Politique de confidentialité
Dernière mise à jour : 30 octobre 2026
Cette politique explique quelles données sont traitées quand vous utilisez les services BEUE® (le site, l'application BEUE Lanterne et l'assistante É), pourquoi, et comment vous gardez la main dessus. Elle respecte le Règlement général sur la protection des données (RGPD).
1. Qui est responsable ?
CD-Bien-Ensemble (SASU, SIREN 102 150 646), 17 rue Robespierre, 72700 Allonnes, France. Contact pour toute question sur vos données : support@cd-bien-ensemble.com.
2. Quelles données traitons-nous ?
| Donnée | Pourquoi |
|---|---|
| Adresse e-mail | Vous connecter par lien de connexion et vous contacter. |
| Échanges avec É (texte, voix transcrite puis supprimée, fichiers que vous déposez) | Répondre à vos demandes, vous permettre de réécouter l'historique. |
| Contenu de vos boîtes mail reliées (expéditeur, objet, texte, dossiers) | Annoncer les nouveaux mails et les ranger dans les dossiers que vous avez choisis. |
| Données de votre agenda (rendez-vous, horaires, participants) | Vous les lire, et ajouter ou déplacer un rendez-vous après votre accord. |
| Données de vos comptes de publication (YouTube, Instagram, TikTok, Facebook) : vidéos publiées, état de publication, commentaires, nombre de vues et d'abonnés | Vérifier que vos publications sont en ligne, vous prévenir des commentaires et vous proposer des réponses. |
| Préférences (voix, couleurs, playlists, séries suivies) | Personnaliser votre expérience. |
| Données techniques (journal de connexion, erreurs) | Sécuriser le service et corriger les pannes. |
| Données d'achat pour BEUE Lanterne (via notre boutique) | Livrer l'accès et gérer la facturation. |
Nous ne demandons pas de mot de passe de vos comptes : la connexion à votre messagerie, votre agenda ou vos réseaux sociaux passe par l'autorisation officielle du service concerné (OAuth). Les clés d'accès obtenues sont stockées chiffrées et vous pouvez les retirer à tout moment.
Bases légales
- Exécution du contrat : création du compte, fourniture des fonctions que vous demandez, gestion de votre abonnement.
- Votre consentement : connexion de vos comptes tiers (mail, agenda, réseaux sociaux) et envoi des éléments nécessaires à nos prestataires d'intelligence artificielle. Vous pouvez le retirer à tout moment en déconnectant le compte, sans effet sur ce qui a eu lieu avant.
- Intérêt légitime : sécurité du service, prévention des abus, diagnostic des pannes.
- Obligation légale : conservation des pièces comptables.
3. Ce que nous faisons de vos données, et ce que nous ne faisons pas
- Nous les utilisons uniquement pour fournir les fonctions que vous demandez.
- Nous ne les vendons pas, ne les louons pas, et ne les utilisons pas pour de la publicité, et ne les partageons pas à des fins publicitaires.
- Nous ne les utilisons pas pour entraîner des modèles d'intelligence artificielle.
- Nous ne supprimons jamais vos mails ni vos rendez-vous de notre propre initiative. Nous ne publions et ne répondons en votre nom qu'après votre accord explicite.
- Chaque personne dispose d'un espace séparé : les données d'un utilisateur ne sont jamais mélangées avec celles d'un autre.
4. Données issues de Google et de YouTube
Si vous reliez votre agenda Google, É lit vos agendas et peut, après votre accord, ajouter ou déplacer un événement. Elle ne supprime aucun événement.
L'utilisation et le transfert à toute autre application des informations reçues des API Google respecteront la politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »). Ces données servent uniquement à fournir la fonction d'agenda visible dans l'application ; elles ne sont pas utilisées pour de la publicité, ne sont pas vendues, et ne sont lues par aucune personne, sauf avec votre accord, pour des raisons de sécurité (par exemple après un incident, lorsque c'est strictement nécessaire) ou si la loi l'exige.
Si vous reliez YouTube, nous utilisons les services d'API YouTube pour publier vos vidéos, vérifier qu'elles sont en ligne et lire leurs commentaires et statistiques. Vous acceptez en les utilisant les Conditions d'utilisation de YouTube ; la politique de confidentialité de Google s'applique aussi. Vous pouvez retirer l'accès de BEUE à vos données YouTube à tout moment depuis les paramètres de sécurité de Google. Les données obtenues via YouTube sont supprimées au plus tard sous 7 jours après ce retrait ou après votre demande de suppression.
5. Données issues de Meta (Instagram, Facebook) et de TikTok
Si vous reliez ces comptes, nous accédons uniquement aux autorisations que vous accordez : publier vos vidéos, lire l'état de vos publications, vos commentaires et leurs statistiques (identifiants et dates des publications, nombre de vues, de mentions « J'aime », de commentaires et d'abonnés). Nous ne collectons aucune donnée sur vos abonnés ou sur les personnes qui commentent au-delà du contenu du commentaire lui-même, utile pour vous proposer une réponse. Vous pouvez retirer l'accès dans les paramètres de sécurité de chaque réseau ou en nous écrivant (voir la page Suppression des données).
