Politique de confidentialité

Dernière mise à jour : 26 octobre 2026

Cette politique explique quelles données personnelles nous traitons lorsque vous utilisez Agentsia, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits. Elle détaille aussi ce que nous faisons des données issues des comptes que vous connectez à Agentsia, en particulier votre messagerie (Gmail, Outlook), Google, Microsoft et Meta (Facebook, Instagram, WhatsApp), et comment supprimer vos données.

1. Qui sommes-nous ?
2. À qui s’adresse cette politique ?
3. Quelles données traitons-nous, pourquoi et sur quelle base ?
4. Les comptes que vous connectez : nos engagements communs
5. Données Google
6. Données Microsoft
7. Données Meta (Facebook, Instagram, WhatsApp)
8. Intelligence artificielle : ce qui est transmis aux modèles
9. Combien de temps conservons-nous vos données ?
10. Qui peut accéder à vos données ?
11. Hébergement et transferts hors de l’Union européenne
12. Comment protégeons-nous vos données ?
13. Cookies et mesure d’audience
14. Vos droits
15. Supprimer vos données et révoquer un accès
16. Mineurs
17. Modifications de cette politique
18. Contact et réclamation
Summary in English (Google, Microsoft and Meta data)

1. Qui sommes-nous ?

Agentsia est une plateforme d’agents d’intelligence artificielle destinée aux entreprises. Elle comprend le site www.agentsia.fr et l’application app.agentsia.fr (ensemble, la « Plateforme »).

La Plateforme est éditée par SCUAD, société par actions simplifiée au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro 130 573 934, dont le siège social est situé 229 rue Saint-Honoré, 75001 Paris, France (« Agentsia », « nous »).

Nous intervenons à deux titres :

Responsable du traitement pour les données de nos utilisateurs : compte, facturation, utilisation de la Plateforme, comptes tiers que vous connectez.
Sous-traitant, au sens de l’article 28 du RGPD, pour les données que nos clients professionnels font traiter par leurs agents : par exemple les messages envoyés par leurs propres clients sur WhatsApp ou Instagram, ou les appels reçus par un agent téléphonique. Pour ces données, le client professionnel est responsable du traitement et nous agissons sur ses instructions.

Pour toute question relative à vos données : rgpd@agentsia.fr.

2. À qui s’adresse cette politique ?

Elle s’adresse aux visiteurs du site, aux utilisateurs de l’application (administrateurs et membres des espaces de travail, âgés d’au moins 18 ans), ainsi qu’aux personnes dont les données sont traitées par un agent pour le compte d’un client : correspondants, appelants, clients finaux qui écrivent à une entreprise utilisatrice d’Agentsia, participants aux réunions qu’une entreprise utilisatrice fait enregistrer par le bot de réunion.

3. Quelles données traitons-nous, pourquoi et sur quelle base ?

Pourquoi	Quelles données	Base légale
Créer et gérer votre compte, vos espaces de travail et leurs membres	Nom, prénom, adresse e-mail professionnelle, entreprise, fonction, rôle, mot de passe (conservé sous forme hachée)	Exécution du contrat
Faire fonctionner les agents d’intelligence artificielle	Messages et instructions, documents déposés, contenus générés, enregistrements audio lorsque vous utilisez un agent vocal ou téléphonique	Exécution du contrat
Connecter vos comptes tiers et agir en votre nom	Données décrites aux sections 5, 6 et 7	Exécution du contrat, à votre demande
Traiter, dans votre messagerie, les e-mails de vos correspondants	Nom et adresse des expéditeurs et destinataires, objet des e-mails (section 4.1)	Intérêt légitime : vous permettre de gérer votre messagerie. Vos correspondants peuvent s’y opposer
Lire le texte de vos envois pour ne vous signaler que ceux qui attendent une réponse (relances)	Texte de vos e-mails envoyés, masqué (section 4.1)	Consentement, retirable à tout moment
Traiter automatiquement les e-mails qui correspondent à un workflow que vous activez (par exemple, répartir entre les membres de votre équipe les demandes reçues par le formulaire de votre site)	Contenu des seuls e-mails correspondants ; fiche extraite de la demande ; lignes des feuilles Google que vous choisissez ; décisions prises sur les étapes « À valider » (section 4.1)	Intérêt légitime : traiter les demandes que vos contacts vous adressent. Les personnes concernées peuvent s’y opposer
Si vous activez les suggestions de l’assistant personnel, lire les réponses à vos envois pour vous proposer une suite (rendez-vous, réponse préparée)	Texte des réponses à vos envois et, au besoin, des autres messages de la même conversation ; vos disponibilités ; propositions de l’assistant (section 4.1)	Intérêt légitime : vous aider à donner suite aux réponses que vous recevez. Vos correspondants peuvent s’y opposer
Enregistrer une visioconférence avec le bot de réunion, si votre organisation l’active, et en produire la transcription et le compte rendu	Voix, contenu des échanges et noms affichés des participants ; transcription et compte rendu (section 4.2)	Pour le compte de l’organisation qui utilise le bot, responsable de ce traitement, qui en détermine la base légale (intérêt légitime ou consentement selon le contexte). Les participants peuvent s’y opposer
Paiement et facturation	Identité de facturation, historique des paiements et factures. Les données de carte sont collectées directement par Stripe et ne transitent pas par nos serveurs	Exécution du contrat et obligation légale
Répondre à vos demandes (support, contact, démonstration)	Identité, coordonnées, contenu de la demande	Exécution du contrat ou mesures précontractuelles
Envoyer les e-mails nécessaires au service (invitation, réinitialisation du mot de passe, notifications, brief quotidien)	Adresse e-mail, contenu du message	Exécution du contrat
Sécuriser la Plateforme, prévenir la fraude, tracer les accès aux données	Journaux techniques, adresse IP, journal des accès à vos données	Intérêt légitime et obligation légale
Mesurer l’audience du site et de l’application	Voir la section 13	Consentement

Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé.

4. Les comptes que vous connectez : nos engagements communs

Agentsia vous permet de connecter des comptes tiers pour que vos agents puissent travailler avec vos outils : Google, Microsoft, Meta, mais aussi LinkedIn, X, Salesforce, Shopify ou WordPress. Quel que soit le service, les règles suivantes s’appliquent :

La connexion vient toujours de vous. Elle passe par l’écran d’autorisation officiel du service (protocole OAuth). Nous ne voyons jamais votre mot de passe : nous recevons un jeton d’accès limité aux autorisations que vous avez acceptées. Pour Gmail, c’est notre prestataire Unipile qui le reçoit (section 4.1).
Les données servent uniquement aux fonctionnalités que vous utilisez dans Agentsia et qui sont décrites ci-dessous.
Vous gardez la main sur les actions faites en votre nom. Une publication, une réponse à un message ou la création d’un rendez-vous est déclenchée par vous, ou par un agent que vous avez configuré et activé pour cela. Vous choisissez les canaux sur lesquels un agent répond seul, et vous pouvez reprendre la main à tout moment.
Jamais de vente ni de publicité. Nous ne vendons pas ces données, ne les transmettons pas à des courtiers en données et ne les utilisons pas pour de la publicité, du profilage publicitaire ou une évaluation de solvabilité.
Pas d’entraînement de modèles d’intelligence artificielle. Agentsia n’entraîne aucun modèle avec ces données, et ne les utilise pas pour développer ou améliorer des modèles d’intelligence artificielle généralistes (voir la section 8).
Vous pouvez tout arrêter à tout moment en déconnectant le compte dans Agentsia et en révoquant l’accès chez le service concerné (voir la section 15).

