Politique de confidentialité
Dernière mise à jour : 26 octobre 2026
Cette politique décrit les données que Sam collecte, pourquoi il les collecte, avec qui elles sont partagées, combien de temps elles sont conservées et comment les supprimer.
1. Qui sommes-nous ?
Sam est un service SaaS de copilote décisionnel, présenté sur sam.maclemon.fr et accessible à l'adresse app.sam.maclemon.fr. Il lit vos e-mails, votre agenda et vos documents récents pour produire chaque jour un brief des sujets qui appellent une décision de votre part.
Le responsable du traitement est Jérémy Chemla, éditeur du service, joignable à contact@maclemon.fr.
2. En résumé
- Le service accède à vos données en lecture seule, après votre consentement explicite via OAuth 2.0. Il n'envoie, ne modifie ni ne supprime jamais rien dans vos boîtes, agendas ou espaces de fichiers.
- Vos données ne sont jamais vendues, jamais louées, jamais utilisées à des fins publicitaires.
- Vos données ne servent pas à entraîner des modèles d'intelligence artificielle, ni les nôtres ni ceux de nos prestataires.
- Vous pouvez à tout moment couper une source, réinitialiser vos données ou supprimer votre compte, ce qui efface l'ensemble de vos contenus.
3. Données collectées et autorisations demandées
3.1 Données Google
À la connexion avec un compte Google, le service demande les autorisations suivantes. Chacune sert une fonctionnalité précise et visible dans l'application ; aucune n'est demandée « au cas où ».
| Autorisation | Données lues | Pourquoi le service en a besoin |
|---|---|---|
gmail.readonly |
Objet, expéditeur, destinataires, date et corps de vos messages récents. | Repérer les messages qui appellent une réponse ou une décision, les faire apparaître dans votre brief quotidien avec un lien direct vers le message d'origine, et permettre de les interroger depuis le chat. |
calendar.readonly |
Titre, horaire, participants et description de vos événements. | Afficher l'agenda du jour dans le brief, signaler les échéances proches et rapprocher une réunion des messages qui s'y rapportent. |
drive.readonly |
Nom, date de modification et contenu textuel des documents récemment modifiés. | Restituer le contexte d'un dossier en cours : relier un document récent au sujet qu'il concerne dans le brief et dans les réponses du chat. |
profile, email |
Nom, prénom, adresse e-mail et photo de profil. | Créer votre compte, vous identifier à la reconnexion et vous envoyer votre brief par e-mail si vous l'activez. |
Seuls les contenus des 180 derniers jours sont collectés. Au-delà, rien n'est lu ni indexé.
3.2 Données Microsoft
Pour les comptes Microsoft, le service demande les équivalents : profil (user.read), messagerie (mail.read), agenda (Calendars.Read), fichiers OneDrive (files.read), notes OneNote (notes.read) et messages Teams (Chat.Read, Team.ReadBasic.All, ChannelMessage.Read.All), aux mêmes fins que ci-dessus. Il s'agit d'autorisations déléguées : elles ne donnent accès qu'aux données que vous pouvez vous-même consulter.
3.3 Sources optionnelles
Vous pouvez connecter Slack ou Notion depuis les paramètres. Ces connexions sont facultatives, désactivées par défaut, et révocables à tout moment. Elles donnent accès en lecture aux canaux dont vous êtes membre et aux pages partagées avec vous.
3.4 Données produites par votre usage
Le service conserve également les briefs générés, vos conversations avec le chat, les décisions que vous prenez sur chaque point (fait, reporté, écarté), vos préférences d'affichage, ainsi que des journaux techniques (horodatage, type d'action, coût des appels aux modèles) nécessaires au fonctionnement et au suivi du service.
4. Ce que le service fait de vos données
Vos données ne sont traitées que pour vous fournir les fonctionnalités que vous avez demandées :
- Générer votre brief quotidien : les contenus récents sont analysés par un modèle de langage qui en extrait les sujets appelant une décision, les hiérarchise et les restitue sous forme de liste.
- Constituer une mémoire de travail : les contenus sont découpés et convertis en vecteurs numériques (embeddings) afin de retrouver, à la question posée, les éléments pertinents — sans relire l'intégralité de votre historique à chaque fois.
- Répondre à vos questions dans le chat, en s'appuyant sur cette mémoire.
- Vous envoyer votre brief par e-mail ou une notification, si vous l'avez activé.
- Améliorer le service à partir de statistiques d'usage agrégées et de vos retours volontaires.
Vos données ne sont jamais utilisées pour afficher de la publicité, ni cédées à des courtiers en données, ni croisées avec celles d'autres utilisateurs. Chaque compte est cloisonné : un utilisateur ne peut jamais atteindre les données d'un autre.
5. Usage limité des données Google (Limited Use)
L'utilisation et le transfert, par Sam, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).
Sam's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Concrètement, et sans exception :
- Les données Google ne servent qu'à fournir les fonctionnalités décrites au paragraphe 4, visibles par vous dans l'application.
