l’email concerné, et ce qui est nécessaire pour répondre (ton prénom, les informations du dossier). Ce qui n’est jamais envoyé : tes mots de passe, tes numéros de carte, ta signature dessinée. Le contenu n’est pas utilisé pour entraîner les modèles. La lecture d’un document à signer est conservée au plus 6 heures, le temps de préparer le document.
Quand tu parles à Gère, l’enregistrement est transcrit par Groq (États-Unis, clauses contractuelles types, conservation désactivée). L’audio n’est conservé ni par Groq, ni par nous, et le fichier est effacé du téléphone après l’envoi.
4. Qui d’autre intervient
| Sous-traitant | Rôle | Où |
|---|---|---|
| Railway | Hébergement des serveurs et de la base | Union européenne (Amsterdam) |
| Google Cloud KMS | Clé maître de chiffrement (la clé ne sort jamais du module) | France (Paris) |
| Anthropic | Lecture et rédaction par IA | États-Unis (clauses contractuelles types) |
| Groq | Transcription de la voix | États-Unis (clauses contractuelles types) |
| Google / Microsoft | Accès à ta boîte Gmail ou Outlook, si tu la connectes | Union européenne et États-Unis |
Aucun autre destinataire : nous ne vendons ni ne louons tes données. Un organisme ne reçoit que ce que tu as validé dans le courrier ou l’email que Gère envoie pour toi.
5. Combien de temps
- Tes dossiers, documents et informations : tant que ton compte existe, puis effacés à la suppression (destruction de la clé de chiffrement).
- Emails affichés dans « Derniers emails » : lus à la demande, en-têtes seulement, rien n’est conservé sur nos serveurs.
- Lecture d’un document à signer par l’IA : 6 heures au plus.
- Sessions : 90 jours au maximum.
- Journal d’audit et journaux techniques : conservés pour la sécurité, sans contenu de tes documents.
- Sauvegardes : effacées par rotation, dans un délai court.
Fin de la bêta
À la clôture de la bêta, ou plus tôt sur simple demande à salomonace26@gmail.com, ton compte et toutes tes données (documents, emails, informations) sont supprimés. Seuls subsistent, pour la durée indiquée, les journaux techniques et d’audit, sans contenu de tes documents.
6. Comment c’est protégé
- Une clé de chiffrement par utilisateur, protégée par un module matériel chez Google Cloud à Paris ; chaque champ est chiffré en AES-256-GCM.
- Isolation stricte en base de données : techniquement, une requête ne peut pas atteindre les données d’un autre utilisateur.
- Accès à l’app verrouillé par Face ID, empreinte ou code ; chaque action réelle est signée par ton téléphone.
- Un courrier ou un email reçu n’est jamais traité comme une instruction : il ne peut pas déclencher une action.
- Un test d’intrusion interne a été mené le 9 octobre 2026 ; un test externe est prévu avant l’ouverture au public.
7. Tes droits
Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité (RGPD, art. 15 à 22), ainsi que du droit de retirer un consentement à tout moment (art. 7.3) et de donner des directives sur le sort de tes données après ton décès.
Dans l’app : Mon compte permet de voir et corriger tes informations, de voir ce que Gère a retenu, d’exporter tes données et de supprimer ton compte, immédiatement et sans justification.
Pour toute autre demande : salomonace26@gmail.com. Réponse sous un mois. Si la réponse ne te convient pas, tu peux saisir la CNIL (3 place de Fontenoy, 75007 Paris, cnil.fr).
8. Cookies et traçage
L’application n’utilise aucun cookie publicitaire, aucun traceur tiers et aucun outil de mesure d’audience. Ces pages publiques n’en déposent aucun non plus.
9. Mineurs
Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant une personne de moins de 18 ans.
10. Modifications
En cas de changement important (nouveau sous-traitant, nouvelle finalité), tu en es informé dans l’app avant que le changement s’applique.