4.1. Votre messagerie et l’assistant personnel

L’assistant personnel peut travailler avec votre boîte Gmail ou Outlook : il trie les e-mails que vous recevez, vous signale ceux qui demandent une action, prépare vos réponses et, si vous le souhaitez, vous rappelle les envois restés sans réponse. Rien ne démarre avant que vous ayez connecté votre boîte et pris connaissance de la notice d’information affichée à ce moment-là.

Connexion. Outlook se connecte directement auprès de Microsoft (section 6). Gmail se connecte par l’intermédiaire de notre prestataire Unipile (Unipile SAS, France) : Unipile détient l’autorisation d’accès à votre compte Google et relaie les demandes de l’assistant, sans enregistrer vos e-mails. Agentsia ne reçoit pas ce jeton d’accès.
Ce que lit l’assistant. Les en-têtes des e-mails arrivés dans votre boîte de réception : expéditeur, destinataires, objet, date, présence de pièces jointes. À la connexion, il remonte sept jours en arrière, puis consulte votre boîte toutes les trois minutes environ. Il ne lit le contenu d’un e-mail que lorsqu’il l’ouvre pour traiter votre demande, ou lorsque l’e-mail correspond à un workflow que vous avez activé (voir « Workflows » ci-dessous), ou encore, si vous avez activé les suggestions, lorsqu’il s’agit d’une réponse à l’un de vos envois (voir « Suggestions sur les réponses » ci-dessous), et chaque lecture est inscrite au journal des accès. Les e-mails dont l’objet indique un caractère personnel ou privé (« perso », « personnel », « privé », « private ») sont écartés : seuls leurs identifiants techniques sont gardés, et ils ne sont transmis à aucun modèle d’intelligence artificielle.
Tri. Chaque e-mail reçu est classé (« À répondre », « Information », « Rendez-vous », « Facture ou administratif », « Promotion », « Indésirable probable » ou « À décider ») par des règles fixes (invitations, lettres d’information, expéditeurs qui n’attendent pas de réponse) et par les vôtres, puis, si besoin, par Google Gemini. Ce modèle ne reçoit jamais le contenu de l’e-mail : seulement le domaine de l’expéditeur, les 200 premiers caractères de l’objet, le fait que vous soyez destinataire direct ou en copie, la présence de pièces jointes et, pour Outlook, le classement « Prioritaire / Autres » de Microsoft. Une règle que vous rédigez en langage courant est vérifiée par le même modèle, à partir de l’objet. Si vous créez vos propres catégories, OpenAI reçoit le domaine de l’expéditeur (ou son adresse, à défaut), les 160 premiers caractères de l’objet, ainsi que le nom et la description de vos catégories. Si vous demandez à l’assistant de vous proposer des catégories ou leurs descriptions, il transmet à Google Gemini l’expéditeur et l’objet de vos 120 derniers e-mails, avec la présentation de votre entreprise.
Classement visible, si vous l’activez. L’assistant inscrit alors son classement dans votre messagerie : une catégorie sur l’e-mail dans Outlook, un libellé dans Gmail, où il s’applique à toute la conversation. Désactiver ce réglage retire les étiquettes posées par l’assistant. Déconnecter la boîte, en revanche, les laisse en place : désactivez d’abord le réglage si vous voulez les effacer. Ouvrir un e-mail dans la messagerie d’Agentsia le marque comme lu dans votre boîte, comme si vous l’ouvriez directement dans Gmail ou Outlook.
Réponses. À votre demande, l’assistant rédige un brouillon avec le modèle de langage de l’agent (section 8), qui reçoit pour cela l’e-mail auquel vous répondez. Dans Outlook, le brouillon est créé dans votre dossier Brouillons ; pour Gmail, il reste dans Agentsia jusqu’à l’envoi. Un e-mail ne part que lorsque vous cliquez vous-même sur « Envoyer » après l’avoir relu, et vous disposez alors de 60 secondes pour annuler. L’assistant n’a aucun moyen d’envoyer un e-mail de lui-même : dans un workflow aussi, un e-mail ne part que sur le clic de vous-même ou d’un validateur que vous avez désigné.
Documents de vos agents. À votre demande, l’assistant peut joindre à un e-mail qu’il prépare un document produit par les agents Docs ou PMO de votre espace, en PDF, ou le déposer dans un dossier « Agentsia » du Google Drive de votre espace et le partager par invitation avec les personnes que vous indiquez (en lecture seule, sauf si vous demandez davantage). Il ne voit que les documents que vous pourriez ouvrir vous-même dans ces agents ; pour vous en parler, il peut en lire le texte, que reçoit alors le modèle de langage de l’agent (section 8). Rien ne part sans votre validation : la pièce jointe figure dans l’aperçu du brouillon avant l’envoi, et le dépôt comme les invitations ne partent qu’après votre clic sur « Déposer et partager ». L’invitation est envoyée par Google au nom du compte qui a connecté le Drive de l’espace. Le fichier joint ou déposé est une copie du document figée au moment de votre demande.
Relances, si vous les activez (Outlook). L’assistant repère vos envois de moins de 30 jours restés sans réponse après le délai que vous choisissez, à partir de leurs en-têtes : destinataires (adresses seulement), objet, date d’envoi. Avec une autorisation distincte, demandée pour ce seul usage, il lit aussi le texte de vos envois afin de ne vous signaler que ceux qui attendent vraiment une réponse : l’historique cité est retiré, les adresses e-mail, numéros de téléphone, IBAN et liens sont masqués, et au plus 2 000 caractères par envoi (le début et la fin) sont transmis à Google Gemini, avec l’objet, le nombre de destinataires et, le cas échéant, vos deux envois précédents du même échange faits dans les 24 heures. Il n’en reste qu’une estimation chiffrée. Vous pouvez retirer cette autorisation à tout moment, ce qui efface ces estimations. Une relance n’est jamais envoyée automatiquement : l’assistant vous la signale et peut vous en préparer le brouillon.
Workflows, si vous en activez un. Vous pouvez demander à l’assistant de traiter automatiquement certains e-mails, par exemple les demandes envoyées par le formulaire de votre site. Vous choisissez vous-même la boîte concernée et les critères (expéditeur, objet, destinataire ou libellé), et un avis d’information vous est présenté avant l’activation. L’assistant lit alors le contenu des seuls e-mails qui correspondent à ces critères, peu après leur arrivée, et chaque lecture est inscrite au journal des accès. Ce contenu est transmis à Google Gemini pour reconnaître la demande et en extraire une fiche avec les informations que vous avez choisies (par exemple l’identité, les coordonnées et la localisation de la personne, l’objet de sa demande et le message qu’elle a écrit). Le texte de l’e-mail n’est pas enregistré ; la fiche l’est. Vous pouvez marquer une étape du workflow « À valider » : le traitement s’y arrête jusqu’à votre décision ou celle des membres de votre espace de travail que vous désignez comme validateurs. La personne qui décide voit alors, sur la carte « À valider », l’e-mail d’origine (expéditeur, objet et texte, relu dans votre boîte à chaque ouverture de la carte et inscrit au journal des accès, jamais enregistré), la fiche et ce que propose l’étape, jamais le reste de votre boîte. Elle peut modifier cette proposition, y compris transmettre la demande à la personne choisie ou à une adresse qu’elle saisit : l’e-mail part alors de votre boîte et reste annulable pendant 60 secondes. Aucun e-mail ne part sans ce clic. Si vous placez dans un workflow l’étape « Marquer comme lu », l’assistant marque aussi comme lu, dans votre boîte, l’e-mail qu’il a traité ; il ne le supprime ni ne le déplace. Les e-mails dont l’objet indique un caractère personnel ou privé restent exclus de ce traitement. Un workflow peut aussi lire et écrire dans des feuilles Google : avec la connexion Google Drive de votre espace, l’assistant n’accède qu’aux feuilles que vous choisissez dans le sélecteur de Google, y cherche par exemple les destinataires possibles et y note les demandes traitées. La personne qui valide voit les lignes trouvées et peut en retenir une autre ; sur une recherche « À valider », l’assistant relit la feuille choisie pour lui permettre d’en ajouter. Si un envoi validé est annulé dans les 60 secondes, ce qui avait été écrit dans la feuille est corrigé. Les lignes lues ne sont transmises à aucun modèle d’IA. L’annuaire de votre équipe (nom, adresse e-mail, téléphone, secteurs, notes internes) et le registre des attributions, qu’utilisaient des workflows plus anciens, ont été retirés d’Agentsia : leurs données sont effacées. Vous pouvez mettre un workflow en pause à tout moment.
Suggestions sur les réponses, si vous les activez. Quand une personne répond à l’un de vos envois, qu’il soit parti de l’assistant ou directement de votre messagerie, l’assistant peut lire cette réponse peu après son arrivée et regarder s’il peut vous aider : vous proposer de poser, déplacer ou annuler un rendez-vous dans votre agenda, ou de préparer une réponse. Pour reconnaître une réponse, il vérifie auprès de votre messagerie, à partir des seuls en-têtes, que la conversation contient bien l’un de vos envois. Le texte de la réponse, et au besoin celui des autres messages de la même conversation, est alors transmis au modèle de langage de l’assistant (section 8) avec vos disponibilités, et chaque lecture est inscrite au journal des accès. Ses propositions s’affichent dans une conversation de l’assistant : rien n’est fait sans votre clic, les invités d’un rendez-vous proposé sont choisis parmi les personnes de l’échange, et une réponse préparée ne part que lorsque vous cliquez vous-même sur « Envoyer ». Les e-mails dont l’objet indique un caractère personnel ou privé, ceux que vos règles réservent (« Ne jamais laisser une IA lire ces emails ») et ceux des personnes qui se sont opposées au traitement ne sont jamais lus. Ce réglage est désactivé par défaut : vous l’activez, après avoir lu la notice qui l’accompagne, et le désactivez à tout moment depuis la page Messagerie de l’assistant.
Vos correspondants. Les personnes qui vous écrivent, ou à qui vous écrivez, voient leur nom, leur adresse et l’objet de leurs e-mails traités comme décrit ci-dessus. Elles peuvent s’y opposer en écrivant à rgpd@agentsia.fr : leurs e-mails sont alors écartés du tri dans tout l’espace de travail concerné, les informations déjà enregistrées à leur sujet sont effacées, et l’assistant refuse tout envoi qui leur serait adressé. Leur adresse est conservée dans une liste d’opposition aussi longtemps que nécessaire pour respecter ce choix.
Conservation. Les en-têtes et les décisions de tri sont effacés automatiquement 30 jours après leur enregistrement, comme les brouillons suivis par Agentsia, les relances et les propositions de l’assistant sur les réponses reçues. Déconnecter la boîte efface aussitôt ces données chez Agentsia et, pour Gmail, supprime la connexion chez Unipile. Le contenu des e-mails n’est pas enregistré dans notre base : l’assistant le lit quand il en a besoin. Ce qu’il vous a répondu dans une conversation (une liste d’e-mails, un résumé que vous avez demandé) reste dans l’historique de cette conversation, conservé comme vos autres conversations (section 9). Pour les workflows, les fiches, les lignes de feuille lues pour les traiter et le suivi de leur traitement sont effacés 12 mois après leur création, ou dès la nuit suivante si l’e-mail d’origine est écarté dans les 30 jours qui suivent sa réception (opposition de son expéditeur, objet personnel) ; déconnecter la boîte ne les efface pas. Les décisions prises sur les cartes « À valider » (qui a décidé, quand, ce qui a été modifié) suivent la même durée que la fiche.

