Politique de confidentialité

1. Qui sommes-nous

SeaLI (zappy-family.com) est une application d'agents IA opérée par Zappy Family. Elle automatise des tâches quotidiennes en accédant, avec votre consentement explicite via OAuth, à certains services Google (Gmail, Google Calendar).

2. Données Google auxquelles nous accédons

SeaLI accède uniquement aux données Google que vous autorisez lors de l'écran de consentement OAuth :

• Profil de base (scopes openid, email, profile) : adresse email, nom, photo de profil, pour identifier votre compte.
• Gmail (scopes gmail.readonly, gmail.send, gmail.modify selon la fonctionnalité activée) : lecture des messages, envoi de messages en votre nom, gestion des libellés — uniquement lorsque vous demandez à l'agent d'effectuer une action email.
• Google Calendar (scopes calendar.readonly, calendar.events selon la fonctionnalité activée) : lecture des évènements, création et modification d'évènements — uniquement lorsque vous demandez à l'agent d'effectuer une action calendrier.

3. Comment nous utilisons vos données Google

Les données Google auxquelles nous accédons servent exclusivement à exécuter les actions que vous demandez à un agent SeaLI : lire un email pour y répondre, envoyer un message, créer un évènement, résumer une boîte de réception, etc. Nous n'utilisons pas ces données à des fins publicitaires, marketing, revente, ni pour créer des profils utilisateurs. Nous n'utilisons pas les données Gmail ni Calendar pour entraîner, ré-entraîner ou améliorer des modèles d'IA généralistes ou personnalisés.

4. Partage avec des tiers

Nous ne vendons pas vos données Google. Nous ne les partageons qu'avec les sous-traitants strictement nécessaires à l'exécution du service :

• Supabase (hébergement & authentification) : stockage sécurisé des tokens OAuth et des métadonnées de compte.
• Cloudflare (infrastructure) : exécution des fonctions serveur qui appellent l'API Google en votre nom.
• DeepSeek (fournisseur de modèle IA) : uniquement le contenu strictement nécessaire à l'exécution d'une requête d'agent (par exemple, le texte d'un email à résumer). Aucune donnée d'authentification Google n'est transmise à DeepSeek.

Aucun sous-traitant n'est autorisé à réutiliser vos données Google à d'autres fins que le service que nous leur confions.

5. Stockage et sécurité

Les tokens d'accès et de rafraîchissement OAuth sont stockés chiffrés au repos dans notre base Supabase, protégés par Row Level Security afin que seul votre compte puisse y accéder. Les échanges entre votre navigateur, nos serveurs et l'API Google sont chiffrés en transit (HTTPS/TLS). L'accès interne aux systèmes de production est restreint et journalisé.

6. Conservation et suppression

Le contenu des emails et évènements traités par un agent n'est pas conservé de façon permanente : il est traité en mémoire le temps d'exécuter votre demande, puis supprimé. Seules les métadonnées nécessaires (historique de conversations avec vos agents, tokens OAuth valides) sont conservées tant que votre compte est actif.

Vous pouvez à tout moment :

• révoquer l'accès de SeaLI depuis myaccount.google.com/permissions (cela supprime immédiatement notre capacité à appeler l'API Google en votre nom) ;
• demander la suppression complète de votre compte et de toutes les données associées en écrivant à contact@zappy-family.com. La suppression est effectuée sous 30 jours.

7. Google API Services User Data Policy

L'usage par SeaLI des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences de « Limited Use ».

8. Contact

Pour toute question ou demande relative à vos données : contact@zappy-family.com