Politique de confidentialité

Dernière mise à jour : 5 mars 2026

Sendia s'engage à protéger la vie privée de ses utilisateurs. La présente politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Sendia
Alexan Markaroglu, Entrepreneur individuel
SIRET : 101 222 099 00018
38 rue Frédéric Joliot Curie, 94600 Choisy-le-Roi, France
Email : contact@getsendia.com
Site web : https://getsendia.com

2. Données collectées

Dans le cadre de l'utilisation de notre service, nous sommes amenés à collecter et traiter les catégories de données suivantes :

2.1 Données d'identification

Nom et prénom
Adresse email professionnelle
Numéro de téléphone WhatsApp
Nom de l'entreprise (le cas échéant)

2.2 Données liées au service

Contenu des emails entrants nécessitant une réponse (traitement en temps réel)
Brouillons de réponses générés par l'intelligence artificielle
Historique des validations et actions effectuées via WhatsApp
Préférences de configuration du service (ton, style, filtres)

2.3 Données techniques

Jetons d'authentification OAuth2 (accès à Gmail et Microsoft Outlook)
Journaux de connexion et d'utilisation du service
Adresse IP (pour la sécurité du service)

3. Finalités et bases légales du traitement

Finalité	Base légale	Durée de conservation
Fourniture du service (analyse d'emails, génération de réponses)	Exécution du contrat (Art. 6.1.b RGPD)	Durée du contrat + 30 jours
Gestion du compte client	Exécution du contrat (Art. 6.1.b RGPD)	Durée du contrat + 3 ans
Envoi de notifications WhatsApp	Exécution du contrat (Art. 6.1.b RGPD)	Durée du contrat
Amélioration du service et de l'IA	Intérêt légitime (Art. 6.1.f RGPD)	Données anonymisées — durée illimitée
Communication commerciale	Consentement (Art. 6.1.a RGPD)	Jusqu'au retrait du consentement
Obligations légales et fiscales	Obligation légale (Art. 6.1.c RGPD)	Durée légale applicable

4. Traitement des emails par l'intelligence artificielle

Transparence sur le fonctionnement de l'IA : Sendia utilise des modèles d'intelligence artificielle pour analyser le contenu de vos emails entrants et générer des suggestions de réponses. Ce traitement est effectué de manière automatisée mais aucune décision n'est prise sans intervention humaine : chaque réponse suggérée doit être validée par l'utilisateur avant envoi.

Le contenu des emails est traité en temps réel et n'est pas stocké de manière permanente sur nos serveurs après traitement.
Les brouillons générés sont conservés uniquement le temps nécessaire à la validation par l'utilisateur.
Aucune donnée d'email n'est utilisée pour entraîner des modèles d'IA tiers sans votre consentement explicite.
Vous pouvez à tout moment demander des informations sur la logique sous-jacente au traitement automatisé (Art. 22 RGPD).

5. Utilisation des données Google — Conformité Google API

Sendia accède à votre compte Gmail via le protocole OAuth2, ce qui signifie que nous ne stockons jamais votre mot de passe email. L'accès est limité aux permissions (scopes) suivantes :

gmail.readonly — Lecture des emails entrants pour analyse par l'IA
gmail.compose — Création de brouillons de réponse dans votre boîte Gmail
gmail.modify — Marquage des emails comme lus après traitement

Conformité Google API Services User Data Policy

Sendia's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

En particulier, Sendia s'engage à respecter les principes suivants :

Utilisation limitée : Les données obtenues via les API Google (contenu des emails, métadonnées, brouillons) sont utilisées exclusivement pour fournir le service Sendia tel que décrit dans les présentes — à savoir l'analyse d'emails, la génération de brouillons de réponse, et les notifications WhatsApp associées.
Pas de transfert non autorisé : Les données Gmail ne sont pas vendues, louées, ni transférées à des tiers à des fins publicitaires, de ciblage, de profilage ou de revente de données.
Pas d'utilisation pour l'entraînement IA : Le contenu des emails n'est pas utilisé pour entraîner des modèles d'intelligence artificielle généraux ou tiers. Le traitement par Mistral AI se fait en temps réel (inférence uniquement) sans rétention des données d'email par le fournisseur IA.
Accès humain limité : Aucun employé ou sous-traitant de Sendia n'accède manuellement au contenu de vos emails, sauf en cas de nécessité technique (débogage avec votre accord explicite), d'obligation légale, ou de demande explicite de votre part.
Sécurité : Les tokens OAuth2 sont chiffrés au repos et transmis uniquement via HTTPS. Les données d'email ne sont pas stockées de manière permanente après traitement — seuls les résumés et métadonnées sont conservés dans notre base de données sécurisée.
Révocation : Vous pouvez à tout moment révoquer l'accès de Sendia à votre compte Gmail depuis les paramètres de sécurité de votre compte Google (myaccount.google.com/permissions).

