Politique de confidentialité

Qui nous sommes

Sveltly est actuellement développé et édité à titre individuel par Steven Rakotomandimby. Le service n’est pas encore exploité au sein d’une société immatriculée ; cette page sera mise à jour avec les mentions légales complètes dès que ce sera le cas. Pour toute question relative à vos données personnelles, vous pouvez écrire directement à privacy@sveltly.com.

Données que nous collectons

Pour fonctionner, Sveltly traite les données suivantes :

• Informations de compte — nom, adresse email, mot de passe (jamais stocké en clair, géré par notre fournisseur d’authentification).
• Contenu de votre boîte mail — une fois votre compte Gmail connecté, nous lisons vos emails (objet, expéditeur, corps du message, pièces jointes) afin de les trier, les résumer, en proposer des réponses et détecter les rendez-vous qu’ils contiennent. C’est strictement nécessaire au fonctionnement du produit.
• Jetons de connexion OAuth — chiffrés au repos (AES-256-GCM) avant stockage, jamais transmis en clair ni accessibles depuis votre navigateur.
• Données d’usage du produit — tâches, événements d’agenda, préférences de notification, compteur d’utilisation de l’IA pour l’application du forfait choisi.

Utilisation de l’intelligence artificielle

Le contenu de vos emails est transmis à notre fournisseur d’inférence IA (Groq) au moment de l’analyse, uniquement pour générer la classification, le résumé et la proposition de réponse associés à cet email précis. Ce contenu n’est ni conservé par ce fournisseur au-delà du traitement de la requête, ni utilisé pour entraîner un quelconque modèle. Aucune réponse n’est jamais envoyée automatiquement en votre nom : toute réponse générée reste un brouillon que vous devez relire et valider vous-même.

Utilisation des API Google

Sveltly demande l’accès à votre compte Gmail (lecture, envoi, modification) et, en option, à votre Google Agenda, uniquement pour fournir les fonctionnalités que vous utilisez directement dans l’application : tri des emails, rédaction de brouillons de réponse, et synchronisation des rendez-vous détectés. Ces accès ne sont jamais utilisés à des fins publicitaires.

Partage avec des tiers

Nous faisons appel aux sous-traitants suivants, chacun n’ayant accès qu’aux données strictement nécessaires à sa fonction :

• Supabase — hébergement de la base de données et authentification.
• Groq — analyse IA du contenu des emails (voir section précédente).
• Resend — envoi des emails de notification générés par Sveltly (résumé quotidien).
• Google — fournisseur d’accès Gmail / Google Calendar lorsque vous connectez ces services.

Nous ne vendons ni ne louons vos données personnelles à qui que ce soit.

Sécurité

• Chiffrement des jetons OAuth au repos (AES-256-GCM, clé serveur uniquement).
• Isolation stricte des données par utilisateur au niveau de la base de données (Row Level Security) — un utilisateur ne peut techniquement jamais accéder aux données d’un autre.
• Connexions chiffrées (HTTPS/TLS) de bout en bout.
• Le contenu HTML des emails affichés est nettoyé puis isolé dans un cadre restreint avant affichage, pour empêcher tout code malveillant qu’un email reçu pourrait contenir de s’exécuter.

Conservation et suppression

Vos données sont conservées tant que votre compte existe. Vous pouvez supprimer votre compte vous-même, à tout moment, depuis Réglages → Zone de danger : cette action entraîne la suppression immédiate et définitive de l’ensemble des données associées (emails indexés, tâches, événements, jetons de connexion). Pour toute question, contactez support@sveltly.com.

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment (notamment en déconnectant votre boîte mail depuis les réglages). Pour exercer ces droits, écrivez à privacy@sveltly.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter des évolutions du produit ou de la réglementation. Toute modification substantielle vous sera communiquée par email ou via l’application.