Politique de confidentialité

En vigueur le 25 octobre 2026. English summary below.

Cyllenia crée des agents d'IA pour ton entreprise, sur mesure ou prêts à brancher sur tes outils : Gmail, Google Agenda, Google Drive, WhatsApp. Pour ça, on lit une partie de tes données. Cette page dit lesquelles, pourquoi, où elles vont, combien de temps on les garde, et comment tout arrêter. Elle vaut pour le site cyllenia.fr et pour ton espace client, app.cyllenia.fr.

1. Qui est responsable

Cyllenia est éditée par Yohann Félicité, entrepreneur individuel (coordonnées dans les mentions légales). Pour toute question sur tes données ou pour exercer tes droits : contact@cyllenia.fr.

Pour ton compte et ta relation avec nous, Cyllenia est responsable du traitement. Pour les données de ton activité (tes mails, ceux de tes clients, de tes partenaires et de tes prestataires), c'est toi qui décides de les confier à tes agents : Cyllenia les traite pour ton compte, comme sous-traitant au sens du RGPD.

2. Les données qu'on traite

• Ton compte : ton nom, ton adresse mail, les membres de ton équipe que tu invites.
• Ce que tu fais dans ton espace : tes réglages, tes consignes aux agents, ce que tu valides ou retiens, les notes et pages que tu crées.
• Tes données Google, si tu branches Gmail, Google Agenda ou Google Drive. Le détail est juste en dessous.
• WhatsApp, si tu relies un numéro : les messages des groupes où se trouve le numéro de la plateforme, et les messages privés venant de tes propres numéros. Les vocaux sont transcrits. Les fichiers reçus peuvent être rangés dans ton Drive.
• Beds24, si tu le branches : tes biens et tes séjours.
• Données techniques : journaux de fonctionnement et d'erreurs, gardés pour faire tourner et sécuriser le service.

Le site cyllenia.fr, ces pages et l'app ne déposent aucun cookie et ne contiennent aucun outil de mesure d'audience ni de publicité. Ton espace client garde seulement de quoi te tenir connecté dans ton navigateur.

Sur le site cyllenia.fr : prendre rendez-vous

• Ce qu'on reçoit. Quand tu réserves un premier échange depuis cyllenia.fr : ton nom, ton adresse mail, le créneau choisi, ton fuseau horaire et ta langue. Rien d'autre n'est demandé.
• Pourquoi. Organiser ce rendez-vous, t'envoyer l'invitation et le lien de la visio, et te recontacter à la suite de cet échange. C'est une démarche que tu fais à ta demande, avant un éventuel contrat.
• Où ça va. La réservation est enregistrée chez Cal.com, qui gère l'agenda de Yohann et envoie l'invitation. Elle n'est utilisée pour aucune prospection automatique et n'est transmise à personne d'autre.
• Combien de temps. Si l'échange ne donne pas suite, ton nom et ton adresse sont effacés au plus tard 3 ans après notre dernier contact. Tu peux demander leur suppression avant, à tout moment.

Le site ne garde rien dans ton navigateur. Sa police est servie par le site lui-même, sans appel à Google Fonts. Comme tout hébergeur, Vercel tient des journaux techniques (adresse IP, page demandée), gardés peu de temps pour faire fonctionner et sécuriser le site.

3. Ce qu'on lit dans ton compte Google, et pourquoi

Tu branches chaque service Google à part, depuis l'onglet Connexions. Google t'affiche alors les autorisations demandées. Pour chaque service, tu règles ensuite ce que tes agents peuvent faire : aucun droit, lecture ou écriture. Sans au moins « Lecture », on ne lit rien, même si le compte est branché.

Identifier ton compte

• Autorisations : openid, email.
• On lit ton adresse Google pour savoir quel compte est branché à ton espace. Rien d'autre.