4.2. Le bot de réunion

Si votre organisation l’active, l’assistant personnel peut faire participer à une visioconférence (Google Meet, Microsoft Teams, Zoom, Webex, GoTo Meeting) un robot qui l’enregistre, afin d’en produire une transcription puis un compte rendu. Le robot rejoint la réunion à la demande d’un membre, qui colle le lien de la réunion, ou automatiquement selon les règles que ce membre définit pour son agenda : les événements privés et les journées entières ne sont jamais enregistrés. L’organisation qui utilise le bot est responsable de ce traitement et doit prévenir les participants avant la réunion ; Agentsia agit pour son compte, dans le cadre de son accord de traitement des données.

Information des participants. Le robot apparaît sous un nom qui indique qu’il enregistre, publie un message dans la conversation de la réunion à son arrivée puis à chaque nouvelle arrivée, et affiche une image « Enregistrement en cours ». Le message renvoie à une page d’information propre à la réunion, avec un bouton d’opposition. Une page générique est publiée à l’adresse app.agentsia.fr/enregistrement.
Données traitées. Voix des participants (enregistrement audio), contenu des échanges et messages écrits dans la conversation de la réunion, noms affichés des participants, horaires des prises de parole, titre, date et durée de la réunion, lien de connexion à la réunion.
Prestataires. L’enregistrement et la transcription sont réalisés par Recall.ai (Hyperdoc Inc., société établie aux États-Unis), dans sa région de Francfort ; cette région ne garantit pas l’absence de transfert hors de l’Union européenne (section 11). La transcription est ensuite transmise à Google Gemini pour produire le compte rendu. Si vous demandez l’envoi du compte rendu par e-mail à l’organisateur ou aux invités de la réunion, il est envoyé par Resend.
Ce que nous conservons. L’enregistrement audio est supprimé chez Recall.ai dès que la transcription a été récupérée, soit quelques secondes à quelques minutes après la fin de la réunion, et au plus tard 72 heures après ; Agentsia n’en garde aucune copie. La transcription, la liste des participants et le compte rendu sont conservés 6 mois après la réunion, puis effacés automatiquement. Le lien de la réunion, conservé chiffré, est effacé 24 heures après la fin.
Accès. Par défaut, seul le membre qui a fait venir le robot voit la réunion, sa transcription et son compte rendu ; il peut choisir de les partager avec son espace de travail.
Opposition. Tout participant peut s’opposer à l’enregistrement, par le bouton de la page d’information de la réunion ou en retirant le robot de la réunion : l’enregistrement s’arrête et ce qui avait été collecté est effacé immédiatement. Les autres droits s’exercent auprès de l’organisation qui utilise le bot, ou auprès de nous (section 18), qui lui transmettrons la demande.

5. Données Google

5.1. Services Google concernés et données utilisées

Chaque service n’est sollicité que si vous le connectez. Le tableau indique ce que nous lisons, ce que nous faisons en votre nom et à quoi cela sert.

