Politique de confidentialité

1. Responsable du traitement

Wikeo, éditeur de Rapide (voir les mentions légales). Pour toute question sur tes données : contact@alexchopin.com.

2. Ce que Rapide collecte

Ton compte Google

À la connexion : ton identifiant Google, ton adresse email, ton nom et ta photo de profil.

L'accès à Gmail

Rapide demande l'autorisation gmail.modify. Il s'en sert pour lire les métadonnées de tes emails, ajouter ou retirer ses labels (Rapide/…), et sortir ou remettre une conversation dans la boîte de réception quand tu la mets « Plus tard » ou « Terminé ». Rapide ne supprime aucun email et n'en envoie aucun. Le jeton d'accès accordé par Google est chiffré (AES-GCM) avant d'être stocké.

Les emails de ta boîte de réception

Pour chaque email reçu dans ta boîte de réception :

• ses identifiants Gmail (message et conversation) et sa date ;
• l'expéditeur (adresse et nom), l'objet et l'aperçu fourni par Gmail (le début du texte, environ 200 caractères) ;
• son état lu ou non lu, et quelques indices d'envoi en masse : lien de désinscription, en-tête Precedence, onglets Promotions et Réseaux sociaux de Gmail.

Rapide ne lit ni le corps complet des emails, ni les pièces jointes.

Tes messages envoyés

Seulement leurs identifiants et leur date, sur les 60 derniers jours puis au fil de l'eau, pour savoir si tu as déjà répondu à une conversation. Ni destinataire, ni objet, ni contenu.

Ce que Rapide en déduit, et tes choix

• les résultats de Jev pour chaque email : catégorie, urgence, probabilité qu'une réponse soit attendue ;
• tes décisions (Maintenant, Plus tard, Terminé), tes règles, tes catégories, tes réglages, et ce que tu indiques sur tes contacts et organisations.

La liste d'attente

Ton adresse email, et ton nom si tu t'es inscrit en te connectant avec Google.

Cookies

Uniquement des cookies nécessaires au fonctionnement : la session (chiffrée), ton fuseau horaire pour afficher les bonnes heures, et tes préférences d'affichage (thème, palette, largeur du panneau). Aucun cookie de mesure d'audience ni de publicité.

3. Pourquoi

• Fournir le service : trier ta boîte, te montrer ce qui demande ton attention, appliquer tes décisions dans Gmail. Base légale : l'exécution des conditions d'utilisation que tu acceptes.
• Sécuriser et faire fonctionner Rapide : journaux techniques, prévention des abus. Base légale : notre intérêt légitime.
• Gérer la bêta : liste d'attente et invitations. Base légale : ta demande d'inscription.

4. Utilisation limitée des données Google

L'utilisation et le transfert, par Rapide, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use). Concrètement :

• tes données Gmail servent uniquement aux fonctionnalités de Rapide que tu vois et utilises ;
• elles ne sont transférées à personne, sauf aux prestataires techniques nécessaires au service (section 6), pour la sécurité, pour respecter la loi, ou en cas de fusion ou de cession, avec ton accord préalable ;
• elles ne servent jamais à de la publicité, ni à établir un profil revendu ou partagé ;
• personne ne les lit, sauf avec ton accord explicite pour un message donné, pour la sécurité (enquête sur un abus), pour respecter la loi, ou sous forme agrégée et anonymisée pour le fonctionnement interne ;
• elles ne servent pas à entraîner ni à améliorer des modèles d'intelligence artificielle généraux.

5. Jev, la classification automatique

L'expéditeur, l'objet et l'aperçu de chaque email sont envoyés au modèle Jev, exécuté sur Cloudflare Workers AI, qui renvoie une catégorie, une urgence et une probabilité de réponse attendue. Ces éléments sont traités pour cette seule classification et ne servent pas à entraîner de modèle. Jev peut se tromper : c'est toi qui gardes la décision.

6. Prestataires

Cloudflare, Inc. (États-Unis)

Hébergement de l'application, base de données, files de tâches et exécution de Jev (Workers AI). Cloudflare agit comme sous-traitant ; les transferts hors de l'Union européenne sont encadrés par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types de la Commission européenne.

Google LLC (États-Unis)

Connexion avec Google et accès à Gmail, à ta demande. Les polices de caractères du site sont aussi chargées depuis Google Fonts, qui reçoit alors ton adresse IP.

7. Durée de conservation

• Tes données sont conservées tant que ton compte est actif.
• « Déconnecter Gmail » (Réglages → Compte) révoque l'accès chez Google et supprime immédiatement toutes tes données Rapide : emails, résultats de Jev, décisions, règles, catégories, contacts et réglages. Les labels Rapide/… restent dans Gmail ; tu peux les supprimer depuis Gmail.
• Ton adresse reste dans la liste de la bêta (invitation ou liste d'attente) tant que tu ne demandes pas sa suppression.
• Les journaux techniques sont conservés quelques jours.

8. Sécurité

Connexions chiffrées (HTTPS), jeton Google chiffré au repos (AES-GCM), cookie de session chiffré et signé, accès aux systèmes limité aux personnes qui en ont besoin.

9. Tes droits

Tu peux accéder à tes données, les rectifier, les supprimer, t'opposer à leur traitement, en limiter l'usage ou en demander une copie portable, en écrivant à contact@alexchopin.com. Tu peux aussi retirer l'accès de Rapide à tout moment depuis ton compte Google. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL.

10. Modifications

Cette politique peut évoluer avec Rapide. En cas de changement important, tu en seras informé dans l'application ou par email avant son entrée en vigueur.