Politique de confidentialité

Qui contacter

La plateforme est exploitée par Foaster Inc. Pour toute question relative aux données personnelles, écrivez à support@foaster.ai. Lorsque Foaster traite des données de mission pour votre organisation, les instructions et l’accord de traitement des données conclus avec cette organisation encadrent également ce traitement.

Compte et accès à la plateforme

Foaster utilise votre adresse email, les informations de votre compte et vos droits d’accès pour vous authentifier, vous rattacher à votre cabinet et afficher les missions accessibles. Lorsque vous liez Google, Foaster utilise votre identité Google vérifiée pour reconnaître votre compte.

Des cookies de session permettent de maintenir la connexion. Votre préférence de langue est enregistrée dans un cookie et dans le stockage local de votre navigateur. Les services d’hébergement et de sécurité traitent également les informations techniques nécessaires à l’exploitation du service, telles que les requêtes et les erreurs.

Données accessibles depuis Gmail

Quand le module affiche un message ouvert, il lit son objet et son expéditeur pour présenter un aperçu. Quand vous cliquez sur Ajouter l’email, Foaster récupère et conserve le contenu textuel, l’objet, l’expéditeur, les destinataires, les destinataires en copie, la date et les identifiants du message et du fil.

Si vous activez l’option pièces jointes, les fichiers compatibles sont également copiés dans Foaster. L’intégration porte sur le message ouvert ; elle ne parcourt pas automatiquement l’ensemble de votre boîte Gmail et ne demande pas l’autorisation d’envoyer ou de modifier vos emails.

Finalités et traitement par l’IA

Les données importées servent à documenter la mission que vous avez choisie et à permettre le travail des personnes qui y ont accès. Le contenu des emails, y compris leur corps textuel, peut être consulté et traité par l’agent IA de la mission pour répondre aux questions des utilisateurs autorisés et réaliser les analyses qu’ils demandent. Les pièces jointes peuvent être traitées pour extraire du texte, produire des titres et des résumés, puis alimenter ces fonctionnalités d’analyse.

Ces traitements utilisent notamment les services d’OpenAI. Le contenu des emails et, selon le format des pièces jointes, du texte ou des images de pages peuvent être transmis à ce fournisseur pour répondre aux questions, réaliser les analyses, l’extraction et la synthèse. L’import d’un email ou d’un document peut donc entraîner un traitement par IA ; il ne se limite pas à conserver une copie.

Aucune donnée client, notamment les emails, les pièces jointes et les contenus qui en sont dérivés, n’est utilisée pour entraîner des modèles d’intelligence artificielle.

Partage des données Google

Les emails et pièces jointes importés sont accessibles aux utilisateurs autorisés de la mission sélectionnée. Pour fournir le service, Foaster utilise Google Cloud pour l’hébergement en Belgique (région europe-west1), Supabase pour l’authentification, la base de données et le stockage en Irlande (région eu-west-1), et OpenAI pour les traitements d’intelligence artificielle.

Foaster utilise OpenAI dans le cadre d’un contrat signé, avec Zero Data Retention activé sur le projet de production et une inférence réalisée en Europe, selon les modalités applicables à ces services. Les données Google ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d’intelligence artificielle généralistes.

Les services de supervision, dont Datadog en Europe, traitent des informations de diagnostic pouvant inclure des identifiants techniques, des noms de fichiers et des titres de documents.

Protection des données Google

Les données sont chiffrées en transit via HTTPS/TLS et au repos dans le stockage Supabase avec AES-256. L’accès aux contenus nécessite une authentification et dépend des autorisations de l’organisation et de la mission.

Les secrets utilisés par les services de production sont gérés dans Google Cloud Secret Manager. La capture automatique des prompts et réponses par l’intégration OpenAI de Datadog et l’observabilité LLM sont désactivées.

Les copies importées restent conservées dans Foaster selon les dispositions de la section « Conservation et suppression ». Le Zero Data Retention d’OpenAI ne supprime pas ces copies.

Données Google et utilisation limitée

Foaster utilise les informations reçues des API Google Workspace conformément à la Google Workspace API User Data and Developer Policy, y compris ses exigences Limited Use.

Les données Google ne sont utilisées que pour fournir les fonctionnalités visibles demandées par les utilisateurs : identifier le message ouvert, l’importer dans la mission choisie, traiter les pièces jointes sélectionnées et utiliser les contenus importés pour répondre aux questions et réaliser les analyses demandées par les utilisateurs autorisés de cette mission. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour créer, entraîner ou améliorer un modèle d’intelligence artificielle généraliste.

Conservation et suppression

Les copies importées et les résultats de traitement sont conservés dans l’espace Foaster de votre organisation pendant la durée du contrat client. Les modalités et délais de restitution et de suppression des données à la fin du contrat sont définis dans le contrat conclu avec votre organisation. Pour toute question sur ces modalités ou pour demander une suppression pendant le contrat, contactez support@foaster.ai en précisant les données concernées.

Révoquer l’accès Google ou désinstaller le module n’efface pas les copies déjà importées, les pièces jointes ni les résultats dérivés. Une demande de suppression doit porter sur ces données dans Foaster, et pas seulement sur la connexion Gmail.

Vos choix et vos droits

Vous choisissez la mission de destination et l’inclusion des pièces jointes avant chaque import. Vous pouvez retirer l’autorisation accordée à Foaster dans les paramètres de sécurité de votre compte Google, rubrique des connexions aux applications et services tiers.

Pour demander l’accès, la rectification ou la suppression de données, ou exercer les autres droits applicables à votre situation, écrivez à support@foaster.ai. Pour des données de mission gérées par votre organisation, votre administrateur peut également être votre interlocuteur. Une vérification d’identité ou d’autorisation peut être nécessaire pour traiter la demande.

Évolution de cette politique

Cette page décrit l’utilisation des données par la plateforme et l’intégration Gmail. Les changements concernant de nouvelles utilisations des données Google doivent être portés à votre connaissance avant leur mise en œuvre et faire l’objet du consentement requis.