Service Google	Données consultées	Actions effectuées en votre nom	Utilité pour vous
Connexion avec Google	Nom, adresse e-mail, photo de profil	Aucune	Créer votre compte et vous connecter
Google Agenda	Plages de disponibilité ; événements : titre, description, lieu, horaires, organisateur, participants, lien de visioconférence. Le détail des événements marqués privés est masqué	Créer, déplacer ou annuler un événement (prise de rendez-vous, assistant personnel)	Proposer des créneaux, préparer votre brief quotidien, gérer vos rendez-vous
Google Drive (accès restreint), dont Google Sheets	Uniquement les fichiers créés par Agentsia ou que vous ouvrez explicitement avec Agentsia : nom, identifiant et contenu de ces fichiers	Pour l’assistant personnel : dans un workflow, ajouter des lignes et modifier des cellules dans les seules feuilles que vous avez choisies ; à votre demande, déposer dans un dossier « Agentsia » les documents que vous lui demandez de partager et inviter les personnes que vous désignez (détail à la section 4.1)	Classer les documents de vos projets ; faire fonctionner les workflows qui utilisent une feuille ; partager vos documents à votre demande
Google Meet	Enregistrements de réunions que vous sélectionnez (stockés dans votre Drive)	Aucune	Transcrire et résumer vos réunions
Google Search Console	Liste de vos sites, performances de recherche (requêtes, pages, clics, impressions, positions), état d’indexation de vos pages	Aucune	Analyser et améliorer le référencement de vos sites
Google Analytics 4	Comptes, propriétés et rapports d’audience agrégés de vos sites	Aucune	Mesurer la performance de vos sites et contenus
Google Business Profile	Adresse e-mail du compte ; vos établissements et leurs fiches ; avis clients ; publications ; statistiques de performance	Modifier une fiche, publier une actualité, répondre à un avis, après votre confirmation	Gérer votre présence locale et vos avis
Gmail (assistant personnel), par l’intermédiaire d’Unipile	En-têtes des e-mails reçus ; contenu d’un e-mail lorsque l’assistant l’ouvre pour traiter votre demande, ou lorsqu’il correspond à un workflow que vous avez activé, ou lorsqu’il répond à l’un de vos envois et que vous avez activé les suggestions (détail à la section 4.1)	Poser un libellé de classement si vous activez ce réglage ; marquer un e-mail comme lu lorsque vous l’ouvrez dans Agentsia, ou lorsqu’un workflow comportant l’étape « Marquer comme lu » l’a traité ; envoyer un e-mail uniquement lorsque vous cliquez vous-même sur « Envoyer » après l’avoir relu (annulable pendant 60 secondes) ; transmettre une demande reçue à la personne choisie ou à l’adresse saisie par vous ou par un validateur que vous avez désigné, sur son clic (annulable pendant 60 secondes)	Trier vos e-mails, vous signaler les messages importants, préparer vos réponses et traiter les demandes reçues selon vos workflows

5.2. Ce que nous conservons

Jetons d’accès : conservés tant que le service est connecté, supprimés de notre base dès que vous le déconnectez.
Google Agenda : les événements sont lus au moment où vous en avez besoin et ne sont pas copiés dans notre base. Nous conservons seulement l’identifiant et le lien de réunion des rendez-vous pris via Agentsia, et le contenu de votre brief quotidien (titres, lieux, nombre de participants), effacé automatiquement au bout de 30 jours.
Google Meet : les transcriptions et résumés que vous demandez sont conservés dans votre espace jusqu’à la suppression de votre compte ou sur simple demande.
Search Console et Analytics : certaines statistiques (performances de recherche, positions) sont enregistrées dans votre espace pour suivre leur évolution. Elles sont conservées tant que votre espace existe, ou supprimées sur demande.
Google Business Profile : les avis et statistiques sont lus en temps réel et ne sont pas enregistrés. Nous conservons la liste de vos établissements (nom, ville, identifiants) pour que vous puissiez choisir celui sur lequel travaille l’agent.
Gmail : les en-têtes des e-mails reçus et leur décision de tri sont enregistrés, puis effacés 30 jours après leur enregistrement, ou dès que vous déconnectez la boîte. Le contenu des e-mails n’est pas enregistré dans notre base, et Unipile n’enregistre pas vos e-mails. Seule exception : si vous activez un workflow, la fiche extraite des e-mails correspondants est conservée 12 mois. Détail à la section 4.1.

5.3. Données Google et intelligence artificielle

Lorsque vous demandez à un agent d’utiliser un service Google (par exemple « quels rendez-vous ai-je demain ? » ou « analyse mes performances de recherche »), les données nécessaires à la réponse sont transmises au modèle de langage utilisé par cet agent (Google Gemini par défaut, Anthropic Claude ou Mistral AI selon la configuration), uniquement pour produire cette réponse ou cette action. Les enregistrements Google Meet sont transcrits par OpenAI. Ce que l’assistant personnel transmet aux modèles depuis Gmail, pour le tri, la rédaction et les workflows, est détaillé à la section 4.1. Ces prestataires agissent pour notre compte et n’ont pas le droit de réutiliser ces données pour entraîner leurs modèles.

5.4. Respect des règles Google (« Limited Use »)

L’utilisation et le transfert à toute autre application, par Agentsia, des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (« Limited Use »).

Agentsia’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Concrètement :

nous utilisons les données Google uniquement pour fournir ou améliorer les fonctionnalités visibles et utilisées dans Agentsia ;
nous ne les transférons à des tiers que lorsque c’est nécessaire pour fournir ces fonctionnalités, pour respecter la loi, ou dans le cadre d’une fusion, d’une acquisition ou d’une cession d’actifs, après vous en avoir informé ;
nous ne les utilisons jamais pour de la publicité, qu’elle soit ciblée, personnalisée ou de reciblage ;
nous ne les vendons pas et ne les utilisons pas pour évaluer une solvabilité ou accorder un prêt ;
nous ne les utilisons pas pour développer, améliorer ou entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique généralistes ;
aucun membre de notre équipe ne lit ces données, sauf avec votre accord explicite pour des éléments précis, lorsque c’est nécessaire pour des raisons de sécurité (enquête sur un abus, par exemple), pour respecter la loi, ou sous forme agrégée et anonymisée pour nos opérations internes. Tout accès de notre équipe à vos données exige un motif écrit, est limité dans le temps et est enregistré.

Les données Gmail nous parviennent par Unipile, qui détient l’autorisation d’accès à votre compte Google et s’engage lui-même à respecter ces règles. Agentsia applique aux données Gmail les mêmes engagements que ci-dessus.

6. Données Microsoft

Vous pouvez connecter un compte Microsoft 365 professionnel ou scolaire (Microsoft Entra ID) via l’écran d’autorisation de Microsoft. Il n’est pas possible de se connecter à Agentsia avec un compte Microsoft : la connexion sert uniquement à relier vos outils.