6. Intelligence artificielle
É s'appuie sur des services d'intelligence artificielle pour comprendre vos demandes et rédiger ses réponses. Seuls les éléments nécessaires à la fonction utilisée leur sont transmis : le texte de votre demande, et, pour les fonctions que vous activez, le contenu d'un mail à ranger ou à résumer, ou les informations d'un rendez-vous. Aucun autre contenu de vos comptes ne leur est envoyé. Nous utilisons les services de Anthropic (Claude) et de Mistral AI (société française), dans le cadre de leurs offres destinées aux entreprises et aux développeurs, en tant que sous-traitants. Nous n'utilisons pas vos données pour entraîner des modèles et, selon les conditions applicables à ces offres, ces prestataires ne le font pas non plus. Vous pouvez refuser ce traitement en ne reliant pas vos comptes, ou en nous écrivant.
7. Qui d'autre intervient ? (sous-traitants)
| Prestataire | Rôle |
|---|---|
| Hébergeur du serveur (France) | Hébergement du serveur d'É. |
| Anthropic, Mistral AI | Compréhension et rédaction des réponses. |
| GitHub (dépôt privé) | Sauvegardes chiffrées. |
| Shopify, Make, Cloudflare | Boutique, automatisations des publications, application BEUE Lanterne. |
| Google, Microsoft, Meta, TikTok | Uniquement pour les comptes que vous choisissez de relier. |
Certains de ces prestataires sont situés hors de l'Union européenne. Le cas échéant, les transferts reposent sur une décision d'adéquation lorsqu'elle existe, sinon sur les clauses contractuelles types de la Commission européenne, complétées si nécessaire de mesures de sécurité supplémentaires. Le serveur principal d'É est hébergé en France.
8. Combien de temps gardons-nous vos données ?
- Compte et préférences : pendant que vous utilisez le service. Après 24 mois sans activité, nous vous prévenons avant de supprimer le compte. Après une demande de suppression : 30 jours au maximum.
- Échanges avec É et fichiers déposés : 12 mois après votre dernière activité (connexion, échange avec É, dépôt de fichier, action sur un compte relié), ou immédiatement sur demande.
- Votre voix : quand vous parlez à É, l'enregistrement est transcrit en texte sur notre propre serveur, puis supprimé aussitôt. Il n'est pas conservé et n'est transmis à aucun prestataire. Seul le texte obtenu suit les règles de l'historique ci-dessus.
- Données obtenues de vos comptes reliés (agenda, mail, réseaux sociaux) : seulement pendant que la connexion est active. À la déconnexion, l'autorisation est révoquée et les données associées sont supprimées. Pour YouTube : au plus tard sous 7 jours.
- Autorisations de connexion : supprimées à la déconnexion, à la révocation, à l'expiration ou à la suppression du compte.
- Journaux techniques : 6 mois ; les traces de sécurité peuvent être gardées jusqu'à 12 mois.
- Sauvegardes chiffrées : une donnée supprimée disparaît tout de suite du service actif et au plus tard 7 jours plus tard des sauvegardes. Elles ne servent qu'à la reprise après incident, et vos suppressions sont rejouées après toute restauration.
- Achats et comptabilité : 10 ans, durée légale des pièces comptables.
Certaines données peuvent être conservées plus longtemps lorsque la loi l'impose ou pour défendre un droit en justice, et ne sont alors pas utilisées pour autre chose.
9. Sécurité
Connexion en HTTPS (chiffrement en transit), clés d'accès chiffrées au repos, serveur protégé (pare-feu, mises à jour automatiques), données chiffrées et séparées par personne, sauvegardes chiffrées, journal des connexions. Aucun système n'étant infaillible, en cas de violation de données, nous prévenons la CNIL dans les 72 heures lorsque la loi l'exige, et nous vous informons directement lorsque le risque pour vous est élevé.
10. Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, ou vous opposer à un traitement ou en demander la limitation. Écrivez à support@cd-bien-ensemble.com ; nous répondons dans un délai d'un mois. Pour supprimer vos données, suivez la page Suppression des données. Vous pouvez aussi saisir la CNIL (www.cnil.fr).
11. Cookies
Ce site vitrine n'utilise aucun cookie publicitaire ni outil de suivi. L'application É utilise uniquement les éléments techniques nécessaires à votre connexion.
12. Mineurs
Les services BEUE sont réservés aux personnes de 18 ans ou plus. Nous ne collectons pas sciemment de données concernant des mineurs ; si nous apprenons qu'un compte appartient à un mineur, nous le supprimons.
13. Modifications
Nous pouvons mettre à jour cette politique. La date en haut de page indique la dernière version ; en cas de changement important, nous vous en informons.