6. Partage des données

Vos données personnelles peuvent être partagées avec les catégories de destinataires suivantes, dans le strict respect du principe de minimisation :

Destinataire	Finalité	Localisation
Fournisseur d'IA (Mistral AI)	Génération des réponses email	Union européenne (France)
Meta Platforms (WhatsApp Business API)	Envoi des notifications de validation	Union européenne / États-Unis (clauses contractuelles types)
Google (Gmail API)	Accès aux emails et envoi de réponses	Union européenne / États-Unis (clauses contractuelles types)
Hetzner Online GmbH	Hébergement de l'infrastructure (serveurs d'automatisation)	Union européenne (Allemagne)
Supabase Inc.	Base de données et authentification	Union européenne / États-Unis (clauses contractuelles types)

Nous ne vendons jamais vos données personnelles à des tiers.

7. Transferts internationaux

Certains de nos sous-traitants peuvent être situés en dehors de l'Espace Économique Européen (EEE). Dans ce cas, les transferts sont encadrés par :

Des clauses contractuelles types approuvées par la Commission européenne (Art. 46.2.c RGPD)
Le Data Privacy Framework UE-États-Unis pour les entreprises certifiées
Des mesures techniques supplémentaires (chiffrement, pseudonymisation)

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité de vos données :

Chiffrement des données en transit (TLS/SSL) et au repos
Authentification sécurisée via OAuth2 (aucun mot de passe email stocké)
Accès restreint aux données selon le principe du moindre privilège
Surveillance continue des systèmes et journalisation des accès
Sauvegardes régulières et procédures de reprise d'activité

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès (Art. 15 RGPD) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
Droit de rectification (Art. 16 RGPD) : faire corriger vos données inexactes ou incomplètes.
Droit à l'effacement (Art. 17 RGPD) : demander la suppression de vos données dans les cas prévus par la loi.
Droit à la limitation (Art. 18 RGPD) : demander la limitation du traitement de vos données.
Droit à la portabilité (Art. 20 RGPD) : recevoir vos données dans un format structuré et couramment utilisé.
Droit d'opposition (Art. 21 RGPD) : vous opposer au traitement de vos données pour des motifs légitimes.
Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement.
Droit de définir des directives post-mortem relatives à la conservation, l'effacement et la communication de vos données après votre décès.

Pour exercer vos droits, contactez-nous à : contact@getsendia.com

Nous nous engageons à répondre à votre demande dans un délai d'un mois. Ce délai peut être prolongé de deux mois supplémentaires en cas de complexité ou de nombre élevé de demandes.

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr

10. Cookies

Le site getsendia.com n'utilise actuellement aucun cookie de suivi publicitaire ni cookie tiers. Seuls des cookies strictement nécessaires au fonctionnement technique du site peuvent être utilisés. Ces cookies ne nécessitent pas votre consentement conformément à l'article 82 de la loi Informatique et Libertés.

En cas d'évolution de notre politique de cookies, la présente section sera mise à jour et un bandeau d'information sera affiché sur le site.

11. Modifications de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur notre service. La date de dernière mise à jour est indiquée en haut de ce document.

12. Contact

Pour toute question relative à cette politique de confidentialité ou au traitement de vos données personnelles :

Sendia — Alexan Markaroglu
SIRET : 101 222 099 00018
38 rue Frédéric Joliot Curie, 94600 Choisy-le-Roi, France
Email : contact@getsendia.com
Site web : https://getsendia.com