6.1. Services Microsoft concernés et données utilisées

Service Microsoft	Données consultées	Actions effectuées en votre nom	Utilité pour vous
Profil	Nom, adresse e-mail, identifiant du compte	Aucune	Identifier le compte connecté
Calendrier Outlook	Plages de disponibilité ; événements : objet, aperçu du contenu, horaires, lieu, organisateur, participants, lien de réunion en ligne, niveau de confidentialité. Le détail des événements privés est masqué	Créer, déplacer ou annuler un événement avec lien Teams (prise de rendez-vous ; assistant personnel après votre validation)	Proposer des créneaux, préparer votre brief quotidien, gérer vos rendez-vous
Messagerie Outlook (assistant personnel)	En-têtes des messages reçus : expéditeur, destinataires, objet, dates, importance, dossier, présence de pièces jointes. Le contenu d’un message n’est lu que lorsque l’assistant l’ouvre pour traiter votre demande, lorsqu’il correspond à un workflow que vous avez activé, ou lorsqu’il répond à l’un de vos envois et que vous avez activé les suggestions. Si vous activez les relances : en-têtes de vos envois et, avec votre autorisation distincte, leur texte. Les messages dont l’objet indique un caractère personnel ou privé sont écartés (section 4.1)	Poser une catégorie de classement si vous activez ce réglage ; marquer un e-mail comme lu lorsque vous l’ouvrez dans Agentsia, ou lorsqu’un workflow comportant l’étape « Marquer comme lu » l’a traité ; créer, modifier ou supprimer des brouillons à votre demande ; envoyer un e-mail uniquement lorsque vous cliquez vous-même sur « Envoyer » après l’avoir relu (annulable pendant 60 secondes) ; transmettre une demande reçue à la personne choisie ou à l’adresse saisie par vous ou par un validateur que vous avez désigné, sur son clic (annulable pendant 60 secondes)	Trier vos e-mails, vous signaler les messages importants et préparer vos réponses
Teams et SharePoint	Enregistrements et transcriptions de réunions Teams, titre des réunions ; fichiers SharePoint et leurs métadonnées (nom, identifiant, modifications)	Déposer dans SharePoint les documents de suivi de vos projets ; s’abonner aux notifications de modification de fichiers	Transcrire et analyser vos réunions, suivre les documents de vos projets

La lecture de votre messagerie ne démarre qu’après que vous avez pris connaissance de la notice d’information affichée lors de son activation.

6.2. Ce que nous conservons

Jetons d’accès : conservés tant que le service est connecté, supprimés de notre base dès que vous le déconnectez.
Calendrier : les événements sont lus au moment où vous en avez besoin et ne sont pas copiés dans notre base, à l’exception des rendez-vous pris via Agentsia et du contenu de votre brief quotidien, effacé automatiquement au bout de 30 jours.
Messagerie : seuls les en-têtes sont enregistrés, avec la décision de tri associée. Le contenu des messages n’est pas enregistré dans notre base ; seules les réponses que l’assistant vous a faites restent dans l’historique de vos conversations (section 4.1). Seule exception : si vous activez un workflow, la fiche extraite des messages correspondants est conservée 12 mois. Les en-têtes sont effacés automatiquement 30 jours après leur enregistrement, et dès que vous déconnectez la messagerie. Si vous activez les relances, les en-têtes de vos envois suivent la même règle. Les règles de tri que vous avez définies sont conservées jusqu’à la suppression de votre compte ou sur demande.
Brouillons et envois : le brouillon est créé dans votre dossier Brouillons d’Outlook. Agentsia en garde une copie de suivi (texte rédigé, objet, destinataires, statut et, le cas échéant, copie des documents joints) pendant 30 jours au plus. Le fil du message d’origine, ajouté par Outlook sous une réponse, n’est jamais copié chez nous. Chaque envoi est inscrit au journal des accès.
Teams et SharePoint : les transcriptions et analyses de réunions sont conservées dans votre espace (base de connaissances) jusqu’à la suppression de votre compte ou sur demande.

6.3. Données Microsoft et intelligence artificielle

Les données nécessaires à une demande sont transmises au modèle de langage de l’agent (Google Gemini par défaut, Anthropic Claude ou Mistral AI selon la configuration). Pour le tri des e-mails, le contenu d’un message n’est jamais transmis : seuls le domaine de l’expéditeur, l’objet et quelques indicateurs le sont, à Google Gemini, et à OpenAI pour les catégories que vous créez (détail à la section 4.1). Pour un workflow que vous activez, le contenu des messages correspondants est transmis à Google Gemini pour en extraire la fiche. Les enregistrements Teams sans transcription native sont transcrits par OpenAI. Ces prestataires agissent pour notre compte et n’ont pas le droit de réutiliser ces données pour entraîner leurs modèles. Les données issues de Microsoft ne sont jamais utilisées à des fins publicitaires ni vendues.

Le traitement de vos données par Microsoft est régi par la Déclaration de confidentialité Microsoft.

7. Données Meta (Facebook, Instagram, WhatsApp)

Vous pouvez connecter à Agentsia vos Pages Facebook et les comptes Instagram professionnels qui leur sont liés (via l’écran d’autorisation Facebook), votre compte WhatsApp Business (via le parcours d’inscription intégré de Meta) et votre compte Threads. Agentsia n’utilise pas les API publicitaires de Meta.

7.1. Services Meta concernés et données utilisées

Service Meta	Données consultées	Actions effectuées en votre nom	Utilité pour vous
Compte Facebook et Pages	Nom et identifiant de votre compte ; Pages que vous gérez et autorisations accordées ; statistiques de vos publications (réactions, commentaires, partages, vues, portée) et nombre d’abonnés de vos Pages	Publier des textes, photos, vidéos et reels sur vos Pages	Publier vos contenus et mesurer leurs résultats
Messenger (si vous activez un agent sur ce canal)	Messages envoyés à votre Page : contenu, pièces jointes, identifiant de l’expéditeur propre à votre Page, origine de la conversation (lien ou publicité)	Répondre aux messages ; répondre publiquement ou en privé à un commentaire	Répondre à vos clients et suivre vos contacts
Instagram (compte professionnel)	Nom d’utilisateur et identifiant du compte ; statistiques des publications et du compte (mentions J’aime, commentaires, abonnés, vues, portée) ; messages privés reçus (contenu, pièces jointes, nom, nom d’utilisateur et photo de l’expéditeur) ; commentaires sur vos publications et nom d’utilisateur de leur auteur	Publier des photos, vidéos et reels ; répondre aux messages privés et aux commentaires	Publier, répondre à vos clients, animer votre communauté
WhatsApp Business	Numéro et nom vérifié de votre entreprise ; modèles de messages ; état de qualité du compte ; messages reçus de vos clients (texte, médias, notes vocales), leur numéro de téléphone et leur nom de profil WhatsApp	Envoyer des réponses et des messages modèles à vos clients	Répondre à vos clients sur WhatsApp
Threads	Nom d’utilisateur, nom et photo de profil	Aucune à ce jour	Identifier le compte connecté

Les messages et commentaires reçus de vos clients sur WhatsApp, Instagram et Messenger sont traités pour le compte de votre entreprise, qui en est responsable du traitement ; Agentsia agit comme sous-traitant. Si vous définissez des règles par mots-clés, un contact peut être automatiquement identifié comme prospect dans votre espace : cette qualification reste interne à votre espace et n’est jamais utilisée à des fins publicitaires.

