Politique de confidentialité

1. Préambule et principes

HKS (« HKS », « nous ») attache une importance fondamentale au respect de la vie privée des utilisateurs de HK Vigie.

Principes architecturaux qui réduisent l’exposition aux données :

1. Local-first : les emails, événements et messages sont lus directement depuis vos comptes vers votre Mac. Aucune copie n’est conservée sur nos serveurs.
2. Minimisation IA : seuls des extraits pertinents sont envoyés au modèle Claude (voir §3.3) ; jamais vos boîtes entières.
3. Sphère privée : une boîte que vous marquez « privée » n’est pas transmise à l’IA, sauf si vous choisissez de l’inclure dans votre briefing.
4. Pas de profilage commercial : vos données ne sont ni revendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d’IA.
5. Chiffrement : les transferts API utilisent TLS 1.2+. Les mots de passe sont hachés avec bcrypt. Les tokens OAuth sont stockés localement.
6. Lecture seule par défaut : HK Vigie n’envoie jamais un email à votre place, ne supprime ni ne déplace aucun message. Sa seule écriture possible dans vos boîtes est optionnelle et désactivée par défaut : déposer une réponse prête en brouillon (voir §3.5). Sur votre Mac, HK Vigie ne supprime aucun fichier sans votre confirmation explicite, et seulement des fichiers que macOS ou vos outils recréent seuls (voir §3.6).

2. Responsable de traitement

HASHKEY SERVICES (HKS) — SARL au capital de 100 €, SIREN 884 751 033, RCS Nanterre. Siège social : 4 avenue Callot, 92600 Asnières-sur-Seine, France. Email : privacy@hashkey-services.com

3. Données collectées et finalités

3.1 Sur les serveurs HKS

Donnée	Finalité	Base légale
Adresse email du compte	Authentification, communication transactionnelle	Exécution du contrat
Mot de passe haché (bcrypt)	Authentification	Exécution du contrat
Clé de licence	Activation du Logiciel	Exécution du contrat
Adresse IP des connexions	Sécurité, anti-fraude	Intérêt légitime
User-Agent des connexions	Sécurité, support technique	Intérêt légitime
Plan d’abonnement, statut	Gestion de la facturation	Exécution du contrat
Compteur de quota mensuel	Application des conditions du plan	Exécution du contrat
Logs applicatifs (90 jours)	Diagnostic, sécurité	Intérêt légitime
Briefing envoyé par email (si vous choisissez ce canal)	Mise en forme et envoi à votre adresse — transite, n’est pas conservé	Exécution du contrat
Requêtes IA relayées (formule Pro, clé fournie par HKS)	Transmission à Anthropic — transitent, ne sont pas conservées ; seuls le statut et les erreurs sont journalisés	Exécution du contrat

3.2 Localement sur votre Mac (jamais envoyées à HKS)

Donnée	Finalité
Jetons OAuth Microsoft 365	Lecture des emails, du calendrier et de Teams ; si vous activez l’option du §3.5, écriture d’un brouillon de réponse et d’un drapeau
Jeton OAuth Google	Lecture de l’agenda uniquement (voir §3.4)
Mots de passe d’application (Gmail, iCloud, Yahoo, OVH, Fastmail…)	Lecture des emails (IMAP) et des agendas (CalDAV) ; si vous activez l’option du §3.5, dépôt d’un brouillon de réponse et d’un drapeau (IMAP)
Emails lus (sujet, expéditeur, corps)	Briefing, alertes, suivi (traités en mémoire vive)
Événements de calendrier	Briefing, préparation des rendez-vous
SMS / iMessage (uniquement si vous l’activez)	Suivi de vos échanges, lus sur le Mac
Rappels de l’app Rappels de macOS (uniquement si vous l’autorisez)	Affichage dans Suivi, et les gestes que vous faites (cocher, reporter). Jamais transmis à HKS ni à l’IA
Jetons Notion (si vous les configurez)	Suivi de projet et diffusion du briefing
Briefings générés, promesses, journal d’activité	Historique consultable, suivi
Feedbacks 👍/👎	Amélioration de la qualité

3.3 Données transmises à Anthropic (USA)

HK Vigie transmet à l’API d’Anthropic Inc. (modèle Claude) uniquement ce qui est nécessaire à chaque fonction :