Gmail

• Autorisations : https://www.googleapis.com/auth/gmail.readonly (lire), https://www.googleapis.com/auth/gmail.modify (libellés), https://www.googleapis.com/auth/gmail.send (envoyer).
• Ce qu'on lit. Au branchement, les mails reçus des 30 derniers jours (100 au plus). Ensuite, les nouveaux mails, toutes les 10 minutes. On ne lit pas tes brouillons, ton spam ni ta corbeille. Pour tes mails envoyés, on lit seulement les destinataires et la date, pour savoir si tu as déjà répondu.
• Ce qu'on garde. L'expéditeur, l'objet, la date, le texte du mail (20 000 caractères au plus), le nom et la taille des pièces jointes, et les liens vers des documents Google cités dans le mail. Le contenu des pièces jointes n'est pas copié chez nous : on le relit dans Gmail quand il faut, par exemple pour lire une facture. Ce qu'on en tire (émetteur, numéro, montant, date d'une facture) est gardé dans ta Compta.
• Pourquoi. Classer ton courrier, te dire ce qui demande une action, repérer les factures et les pièces attendues, préparer les réponses.
• Libellés. On crée dans ton Gmail un libellé « Tri » et ses sous-libellés, et on les pose sur tes mails pour que tu retrouves le classement dans Gmail. On ne supprime, n'archive et ne marque comme lu aucun mail.
• Envois, seulement en « Écriture ». Tes agents envoient les réponses que tu as validées, et les relances programmées (par exemple une pièce demandée il y a 14 jours à un client). Chaque envoi programmé s'affiche dans ton Courrier avant de partir : tu peux le modifier ou le retenir.

Google Agenda

• Autorisations : https://www.googleapis.com/auth/calendar.events.readonly (lire), https://www.googleapis.com/auth/calendar.events (écrire).
• Ce qu'on lit et garde. Pour chaque rendez-vous, de 60 jours en arrière à environ 13 mois devant : le titre, la date, les heures, le lieu, le lien Meet et le lien vers l'évènement. On ne garde ni la description ni la liste des invités.
• Pourquoi. Savoir quand tu es pris, pour caler le reste autour (rendez-vous, tâches, relances) et te montrer ta journée.
• Écriture, seulement en « Écriture » : un agent peut ajouter un rendez-vous dans ton agenda quand tu le lui demandes. On ne modifie ni ne supprime tes rendez-vous existants.

Google Drive

• Autorisations : https://www.googleapis.com/auth/drive.readonly (lire), https://www.googleapis.com/auth/drive.file (fichiers créés par Cyllenia).
• Lecture. On ouvre seulement les documents Google ou les fichiers Drive dont le lien figure dans un mail que tu as reçu (10 Mo au plus), pour que l'agent comprenne le mail en entier. On ne parcourt pas ton Drive.
• Écriture, seulement en « Écriture ». On crée un dossier « Cyllenia » et on y range tes factures et tes pièces : pièces jointes de tes mails et fichiers reçus sur WhatsApp, par année, par mois et par catégorie, avec un nom qui dit ce que c'est. Si une facture est corrigée, on déplace ou on renomme le fichier qu'on a créé. Un agent peut aussi créer un document Google quand tu le lui demandes. L'autorisation drive.file ne donne accès qu'aux fichiers que Cyllenia a créés ou que tu lui as ouverts.

Ce qu'on ne fait jamais avec tes données Google

• Les vendre, les louer ou les céder.
• S'en servir pour de la publicité, ciblée ou non, ou pour te profiler.
• S'en servir pour développer, améliorer ou entraîner des modèles d'IA ou d'apprentissage automatique généralistes, chez nous ou chez un prestataire.
• S'en servir pour évaluer ta solvabilité ou pour un prêt.
• Les transmettre à quelqu'un d'autre que les prestataires listés plus bas, et seulement pour faire fonctionner ton service.

4. Comment l'IA lit tes données

Tes agents s'appuient sur des modèles d'IA, auxquels on envoie le strict nécessaire :

• Le tri du courrier. Pour chaque mail reçu, un premier modèle de classement reçoit l'expéditeur, l'objet, les 500 premiers caractères et le nom des pièces jointes. Pour les mails qui demandent une vraie lecture, un second modèle reçoit le texte entier et celui des pièces jointes, avec la liste de tes biens, propriétaires et prestataires pour les reconnaître.
• WhatsApp. Les messages sont lus par le même modèle de lecture. Les vocaux sont transcrits sur notre propre serveur, sans passer par un tiers.
• L'assistant de ton espace. Quand tu lui poses une question, il reçoit les résumés de tes mails, jamais leur texte entier, ainsi que tes rendez-vous, tes dossiers et tes biens.

Ces modèles tournent chez OpenCode, qui nous donne accès aux modèles d'IA (modèle de lecture : DeepSeek V4.1 Flash). Pour les modèles qu'on utilise, OpenCode s'engage à ne rien conserver de nos requêtes et à ne pas s'en servir pour entraîner des modèles. On n'utilise que des modèles couverts par cet engagement.