7.2. Ce que nous conservons

Jetons d’accès : conservés tant que le compte est connecté ; le jeton WhatsApp est chiffré. Lorsque vous déconnectez un compte, Agentsia supprime le jeton d’accès principal, désactive les Pages et comptes associés et se désabonne de leurs notifications. Les jetons de Page, chiffrés, deviennent invalides dès que vous retirez Agentsia de vos paramètres Facebook (voir la section 15.2).
Conversations et contacts (WhatsApp, Instagram, Messenger, commentaires) : enregistrés dans votre espace pour afficher l’historique et permettre à l’agent de répondre en tenant compte du contexte. Ils sont conservés tant que votre espace existe, ou supprimés à la demande de votre entreprise.
Notifications brutes reçues de WhatsApp : supprimées automatiquement au bout de 30 jours.
Statistiques de vos publications et comptes : enregistrées pour suivre leur évolution, conservées tant que votre espace existe ou supprimées sur demande.

7.3. Données Meta et intelligence artificielle

Lorsqu’un agent est activé sur WhatsApp, Instagram ou Messenger, le contenu des messages et commentaires reçus est transmis au modèle de langage de cet agent (Google Gemini par défaut, Anthropic Claude ou Mistral AI selon la configuration) pour rédiger la réponse. Les notes vocales WhatsApp sont transcrites par Google Gemini. Sur WhatsApp, un membre de votre équipe peut reprendre la conversation à tout moment : l’agent cesse alors de répondre. Ces prestataires agissent pour notre compte et n’ont pas le droit de réutiliser ces données pour entraîner leurs modèles.

Nous n’utilisons pas les données issues de Meta pour de la publicité, ne créons pas d’audiences à partir de ces données et ne les vendons pas. Le traitement par Meta de vos données est régi par la Politique de confidentialité de Meta.

7.4. Supprimer vos données Meta

Pour retirer l’accès d’Agentsia à vos comptes Facebook, Instagram, WhatsApp ou Threads et demander la suppression des données associées, suivez les instructions de la section 15. Supprimer vos données et révoquer un accès.

8. Intelligence artificielle : ce qui est transmis aux modèles

Pour répondre à vos demandes, Agentsia transmet le contenu nécessaire (messages, extraits de documents, données issues de vos comptes connectés, audio) à des fournisseurs de modèles d’intelligence artificielle :

modèles de langage : Google Gemini (par défaut), Anthropic Claude, Mistral AI ;
classement de vos e-mails dans les catégories que vous créez : OpenAI ;
recherche dans vos documents : Google (calcul de vecteurs sémantiques) ;
transcription et voix : OpenAI, Mistral AI et Google ;
suivi de la visibilité de votre marque dans les moteurs d’IA : OpenAI et Perplexity reçoivent uniquement des requêtes portant sur votre marque et votre secteur.

Nous utilisons ces services dans leurs offres professionnelles, dont les conditions interdisent la réutilisation de vos contenus pour entraîner leurs modèles. Agentsia n’entraîne elle-même aucun modèle avec vos données. Pour diagnostiquer les incidents, les échanges avec les modèles peuvent être enregistrés dans un outil de traçage technique (Langfuse, hébergé dans l’Union européenne), accessible uniquement à notre équipe technique. Les échanges de l’assistant personnel, qui portent sur votre messagerie et votre agenda, n’y sont jamais enregistrés.

Les réponses d’un modèle d’IA peuvent être inexactes. Vous décidez, agent par agent et canal par canal, de ce qu’un agent peut faire seul. Les actions les plus engageantes (modification d’une fiche d’établissement, réponse à un avis, création d’un rendez-vous par l’assistant personnel) demandent votre validation. Un e-mail n’est jamais envoyé par l’assistant lui-même : il ne part que lorsque vous cliquez sur « Envoyer » dans la carte d’aperçu, ou, dans un workflow, lorsque vous ou un validateur que vous avez désigné validez la transmission.

9. Combien de temps conservons-nous vos données ?

Données	Durée de conservation
Compte et espaces de travail	Pendant l’utilisation du service, puis 5 ans (délai de prescription), limités aux données utiles en cas de litige
Factures et pièces comptables	10 ans (obligation légale)
Conversations, documents et contenus des agents	Pendant la durée de vie du compte ; supprimés à sa clôture ou sur demande
Jetons d’accès aux comptes connectés	Jusqu’à la déconnexion du compte
Données issues de Google, Microsoft et Meta	Voir les sections 5.2, 6.2 et 7.2
Brief quotidien de l’assistant	Contenu effacé automatiquement au bout de 30 jours ; statistiques d’ouverture supprimées au bout d’un an
Messagerie de l’assistant personnel : en-têtes, décisions de tri, brouillons suivis, relances, propositions sur les réponses reçues	30 jours, et effacement dès la déconnexion de la boîte (section 4.1)
Documents joints ou partagés par l’assistant personnel : copie figée du PDF, suivi du partage (destinataires, résultat)	Copie jointe à un e-mail : effacée dans les 24 heures qui suivent la suppression du brouillon (30 jours au plus, ou à la déconnexion de la boîte). Copie à déposer : effacée dès le partage terminé, 30 jours au plus. Suivi du partage : 30 jours. Le fichier déposé reste dans le Google Drive de votre espace, sous votre contrôle.
Workflows de l’assistant personnel : fiches extraites des e-mails, lignes de feuille lues et suivi de leur traitement, décisions prises sur les étapes « À valider » comprises	Fiches et lignes lues : 12 mois, ou moins si l’e-mail d’origine est écarté dans les 30 jours. Ce qu’un workflow écrit dans vos feuilles Google reste dans votre Google Drive, sous votre contrôle (section 4.1)
Réunions enregistrées par le bot de réunion : transcription, liste des participants, compte rendu	6 mois après la réunion, puis effacement automatique. L’enregistrement audio est supprimé chez Recall.ai dès la transcription récupérée (72 heures au plus) ; le lien de la réunion, 24 heures après la fin (section 4.2)
Liste d’opposition de vos correspondants	Aussi longtemps que nécessaire pour respecter leur opposition
Journal des accès à vos données	1 an, porté à 3 ans pour les accès de notre équipe support et les actes liés à l’exercice de vos droits. Ce journal sert de preuve et n’est pas effacé par une demande de suppression
Journaux techniques et de connexion	1 an
Demandes de contact ou de démonstration sans suite	3 ans à compter du dernier échange

Les effacements du brief quotidien, de la messagerie de l’assistant, des réunions enregistrées par le bot et du journal des accès sont exécutés automatiquement chaque nuit. Les autres durées sont des durées maximales, appliquées à la clôture du compte ou sur demande ; leur effacement automatique à échéance est en cours de mise en œuvre. En cas de litige, les données utiles peuvent être conservées jusqu’à son terme.