Fonction	Données transmises
Briefing	Pour chaque email pertinent : sujet, nom et adresse de l’expéditeur, horodatage, début du corps (environ 240 caractères ; jusqu’à 1 500 pour un correspondant avec qui vous échangez déjà). Pour chaque événement d’agenda : titre, horaire, lieu, organisateur, nombre de participants, statut de réponse
Détection de vos engagements	Extraits des emails que vous envoyez (sujet, destinataire, début du corps), analysés par lots
Promesses qu’on vous fait	Extraits des emails reçus de vos correspondants connus (personnes à qui vous avez déjà écrit) contenant une formule d’engagement (« je vous envoie… », « d’ici vendredi ») : nom de l’expéditeur, date, sujet, début du corps, analysés par lots. Les autres emails reçus ne sont pas transmis pour cette fonction
Relances (à votre demande)	Sujet du fil, prénom du destinataire, extrait de votre dernier message ou de la promesse attendue
Alertes urgentes	Résumé d’un email long qui déclenche une alerte
Rendez-vous repérés	Sujet et extrait d’un email qui mentionne un rendez-vous daté
Revue hebdomadaire des règles	Adresses d’expéditeurs et compteurs (aucun contenu d’email)
Rattachement aux projets	Expéditeur, sujet et extrait de 200 caractères d’un email non reconnu
Échéances repérées	Pour un email reçu qui mentionne un renouvellement ou une échéance et une date : nom de l’expéditeur, date, sujet, début du corps (jusqu’à 1 500 caractères). Les autres emails ne sont pas transmis pour cette fonction
Analyse du Mac (à votre demande, après votre accord)	Noms des processus et des applications avec leur consommation d’énergie, de processeur et de mémoire ; noms des applications peu utilisées, leur taille et leur dernière ouverture ; noms des programmes lancés au démarrage ; place libre et taille des gros postes du disque. Jamais le contenu d’un fichier, ni le nom de vos documents, photos ou emails

Le prompt système (rôle, format) ne contient pas de données personnelles. Les boîtes de sphère « privée » ne sont pas transmises, sauf choix contraire de votre part.

⚠️ Ces données contiennent des informations personnelles. Anthropic s’engage contractuellement à ne pas utiliser les données reçues via son API pour entraîner ses modèles.

3.4 Données Google

HK Vigie accède, en lecture seule, à votre Google Agenda (calendar.readonly) et à l’adresse email de votre compte Google. HK Vigie n’accède pas à Gmail par les API Google : vos emails Gmail sont lus en IMAP grâce à un mot de passe d’application que vous créez et pouvez révoquer à tout moment.

Le jeton d’accès Google et les événements lus sont stockés uniquement sur votre Mac. Ils sont effacés lorsque vous déconnectez l’agenda dans l’application (Réglages › Boîtes mail › « Déconnecter l’agenda Google ») ou désinstallez HK Vigie. Vous pouvez aussi révoquer l’accès à tout moment sur myaccount.google.com/permissions.

Utilisation limitée des données des API Google. L’utilisation par HK Vigie des informations reçues des API Google, et leur transfert à toute autre application, respectent la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use). En particulier :

• les données Google Agenda ne servent qu’à la fonctionnalité visible par l’utilisateur (son briefing et la préparation de ses rendez-vous) ;
• elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni pour évaluer une solvabilité ;
• elles ne sont pas utilisées pour développer, améliorer ou entraîner des modèles d’IA ou d’apprentissage automatique généralistes ;
• aucun humain ne les lit, sauf accord explicite de l’utilisateur, nécessité de sécurité (enquête sur un abus) ou obligation légale ;
• pour rédiger le briefing, des extraits (titre, horaire, lieu, organisateur, nombre de participants, statut de réponse) sont transmis à notre sous-traitant d’IA Anthropic (API Claude), qui les traite uniquement pour rendre ce service et ne les utilise pas pour entraîner ses modèles ;
• le briefing qui contient ces extraits est livré par le canal que vous choisissez (email via notre serveur et son prestataire d’envoi, Telegram, Slack, Discord ou Notion).

