Politique de confidentialité

[éditeur, voir les mentions légales]. Pour toute question ou pour exercer tes droits : [adresse e-mail dédiée à la protection des données].

• Ton compte (e-mail, prénom, mot de passe haché, jamais conservé en clair, fuseau horaire, langue) : pour te donner accès au service. Base : le contrat.
• Ta mémoire (notes, fichiers, notes vocales et leur transcription, fiches et liens que Sidebrain en tire, conversations avec l'assistant, rappels) : c'est le service lui-même. Base : le contrat.
• Ta position, seulement si tu la partages : pour calculer l'heure de départ de tes trajets. Seule la dernière est gardée, et tu peux l'effacer à tout moment dans les Réglages. Base : ton consentement.
• Les notifications, si tu les actives : l'identifiant d'abonnement de ton navigateur ou de ton téléphone. Base : ton consentement.
• Le micro n'est ouvert que lorsque tu enregistres une note vocale.
• Google, si tu actives un service : Agenda (lire tes événements, en créer après ta confirmation), Gmail (rédiger des brouillons et envoyer après ta confirmation, sans jamais lire tes mails), Drive (seulement les fichiers que tu choisis). Base : ton consentement, révocable dans les Réglages.
• Les services externes (MCP) que tu branches : leur adresse et leurs jetons d'accès, chiffrés. Base : ton consentement.
• Les journaux techniques (erreurs, durées, consommation par compte), avec des identifiants pseudonymisés et sans le contenu de tes notes : pour la sécurité et le bon fonctionnement. Base : l'intérêt légitime.

Personne ne lit ta mémoire. Des prestataires techniques la traitent pour le compte de Sidebrain :

• OVHcloud (France) : serveurs, base de données, fichiers et sauvegardes, dans l'Union européenne. La transcription des notes vocales passe par son service AI Endpoints.
• Google Cloud, Vertex AI (multi-région Union européenne) : calcul des représentations numériques de tes notes qui servent à la recherche.
• OpenRouter (États-Unis) et le fournisseur du modèle d'IA qu'il sollicite : réponses de l'assistant et extraction des fiches. Les requêtes partent avec l'exigence que le fournisseur ne les conserve pas. Ce transfert hors de l'Union européenne est encadré par [garanties du transfert : clauses contractuelles types, à confirmer avec OpenRouter].
• Envoi des e-mails : [prestataire d'envoi et pays].
• Suivi des erreurs : Sentry, [région d'hébergement], sans données personnelles.

Les services que tu connectes toi-même (Google, serveurs MCP) reçoivent ce que tu leur demandes d'envoyer, selon leurs propres règles.

L'utilisation et le transfert vers toute autre application des informations reçues des API Google par Sidebrain respectent les règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

• Ta mémoire et ton compte : tant que ton compte existe. Une note que tu supprimes part avec son original.
• À la suppression de ton compte : tout est effacé aussitôt, fichiers compris ; les sauvegardes, chiffrées, sont effacées sous 30 jours.
• Ta position : seule la dernière, remplacée à chaque envoi.
• L'archive d'export de tes données : 7 jours, puis effacée.
• Les journaux des tâches techniques : 7 jours.

Tu peux à tout moment accéder à tes données et les emporter (Réglages → exporter mes données), les corriger (directement sur les fiches), les effacer (une note, ou tout ton compte dans les Réglages), retirer un consentement (position, notifications, Google, services externes), t'opposer à un traitement ou en demander la limitation en écrivant à [adresse e-mail dédiée à la protection des données]. Tu peux aussi saisir la CNIL (cnil.fr).

Connexions chiffrées, disques et stockage chiffrés, données isolées compte par compte jusque dans la base, jetons des services connectés chiffrés à part. Sidebrain n'agit jamais à l'extérieur (e-mail, événement, service externe) sans ta confirmation, sauf avec les outils de lecture que tu as toi-même dispensés de confirmation.

Un seul cookie, indispensable : celui qui te garde connecté. Aucun cookie de mesure d'audience ni de publicité, donc aucun bandeau à accepter.