10. Qui peut accéder à vos données ?

Vos données sont accessibles à notre équipe, dans la limite de ce qui est nécessaire, et à nos prestataires techniques, qui les traitent uniquement pour notre compte et sur nos instructions. Les principaux sont :

Prestataire	Rôle	Localisation
OVHcloud	Hébergement du site, de l’application web et de ses files de traitement ; stockage des médias générés	France
Google Cloud	Serveurs des agents, de la voix et du rendu vidéo	Belgique (Union européenne)
Supabase (sur Amazon Web Services)	Base de données, authentification, stockage des fichiers que vous déposez	Allemagne (Union européenne)
Google (API Gemini)	Modèle de langage par défaut, recherche sémantique, génération d’images, voix, compte rendu des réunions enregistrées par le bot	Traitement non localisé dans une région déterminée, possiblement hors Union européenne
Anthropic	Modèle de langage (selon la configuration de l’agent)	États-Unis
Mistral AI	Modèle de langage, reconnaissance de texte dans les documents, transcription	France (siège)
OpenAI	Transcription de réunions, voix, suivi de visibilité, classement de vos e-mails dans les catégories que vous créez	États-Unis
Recall.ai (Hyperdoc Inc.)	Bot de réunion : enregistrement et transcription des visioconférences, si votre organisation l’active	Allemagne (région de Francfort) ; société établie aux États-Unis, transferts possibles
Unipile	Connexion à votre boîte Gmail pour l’assistant personnel : détient l’autorisation d’accès à votre compte Google et relaie la lecture, le classement et l’envoi de vos e-mails, sans les enregistrer	France
Twilio	Téléphonie (compte fourni par le client)	États-Unis, Irlande
DataForSEO, Firecrawl, Perplexity	Analyses de référencement et collecte de pages publiques	Principalement hors Union européenne
Langfuse	Traçage technique des agents	Union européenne
Stripe	Paiement et facturation	Irlande, États-Unis
Resend	E-mails transactionnels, dont le compte rendu d’une réunion si vous demandez son envoi	États-Unis
PostHog	Mesure d’audience (avec votre consentement)	Union européenne
Google (Analytics, Tag Manager)	Mesure d’audience du site (avec votre consentement)	États-Unis, Union européenne
Microsoft (Clarity)	Analyse de la navigation sur le site web uniquement, pas dans l’application (avec votre consentement)	États-Unis
Axeptio	Recueil de votre consentement aux cookies	France

Les services que vous connectez vous-même (Google, Microsoft, Meta, LinkedIn, X, Salesforce, Shopify, WordPress…) reçoivent les données nécessaires aux actions que vous demandez. Nous pouvons enfin communiquer des données aux autorités lorsque la loi l’exige.

Nous ne vendons jamais vos données personnelles.

11. Hébergement et transferts hors de l’Union européenne

L’hébergement principal de la Plateforme se trouve dans l’Union européenne : application web et médias en France (OVHcloud), serveurs des agents en Belgique (Google Cloud), base de données en Allemagne (Supabase).

Certains prestataires traitent toutefois des données hors de l’Union européenne, notamment aux États-Unis : une partie des fournisseurs de modèles d’intelligence artificielle, l’enregistrement des réunions par le bot (Recall.ai), la téléphonie, l’envoi d’e-mails et le paiement (voir le tableau ci-dessus). Ces transferts sont encadrés par les mécanismes prévus par le RGPD : décision d’adéquation de la Commission européenne, dont le cadre de protection des données UE–États-Unis pour les entreprises certifiées, ou clauses contractuelles types de la Commission européenne.

12. Comment protégeons-nous vos données ?

Chiffrement de toutes les communications (HTTPS/TLS).
Chiffrement au repos assuré par nos hébergeurs pour la base de données et le stockage de fichiers, complété par un chiffrement applicatif (AES-256-GCM, clé distincte de la base) pour les secrets les plus sensibles ; son extension à l’ensemble des jetons d’accès est en cours.
Mots de passe conservés uniquement sous forme hachée.
Cloisonnement des données par espace de travail et accès limité au strict nécessaire.
Accès de notre équipe à vos données soumis à un motif écrit, limité dans le temps et journalisé ; vous êtes informé par e-mail lorsqu’un tel accès concerne une demande à votre nom.
Protection des agents contre les instructions malveillantes contenues dans des contenus tiers (e-mails, messages, pages web).
Vérification de la signature cryptographique de chaque notification reçue de Meta (WhatsApp, Instagram, Messenger).
Procédure de gestion des violations de données : en cas de violation présentant un risque pour vos droits, nous informons la CNIL dans les 72 heures et, si nécessaire, les personnes concernées.

13. Cookies et mesure d’audience

Le site et l’application déposent deux types de cookies et traceurs :

Traceurs nécessaires, qui ne demandent pas votre consentement : session de connexion, sécurité, mémorisation de vos préférences et de vos choix en matière de cookies.
Traceurs de mesure d’audience, déposés uniquement avec votre accord : Google Analytics (via Google Tag Manager) et Microsoft Clarity sur le site web uniquement ; PostHog sur le site web et dans l’application. Ils nous permettent de comprendre comment la Plateforme est utilisée pour l’améliorer. Nous n’utilisons pas de cookies publicitaires.

Votre choix est recueilli par le bandeau Axeptio lors de votre première visite et conservé 6 mois. Vous pouvez le modifier à tout moment via le bouton de gestion des cookies affiché sur le site, ou dans l’application depuis la page Politique de confidentialité. Les traceurs de mesure d’audience ont une durée de vie maximale de 13 mois.

14. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

droit d’accès à vos données et d’en obtenir une copie ;
droit de rectification des données inexactes ou incomplètes ;
droit à l’effacement ;
droit à la limitation du traitement ;
droit à la portabilité de vos données ;
droit d’opposition au traitement fondé sur notre intérêt légitime ;
droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à rgpd@agentsia.fr depuis l’adresse associée à votre compte. En cas de doute sur votre identité, nous pouvons vous demander un justificatif. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes ou nombreuses, auquel cas nous vous en informons.

Si vous êtes le client final d’une entreprise utilisatrice d’Agentsia (par exemple si vous avez écrit à cette entreprise sur WhatsApp), adressez de préférence votre demande à cette entreprise, qui est responsable du traitement. Vous pouvez aussi nous écrire : nous lui transmettrons votre demande.

15. Supprimer vos données et révoquer un accès

15.1. Déconnecter un compte dans Agentsia

Dans l’application, ouvrez la page Intégrations de votre espace (ou les paramètres de l’agent concerné), puis cliquez sur Déconnecter à côté du service. Agentsia cesse immédiatement d’utiliser ce compte et supprime le jeton d’accès principal de sa base. Pour invalider définitivement tout accès, révoquez aussi l’autorisation chez le service concerné (voir ci-dessous).

Votre messagerie se déconnecte depuis les réglages de l’assistant personnel : ce qu’Agentsia en avait enregistré est effacé et, pour Gmail, la connexion chez Unipile est supprimée. Si l’assistant a posé des étiquettes dans votre boîte, désactivez d’abord le classement visible pour les retirer.

15.2. Révoquer l’accès directement chez le service

Google : rendez-vous sur myaccount.google.com/connections, sélectionnez Agentsia, puis « Supprimer toutes les connexions ». Pour Gmail, l’autorisation est détenue par notre prestataire Unipile : sur la même page, retirez aussi l’accès accordé pour votre boîte Gmail.
Microsoft : consultez les applications autorisées sur myapps.microsoft.com. Pour un compte professionnel, l’administrateur de votre organisation peut retirer Agentsia depuis le centre d’administration Microsoft Entra (Applications d’entreprise).
Facebook et Instagram : sur Facebook, ouvrez Paramètres et confidentialité > Paramètres > Intégrations professionnelles (accès direct), sélectionnez Agentsia puis « Supprimer ». Les comptes Instagram professionnels étant reliés à Agentsia via votre Page Facebook, cette action retire aussi l’accès à Instagram.
WhatsApp Business : dans les paramètres de votre portefeuille Meta Business, ouvrez Comptes > Comptes WhatsApp, sélectionnez votre compte, puis retirez Agentsia de l’onglet Partenaires.
Threads : dans l’application Threads, ouvrez Paramètres > Compte > Autorisations des sites web et retirez Agentsia.