Avec qui les données Google sont partagées, transférées ou divulguées

Les données de votre Google Agenda restent sur votre Mac. Elles ne sont partagées qu’avec les destinataires suivants, et seulement pour rendre le service que vous utilisez :

Destinataire	Ce qui est transmis	Pourquoi	Conservation
Anthropic Inc. (API Claude, États-Unis), notre sous-traitant d’IA	Extraits des événements : titre, horaire, lieu, organisateur, nombre de participants, statut de réponse	Rédiger votre briefing et préparer vos rendez-vous	Non utilisés pour entraîner ses modèles
HKS (nos serveurs OVH, France), seulement si votre formule passe l’IA par HKS ou si vous recevez le briefing par email	Les mêmes extraits (requête IA relayée) ou le briefing déjà rédigé	Relayer la requête vers Anthropic, ou envoyer l’email	Transitent, ne sont pas conservés
Twilio Inc. (SendGrid), États-Unis, seulement si vous recevez le briefing par email	Le briefing rédigé, qui peut citer vos événements	Délivrer l’email à votre adresse	Selon les conditions de SendGrid
Le service de messagerie que vous choisissez (Telegram, Slack, Discord, Microsoft Teams ou Notion), seulement si vous l’activez	Le briefing rédigé	Vous livrer votre briefing là où vous le lisez	Selon les conditions de ce service

Les données Google ne sont partagées avec personne d’autre : elles ne sont ni vendues, ni louées, ni cédées, ni transmises à des annonceurs, courtiers en données ou plateformes publicitaires. Elles ne sont divulguées à une autorité que si la loi l’impose.

Google user data — sharing, transfer and disclosure (English)

Google Calendar data read by HK Vigie stays on the user’s Mac. It is shared, transferred or disclosed only with the following parties, and only to provide the user-facing features the user has turned on:

• Anthropic Inc. (Claude API, United States), our AI processor: excerpts of calendar events (title, time, location, organizer, number of attendees, response status), to write the user’s briefing and prepare their meetings. Anthropic does not use this data to train its models.
• HashKey Services (our servers hosted by OVH in France), only when the user’s plan routes AI requests through HKS or when the user receives the briefing by email: the same excerpts, or the finished briefing, pass through and are not stored.
• Twilio Inc. (SendGrid), United States, only when the user chooses email delivery: the finished briefing, which may mention calendar events, to deliver it to the user’s own address.
• The messaging service the user chooses (Telegram, Slack, Discord, Microsoft Teams or Notion), only when the user turns it on: the finished briefing, delivered to the user.

Google user data is not shared with anyone else: it is never sold, rented or transferred to advertisers, data brokers or advertising platforms, and it is disclosed to authorities only when required by law.

HK Vigie’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

3.5 Écriture dans vos boîtes — option « Déposer les réponses prêtes dans Mail »

Cette option est désactivée par défaut ; c’est vous qui l’activez dans l’application, et vous pouvez la désactiver à tout moment. Activée, elle permet à HK Vigie, pour une réponse qu’elle a préparée (par exemple « Mardi 14 h me convient » après avoir vérifié votre agenda) :

• de créer un brouillon de réponse dans le fil concerné, dans votre propre boîte ;
• de poser un drapeau sur le message d’origine, pour que vous le remarquiez ;
• de retirer ce brouillon et ce drapeau quand votre réponse est partie, ou quand vous le demandez.

HK Vigie n’envoie jamais ce brouillon, ne modifie jamais un brouillon que vous avez retouché, et ne supprime ni ne déplace aucun autre message. Pour Microsoft 365, cette option demande l’autorisation Microsoft Mail.ReadWrite, sollicitée uniquement si vous activez l’option ; sans elle, l’application reste en lecture seule (Mail.Read). Pour les boîtes IMAP, le mot de passe d’application que vous avez fourni est utilisé. Les brouillons restent dans votre boîte, chez votre fournisseur de messagerie ; rien n’est conservé par HKS. Aucune écriture n’a lieu dans une boîte que vous avez marquée « privée ».

3.6 Actions sur votre Mac — mode « Proposer des actions » et rappels

Par défaut, l’écran « Poste » de HK Vigie montre seulement (où part la place, ce qui consomme). Si vous choisissez le mode « Proposer des actions », HK Vigie peut, sur votre clic et après une confirmation qui décrit ce qui sera supprimé et ce qui sera gardé, libérer de la place dans quatre emplacements que votre Mac ou vos outils de développement recréent seuls : le cache de npm, les caches de compilation d’Xcode, les simulateurs iOS devenus inutilisables, et les images Docker qu’aucun conteneur n’utilise (jamais les volumes de données). Elle ne touche jamais vos documents, photos, musiques ou téléchargements. Ces opérations ont lieu sur votre Mac uniquement : rien n’est transmis à HKS ni à un tiers.

