Mentions légales & Politique de confidentialité

Dernière mise à jour : avril 2026

1. Éditeur

Couffrant Solar
Représenté par Guillaume Perrin
Site : couffrant-solar.fr
Contact : contact@marcel-ia.fr

2. Hébergement

L'application Marcel est hébergée par Railway Corp., 548 Market Street, San Francisco, CA 94104, USA.
Base de données PostgreSQL hébergée par Railway.
Domaine : app.marcel-ia.fr

3. Nature du service

Marcel est un assistant professionnel alimenté par intelligence artificielle. Il analyse les emails, l'agenda et les communications de l'utilisateur pour l'aider dans sa gestion quotidienne. Marcel apprend des préférences de l'utilisateur au fil du temps.

4. Données collectées

Marcel collecte et traite les données suivantes :

Identifiant et mot de passe — pour l'authentification (mot de passe chiffré bcrypt)
Emails professionnels — lus via les API Microsoft Graph et Gmail, analysés par IA, stockés en base sous forme de résumés et métadonnées
Agenda et contacts — lus via Microsoft Graph pour contextualiser les réponses
Conversations avec Marcel — stockées pour améliorer la pertinence des réponses
Règles et préférences apprises — générées automatiquement par l'IA à partir de l'usage
Fichiers uploadés — traités en mémoire, non conservés après traitement

5. Finalités du traitement

Fournir un assistant professionnel personnalisé
Analyser et trier les emails entrants
Proposer des réponses et des actions
Apprendre les préférences et habitudes de travail de l'utilisateur
Générer des documents (PDF, Excel, images) à la demande

6. Base légale

Le traitement des données repose sur le consentement explicite de l'utilisateur (article 6.1.a du RGPD), exprimé lors de la création de son compte et de la connexion de ses services (Microsoft 365, Gmail).

7. Sous-traitants

Service	Usage	Localisation
Anthropic (Claude)	Traitement IA des conversations et emails	USA
OpenAI	Embeddings sémantiques, génération d'images	USA
Railway	Hébergement application et base de données	USA
ElevenLabs	Synthèse vocale	USA/EU
Twilio	Notifications WhatsApp	USA

Les données transmises aux fournisseurs IA (Anthropic, OpenAI) sont envoyées via des API sécurisées (HTTPS/TLS) et ne sont pas utilisées pour entraîner leurs modèles (conditions API business).

8. Durée de conservation

Emails analysés : 90 jours (purge automatique configurable)
Conversations : durée du compte
Règles et préférences : durée du compte
Compte supprimé : données personnelles effacées immédiatement, règles anonymisées pour l'intelligence collective

9. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

Droit d'accès et de portabilité — Exportez toutes vos données depuis le tiroir Administration → « Exporter mes données »
Droit de suppression — Supprimez votre compte et toutes vos données depuis le tiroir Administration → « Supprimer mon compte »
Droit de rectification — Modifiez vos règles et préférences directement dans la conversation avec Marcel
Droit d'opposition — Contactez-nous à contact@marcel-ia.fr

Pour exercer ces droits ou pour toute question, contactez : contact@marcel-ia.fr
En cas de litige non résolu, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés).

10. Sécurité

Chiffrement des mots de passe (bcrypt)
Sessions sécurisées avec expiration automatique (2h d'inactivité)
Headers de sécurité (CSP, X-Frame-Options, HSTS)
Verrouillage de compte après tentatives échouées
Communications chiffrées (HTTPS/TLS)
Tokens OAuth2 pour les services tiers (Microsoft, Google)

11. Cookies

Marcel utilise un unique cookie de session technique, strictement nécessaire au fonctionnement de l'application. Aucun cookie publicitaire, aucun tracker, aucun outil d'analyse tiers.

12. Modifications

Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de page. Les utilisateurs seront informés des modifications substantielles.