15.3. Supprimer votre compte

Depuis l’application, rendez-vous dans Mon compte, puis Supprimer mon compte. Votre compte utilisateur, vos connexions personnelles (agenda, messagerie) et les données qui y sont rattachées sont supprimés, et les accès accordés à Google Agenda sont révoqués. La suppression d’un espace de travail le désactive immédiatement ; pour obtenir l’effacement définitif de toutes ses données, écrivez-nous (voir ci-dessous).

15.4. Demander la suppression par e-mail

Vous pouvez à tout moment demander la suppression de tout ou partie de vos données, y compris celles issues de Google, Microsoft, Facebook, Instagram ou WhatsApp :

envoyez un e-mail à rgpd@agentsia.fr avec pour objet « Suppression de mes données » ;
indiquez l’adresse e-mail de votre compte Agentsia (ou, si vous n’avez pas de compte, l’identifiant concerné : numéro WhatsApp, nom de page Facebook, compte Instagram) et les services concernés ;
nous accusons réception de votre demande avec un numéro de suivi, puis confirmons la suppression dans un délai maximal de 30 jours.

Seules sont conservées, pour la durée légale, les données que nous sommes tenus de garder : factures et journal des accès aux données, qui sert de preuve.

16. Mineurs

La Plateforme est destinée aux professionnels et n’est pas ouverte aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si nous apprenons qu’un mineur nous a transmis des données, nous les supprimons.

17. Modifications de cette politique

Nous pouvons modifier cette politique pour tenir compte d’une évolution de la Plateforme ou de la réglementation. La date de dernière mise à jour figure en haut de la page. En cas de changement important, notamment une nouvelle utilisation des données issues de vos comptes connectés, nous vous en informons par e-mail avant son entrée en vigueur.

18. Contact et réclamation

SCUAD — Agentsia
229 rue Saint-Honoré, 75001 Paris, France
E-mail : rgpd@agentsia.fr

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr/fr/plaintes, ou par téléphone au 01 53 73 22 22.

Summary in English (Google, Microsoft and Meta data)

This summary is provided for convenience. The French version above prevails.

Who we are: Agentsia (www.agentsia.fr and app.agentsia.fr) is operated by SCUAD, 229 rue Saint-Honoré, 75001 Paris, France. Contact: rgpd@agentsia.fr.
Google data: Google Sign-In (name, email, profile picture); Google Calendar (availability and events, to book meetings and prepare daily briefs; events are created, moved or cancelled on your behalf); Google Drive with the restricted drive.file scope (only files created by or opened with Agentsia, including Google Sheets you pick for a personal-assistant workflow, where rows are read, added and updated, and documents you ask the personal assistant to share, uploaded to an “Agentsia” folder and shared by invitation with the people you name, only after you click); Google Meet recordings you select (transcription and summaries); Search Console (search performance, indexing status); Google Analytics 4 (aggregated reports); Google Business Profile (locations, reviews, posts, performance; listing edits, posts and review replies after your confirmation); Gmail for the personal assistant, through our sub-processor Unipile (Unipile SAS, France), which holds the authorization to your Google account and does not store your emails: headers of received messages, the body of a message only when the assistant opens it for your request, when it matches a workflow you turned on, or, if you turned on reply suggestions, when it is a reply to one of your emails (the assistant then proposes next steps, such as a meeting or a draft reply, that are only carried out when you click), optional labels, drafts kept in Agentsia, with the documents you chose to attach, and sent only when you click “Send”; in a workflow, a request is forwarded from your mailbox only when you or an approver you designated confirm it on a step marked “To review”, where they see the original email (sender, subject and body, re-read from your mailbox and never stored), the extracted record and what the step proposes, and may change it, including the recipient (any address they type), with a 60-second undo window. The former built-in team directory and assignment log were removed and their data erased.
Limited Use: Agentsia’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is only used to provide user-facing features, is never sold, never used for advertising, never used to develop, improve or train generalized AI/ML models, and is not read by humans except with your explicit consent, for security purposes, to comply with the law, or in aggregated and anonymized form.
Microsoft data (work or school accounts): profile (name, email); Outlook Calendar (availability and events; meetings created, moved or cancelled on your behalf); Outlook mail for the personal assistant (message headers, and the body of a message only when the assistant opens it at your request, when it matches a workflow you turned on, or, if you turned on reply suggestions, when it is a reply to one of your emails; optional categories on your messages; messages marked as read when you open them in Agentsia or, if a workflow includes the “Mark as read” step, once the workflow has handled them (never deleted or moved); optional follow-up reminders based on the headers of your sent messages and, only with your separate consent, their masked text, at most 2,000 characters per message sent to Google Gemini; drafts are created in your Outlook Drafts folder at your request, and an email is only sent when you click “Send” after reviewing it, or, in a workflow, when you or an approver you designated confirm the transfer on a step marked “To review” (the original email and what the step proposes are shown, and the recipient may be changed, including to a typed address), with a 60-second undo window); Teams meeting recordings and transcripts; SharePoint files for project tracking.
Meta data: Facebook Pages (page list, post and page statistics; publishing posts, photos, videos and reels); Messenger (messages sent to your Page, replies to messages and comments); Instagram professional accounts (profile, statistics, direct messages and comments; publishing and replies); WhatsApp Business (business phone number, templates, account quality, customer messages with their phone number and profile name; replies and template messages); Threads (profile only). Messages from your customers are processed on behalf of your business, which is the data controller. When an agent is enabled on a channel, incoming messages are sent to its AI model to draft replies. Meta data is never used for advertising, audience building, or sold. Meta Marketing APIs are not used.
Meta data deletion instructions: (1) disconnect the account in Agentsia (Integrations page): the main access token is deleted, linked Pages are disabled and unsubscribed from notifications; (2) remove Agentsia in Facebook Settings > Business integrations, in Meta Business settings > WhatsApp accounts > Partners, or in Threads Settings > Account > Website permissions; (3) email rgpd@agentsia.fr with the subject “Data deletion request” and your account email, Page name, Instagram username or WhatsApp number. We send you a tracking number and confirm deletion within 30 days.
AI processing: data needed for a request is sent to the AI model used by the agent (Google Gemini by default, Anthropic Claude or Mistral AI; transcription by OpenAI) solely to produce the requested answer or action. These providers act on our behalf and may not use the data to train their models. Agentsia does not train any AI model on your data. Email triage never sends message bodies: only the sender domain, the subject and a few flags go to Google Gemini, and to OpenAI for your custom categories. Personal-assistant exchanges are never recorded in our tracing tool.
Storage and security: primary hosting in the European Union (France, Belgium, Germany); encryption in transit (TLS) and at rest; access tokens are deleted as soon as you disconnect a service; the personal assistant’s email headers, triage decisions, drafts, follow-ups and reply suggestions are deleted after 30 days, and as soon as you disconnect the mailbox.
Data deletion: disconnect the service in Agentsia (Integrations page), revoke access in your Google, Microsoft or Meta account settings, delete your account from “Mon compte”, or email rgpd@agentsia.fr with the subject “Data deletion request” and the email or identifier concerned. We confirm deletion within 30 days, except data we must keep by law (invoices, access logs).