L’analyse du Mac (voir §3.3) n’est lancée qu’à votre demande et après votre accord explicite, donné la première fois et révocable. HK Vigie n’exécute aucun des gestes qu’elle recommande (fermer, désinstaller, retirer du démarrage) : elle vous montre où les faire.

Quand vous acceptez une proposition de rappel (par exemple une échéance annuelle repérée dans un email), HK Vigie crée ce rappel dans l’app Rappels de macOS, avec votre autorisation « Rappels ». Il reste chez Apple, dans vos rappels ; HKS n’en conserve rien.

4. Base juridique

Conformément à l’article 6 du RGPD :

• Exécution du contrat (art. 6.1.b) pour les traitements nécessaires à la fourniture du service.
• Intérêt légitime (art. 6.1.f) pour la sécurité, l’anti-fraude et les logs applicatifs.
• Consentement (art. 6.1.a) pour les notifications par email. Retirable à tout moment depuis /account.

5. Destinataires et sous-traitants

Sous-traitant	Rôle	Localisation
Anthropic Inc.	Modèle d’IA (voir §3.3)	États-Unis
Twilio Inc. (SendGrid)	Envoi des emails (briefings, emails transactionnels)	États-Unis
Lemon Squeezy (Merchant of Record)	Paiement, facturation, TVA	États-Unis
OVH SAS	Hébergement API et site	France
Functional Software Inc. (Sentry)	Rapports d’erreurs techniques, sans données personnelles	Union européenne (Allemagne)

Si vous choisissez de recevoir votre briefing par Telegram, Slack, Discord, Microsoft Teams ou Notion, il est transmis à ce service, régi par ses propres conditions.

HKS ne transmet aucune donnée à des tiers à des fins commerciales ou publicitaires.

6. Transferts hors UE

Certains sous-traitants (Anthropic, Twilio SendGrid, Lemon Squeezy) sont situés aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914) et une analyse d’impact conforme à l’arrêt Schrems II. HKS met en œuvre des mesures de minimisation (extraits courts, pas de PII étendues) pour réduire ce risque.

7. Durée de conservation

Donnée	Durée
Compte utilisateur actif	Durée d’utilisation + 3 ans après dernière connexion
Données de facturation	10 ans (obligation comptable)
Logs de connexion	12 mois
Logs applicatifs	90 jours
Données locales sur Mac	Jusqu’à désinstallation par l’utilisateur
Jeton et événements Google Agenda (locaux)	Jusqu’à la déconnexion de l’agenda ou la désinstallation
Briefing envoyé par email, requêtes IA relayées	Non conservés (transit)
Cookies de session	Durée de la session navigateur

Après suppression du compte, les données sont effacées sous 30 jours, à l’exception des données soumises à obligation légale.

8. Sécurité

HKS met en œuvre :

• TLS 1.2+ pour tous les transferts ;
• Hachage bcrypt des mots de passe ;
• JWT signés HS256 ;
• Signature Ed25519 des mises à jour de l’application ;
• Stockage des tokens OAuth dans des fichiers locaux à permissions restreintes ;
• Vérification HMAC des webhooks de paiement.

Aucun système n’est invulnérable. En cas de doute : privacy@hashkey-services.com.

9. Vos droits

Conformément aux articles 15 à 22 du RGPD :

• Droit d’accès ;
• Droit de rectification ;
• Droit à l’effacement (« droit à l’oubli ») ;
• Droit à la limitation du traitement ;
• Droit à la portabilité ;
• Droit d’opposition ;
• Droit de retirer le consentement ;
• Droit de définir des directives post mortem.

Pour exercer ces droits : privacy@hashkey-services.com avec une pièce d’identité. Nous répondons sous 30 jours.

10. Cookies et traceurs

Le Site utilise uniquement des cookies strictement nécessaires (session, préférences). Aucun cookie publicitaire ou de tracking tiers.

11. Mineurs

HK Vigie n’est pas destiné aux mineurs. La création de compte est réservée aux personnes majeures ou agissant dans un cadre professionnel B2B.

12. Notification de violation

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, HKS s’engage à notifier la CNIL dans les 72 heures et à informer directement les personnes concernées en cas de risque élevé.

13. Modification

HKS peut modifier la présente Politique. Toute modification substantielle est notifiée par email au moins 15 jours avant son entrée en vigueur.

14. Contact et réclamation

• Email : privacy@hashkey-services.com

Vous pouvez également introduire une réclamation auprès de la CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.