- Elles ne sont transférées à des tiers que lorsque c'est nécessaire pour fournir ces fonctionnalités (voir paragraphe 7), pour répondre à une obligation légale, ou dans le cadre d'une cession d'activité — auquel cas vous en seriez informé au préalable.
- Elles ne sont jamais utilisées à des fins publicitaires, y compris pour du ciblage, du reciblage ou de la personnalisation publicitaire.
- Aucun être humain ne les lit, sauf : avec votre accord explicite, pour un impératif de sécurité ou d'investigation d'un incident, pour répondre à une obligation légale, ou lorsque ces données ont été agrégées et anonymisées.
6. Intelligence artificielle et entraînement des modèles
Le service repose sur des modèles de langage fournis par des tiers. Vos contenus leur sont transmis uniquement pour produire la réponse ou le brief que vous attendez, puis ne sont plus utilisés.
Ni l'éditeur, ni Anthropic, ni OpenAI n'utilisent vos données pour entraîner, développer ou améliorer des modèles d'intelligence artificielle généralistes. Le service les appelle par leurs interfaces de programmation professionnelles, dont les conditions excluent l'entraînement sur les données transmises.
L'apprentissage des préférences que le service effectue (ordre d'affichage des sujets selon vos actions passées) reste strictement interne à votre compte, et ne le quitte jamais.
7. Partage avec des tiers
Le service n'a ni actionnaire, ni régie publicitaire, ni programme d'échange de données. Vos données transitent uniquement par les prestataires techniques strictement nécessaires à son fonctionnement, qui agissent comme sous-traitants et n'ont pas le droit de les exploiter pour leur compte :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Anthropic | Modèle de langage (génération du brief, chat) | Extraits de contenus récents, le temps de la requête |
| OpenAI | Calcul des vecteurs de la mémoire | Extraits de contenus, le temps du calcul |
| Supabase | Base de données et stockage (Union européenne) | L'ensemble des données du compte |
| Railway | Hébergement du serveur applicatif (Union européenne) | Traitement en mémoire, aucun stockage durable |
| Netlify | Hébergement de l'interface web | Aucune donnée de contenu |
| Twilio SendGrid | Envoi des e-mails (brief, notifications) | Adresse e-mail et contenu du brief envoyé |
Certains de ces prestataires sont établis aux États-Unis. Les transferts correspondants reposent sur les clauses contractuelles types de la Commission européenne.
8. Stockage et sécurité
- Les données sont stockées dans une base PostgreSQL hébergée par Supabase dans l'Union européenne.
- Les jetons OAuth qui permettent d'accéder à vos sources sont chiffrés au repos (AES-256-GCM) avec une clé détenue par le serveur, et jamais exposés au navigateur.
- Tous les échanges se font en HTTPS, avec HSTS activé.
- Votre session repose sur un cookie
HttpOnlyetSameSite, inaccessible au JavaScript de la page. - Le cloisonnement entre comptes est appliqué au niveau de la base, et non au seul niveau applicatif : une requête ne peut structurellement pas atteindre les données d'un autre utilisateur.
- L'accès au service est soumis à une validation manuelle de chaque demande.
9. Conservation et suppression
Vos données sont conservées tant que votre compte est actif, dans la limite d'une fenêtre glissante de 180 jours pour les contenus collectés auprès de vos sources.
Vous gardez la main à tout moment, depuis les Paramètres de l'application :
- Couper une source : elle n'est alors plus ni lue ni indexée.
- Réinitialiser vos données : briefs, mémoire et conversations sont effacés, le compte est conservé.
- Supprimer votre compte (Paramètres → Zone dangereuse) : l'ensemble de vos contenus est purgé, vos données personnelles sont anonymisées et l'autorisation d'accès à vos sources est révoquée auprès de Google ou Microsoft.
Les journaux techniques dépourvus de contenu personnel (volumétrie, coûts, erreurs) peuvent être conservés sous forme agrégée à des fins de suivi du service.
10. Révoquer l'accès à vos données
Indépendamment du service, vous pouvez retirer les autorisations accordées, directement chez le fournisseur :
- Google : myaccount.google.com/permissions
- Microsoft : myapps.microsoft.com
La révocation interrompt immédiatement toute nouvelle collecte. Pour effacer en outre les données déjà collectées, supprimez votre compte depuis les Paramètres ou écrivez-nous.
11. Vos droits (RGPD)
Conformément au Règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.
La base légale du traitement est votre consentement, donné lors de la connexion OAuth et retirable à tout moment.
Pour exercer ces droits, écrivez à contact@maclemon.fr. Une réponse vous sera apportée sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
12. Cookies
Le service dépose un unique cookie de session, strictement nécessaire à l'authentification. Aucun cookie publicitaire, aucun traceur tiers, aucun outil d'analyse d'audience externe n'est utilisé — c'est pourquoi aucune bannière de consentement ne vous est présentée.
13. Modifications de cette politique
Cette politique peut évoluer, notamment si de nouvelles sources de données sont ajoutées. La date de dernière mise à jour figure en tête de page. Toute modification substantielle vous sera signalée par e-mail avant son entrée en vigueur.
14. Contact
Pour toute question relative à vos données personnelles : contact@maclemon.fr