L’essentiel en 30 secondes
- Liste d’attente : nous collectons uniquement ton adresse email, pour te prévenir du lancement.
- Bêta de Désabo : si tu connectes ta boîte Gmail, Désabo lit uniquement les emails qui ressemblent à des reçus, factures ou abonnements (le filtre est appliqué chez Google), en lecture seule.
- Le contenu de tes emails et de tes relevés n’est jamais conservé : il est analysé puis oublié. Nous gardons seulement les abonnements détectés (service, prix, dates).
- Tes relevés bancaires sont lus dans ton navigateur : le fichier n’est jamais envoyé, et ton IBAN et tes numéros de carte sont effacés avant l’analyse.
- Tes données ne sont jamais vendues, louées ni utilisées pour de la publicité, et ne servent pas à entraîner des modèles d’IA.
- Tu peux tout supprimer en un clic depuis ta page Désabo, et retirer l’accès à Gmail à tout moment.
1. Responsable du traitement
Le responsable du traitement de tes données est :
[Prénom NOM], entrepreneur individuel, éditeur de Désabo
Adresse : [Adresse postale complète]
Email : contact@desabo.app
2. Données collectées
Liste d’attente
- ton adresse email, la date d’inscription et le formulaire utilisé (« hero » ou « bas de page »).
Bêta de Désabo
- À l’inscription : ton adresse email et, si tu le donnes, ton prénom. Une adresse Désabo personnelle (du type
u.xxxx@desabo.app) et une page privée te sont attribuées. - Si tu connectes Gmail : ton adresse Gmail et un jeton d’accès en lecture seule fourni par Google, chiffré avant d’être enregistré. Voir la section 3.
- Si tu transfères des emails à ton adresse Désabo : ils sont analysés de la même façon, puis supprimés.
- Si tu ajoutes des relevés bancaires : le fichier (PDF ou CSV) est lu dans ton navigateur et n’est jamais envoyé. Avant l’envoi, ton IBAN, tes numéros de carte et les longues références sont effacés ; seul le texte des opérations est transmis pour analyse, puis immédiatement oublié.
- Ce que nous conservons : la liste des abonnements détectés (nom du service, formule, montant, fréquence, dates de prélèvement, de fin d’essai ou d’engagement, statut, intermédiaire de paiement, libellé bancaire du prélèvement), tes corrections, et un journal technique de l’analyse (domaine de l’expéditeur et informations extraites, sans le contenu de l’email).
Quand tu navigues
Nos hébergeurs enregistrent automatiquement des données techniques (adresse IP, navigateur, pages consultées, date et heure) dans des journaux serveur, pour la sécurité et le bon fonctionnement du service.
Ce que nous ne collectons pas
Ni mot de passe de messagerie, ni identifiants bancaires, ni accès à ton compte bancaire. Le calculateur et la démo de la page d’accueil fonctionnent entièrement dans ton navigateur.
3. Données Google (Gmail)
Quand tu connectes Gmail, Désabo demande l’autorisation « lecture seule » de tes emails (gmail.readonly) ainsi que ton adresse email. Désabo ne peut ni envoyer, ni modifier, ni supprimer d’email.
- Seuls les emails des 12 derniers mois correspondant à des mots-clés d’abonnement (reçu, facture, abonnement, essai, renouvellement…) sont récupérés, puis seulement 1 à 2 emails par expéditeur sont analysés.
- Le contenu de ces emails est transmis à notre prestataire d’analyse par IA (Anthropic, voir section 5) le temps de l’analyse, puis n’est pas conservé par Désabo.
- Ces données servent uniquement à te montrer tes abonnements. Elles ne sont ni vendues, ni utilisées pour de la publicité, ni lues par un humain (sauf à ta demande pour résoudre un problème, ou obligation légale).
- Tu peux retirer l’accès à tout moment depuis ta page Désabo (« Supprimer mes données ») ou sur myaccount.google.com/permissions.
L’utilisation et le transfert, par Désabo, des informations reçues des API Google respectent le Règlement relatif aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (« Limited Use »).
Désabo’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
4. Finalités et bases légales
| Pourquoi | Base légale (RGPD) |
|---|---|
| T’informer du lancement et t’inviter à la bêta | Ton consentement (art. 6.1.a) |
| Fournir le service : détecter, afficher et suivre tes abonnements | L’exécution du service que tu demandes (art. 6.1.b) |
| Lire tes emails Gmail et analyser tes relevés | Ton consentement explicite (art. 6.1.a), retirable à tout moment |
| Sécurité, prévention des abus, journaux techniques | Notre intérêt légitime (art. 6.1.f) |
5. Destinataires des données
Tes données sont accessibles uniquement à l’éditeur de Désabo et aux prestataires techniques suivants, qui les traitent pour notre compte et selon nos instructions :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase, Inc. | Base de données (liste d’attente, abonnements détectés) | Union européenne |
| Cloudflare, Inc. | Moteur d’analyse, réception des emails transférés, nom de domaine | Réseau mondial |
| Anthropic, PBC | Analyse par IA du contenu des emails et des opérations bancaires (sans conservation par Désabo) | États-Unis |
| Google LLC | Connexion à Gmail (si tu la choisis) | Réseau mondial |
| Netlify, Inc. | Hébergement du site desabo.app | Réseau mondial |
Selon ses conditions commerciales, Anthropic n’utilise pas les données transmises via son API pour entraîner ses modèles.
6. Transferts hors de l’Union européenne
Certains prestataires sont des sociétés américaines. Les transferts sont encadrés par les garanties prévues par le RGPD : décision d’adéquation (EU-U.S. Data Privacy Framework) lorsque le prestataire y adhère, ou clauses contractuelles types de la Commission européenne.
7. Durée de conservation
- Contenu des emails et des relevés : jamais conservé par Désabo (analyse puis suppression immédiate).
- Abonnements détectés et corrections : tant que ton compte bêta existe ; supprimés dès que tu cliques sur « Supprimer mes données », et au plus tard 12 mois après ta dernière visite.
- Jeton d’accès Gmail : supprimé et révoqué auprès de Google lors de la suppression de tes données.
- Journal technique de l’analyse : 12 mois maximum.
- Liste d’attente : jusqu’à ta désinscription, et au plus tard 3 ans après notre dernier contact sans réaction (recommandation de la CNIL).
- Journaux des hébergeurs : selon leur politique, généralement quelques semaines.
8. Tes droits
Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits d’accès, de rectification, d’effacement, d’opposition, de limitation, de portabilité, de retrait du consentement à tout moment, et de définir des directives post-mortem.
Le plus simple : le bouton « Supprimer mes données » de ta page Désabo efface tout immédiatement et révoque l’accès à Gmail. Tu peux aussi écrire à contact@desabo.app ; nous répondons sous un mois maximum.
En cas de désaccord, tu peux saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).
10. Sécurité
- Connexions chiffrées (HTTPS) partout.
- Jetons d’accès Gmail chiffrés (AES-256-GCM) avec une clé stockée dans le coffre de secrets de l’hébergeur, jamais dans le code.
- Base de données fermée au public : seules les fonctions du moteur y accèdent, avec une clé secrète.
- Relevés bancaires traités dans ton navigateur, avec effacement des numéros sensibles avant envoi.
11. Modifications
Cette politique évoluera avec Désabo (lancement de l’application, nouvelles sources de données). En cas de changement important, nous t’en informerons par email. La date de dernière mise à jour figure en haut de cette page.