5. Qui peut voir tes données

Tes agents et toi, et les membres de ton équipe que tu invites. Personne chez Cyllenia ne lit tes mails, tes fichiers ou tes messages, sauf dans l'un de ces cas :

• tu nous le demandes et tu nous dis quoi regarder, par exemple pour corriger un tri ou comprendre une erreur ;
• c'est nécessaire pour la sécurité du service : enquêter sur un abus ou une faille ;
• la loi nous y oblige ;
• les données sont regroupées et rendues anonymes, pour faire tourner le service.

6. Où vont tes données : nos prestataires

• Convex (Convex, Inc., États-Unis) : la base de données de ton espace. Tes données sont stockées en Irlande, dans l'Union européenne.
• Hostinger (Hostinger International Ltd.) : notre serveur, situé en France, où tournent les agents, la liaison WhatsApp et la transcription des vocaux.
• OpenCode (Anomaly, États-Unis) : l'accès aux modèles d'IA décrit plus haut.
• Resend (Resend, Inc., États-Unis) : envoie le code qui te permet de te connecter. Il ne reçoit que ton adresse mail et ce code.
• Vercel (Vercel Inc., États-Unis) : héberge le site cyllenia.fr, ces pages et l'interface de ton espace. Le retour de connexion de Google passe par Vercel avant d'arriver dans ta base.
• Cal.com (Cal.com, Inc., États-Unis) : enregistre les rendez-vous pris sur cyllenia.fr et envoie les invitations. Il reçoit ton nom, ton adresse mail et le créneau choisi.
• Google et WhatsApp (Meta) : les services que tu branches. Ils restent soumis à leurs propres règles.

Quand des données sortent de l'Union européenne, le transfert s'appuie sur les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne ou cadre de protection des données UE-États-Unis.

7. Sécurité

• Toutes les connexions sont chiffrées (HTTPS).
• Tes autorisations Google restent dans la base de ton espace. Elles ne sont jamais affichées, ni envoyées aux agents ni à notre serveur : les agents passent par ta base, qui ne leur donne que ce que ton réglage permet.
• Chaque client a son espace. Un client ne peut jamais lire les données d'un autre.
• L'accès à l'administration et au serveur est réservé à Cyllenia.

8. Combien de temps on garde tes données

• Tant que ton espace est ouvert, on garde ce qu'il faut pour le faire marcher : le courrier lu, ta Compta, tes rendez-vous, tes réglages.
• Le journal de tes agents est effacé au bout de 90 jours.
• Sur notre serveur, rien ne s'accumule : le dernier passage du tri est remplacé au passage suivant, et un fichier WhatsApp en attente de rangement est effacé au bout de 24 heures.
• Quand tu débranches un service, on arrête de le lire tout de suite. Si tu débranches ton agenda, ses rendez-vous sont effacés. Quand plus aucun service Google n'est branché, on révoque l'autorisation auprès de Google et on efface ton compte Google de ta base. Les mails déjà lus et ta Compta restent dans ton espace tant que tu ne demandes pas leur suppression.
• Sur demande, ou à la fin de ton contrat, on efface toutes tes données sous 30 jours.
• Un rendez-vous pris sur cyllenia.fr sans suite est effacé au plus tard 3 ans après notre dernier contact.

Tu peux aussi retirer l'accès de Cyllenia à ton compte Google à tout moment, depuis myaccount.google.com/permissions. Ce que Cyllenia a rangé dans ton Drive et les libellés posés dans ton Gmail restent à toi et ne sont pas effacés.

9. Tes droits

Tu peux accéder à tes données, les faire corriger ou effacer, en demander une copie dans un format réutilisable, t'opposer à un traitement ou demander qu'on le limite. Écris à contact@cyllenia.fr. On répond sous un mois.

Si tu penses que tes droits ne sont pas respectés, tu peux saisir la CNIL : cnil.fr/fr/plaintes.

Tes clients, partenaires ou prestataires dont les messages passent par ton espace peuvent aussi exercer ces droits, auprès de toi ou auprès de nous.

10. Changements

Si on change cette politique, la date en haut de la page change. Pour un changement important, en particulier sur l'usage de tes données Google, on te prévient avant, dans ton espace ou par mail, et on te redemande ton accord si la loi ou Google l'exigent.