lahcen

Dernière mise à jour : 23 octobre 2026

Politique de confidentialité

La présente politique de confidentialité décrit la manière dont OXERION (« la Plateforme », « nous », « notre ») collecte, utilise, conserve et protège vos données personnelles lorsque vous utilisez notre site web et nos services d’agents intelligents, accessibles à l’adresse https://oxerion.ai ainsi que sur nos applications mobiles.

OXERION est une plateforme multi-agents éditée par la société LE NID IT (LENIDIT), SASU immatriculée en France (SIRET : 851 391 169 00014), dont le siège social est situé 8 rue des Munitionnettes, 31300 Toulouse, France. OXERION n’est pas une société distincte : il s’agit d’un service numérique exploité par LENIDIT.

OXERION permet d’activer des agents spécialisés pour automatiser des tâches professionnelles. À ce jour, l’agent Mail Pilote est disponible. D’autres agents pourront être ajoutés ultérieurement. Cette politique s’applique à l’ensemble des services proposés sur la Plateforme, y compris les futurs agents.

En utilisant OXERION, vous reconnaissez avoir pris connaissance de la présente politique. Si vous n’acceptez pas ces conditions, veuillez ne pas utiliser nos services. Cette prise de connaissance ne vaut pas autorisation de transmettre vos e-mails à un service d’IA tiers. Cette autorisation est demandée séparément dans l’application, avant tout envoi (voir section 6).

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Éditeur / Responsable : LE NID IT (LENIDIT)
Plateforme : OXERION
Adresse : 8 rue des Munitionnettes, 31300 Toulouse, France
SIRET : 851 391 169 00014
Site web : https://oxerion.ai
Contact confidentialité : contact@oxerion.com

2. Données personnelles collectées

Selon votre utilisation de la Plateforme, nous pouvons collecter les catégories de données suivantes :

2.1. Données de compte

Nom, prénom, civilité, adresse e-mail, numéro de téléphone.
Photo de profil (le cas échéant).
Identifiants de connexion (mot de passe chiffré, connexion via Google, Apple ou Facebook).
Informations de facturation (adresse, ville, code postal, pays).
Informations relatives à votre abonnement (Essentiel ou Pro) et à votre historique de facturation.

2.2. Données liées à l’agent Mail Pilote

Lorsque vous activez l’agent Mail Pilote, nous traitons les données nécessaires à son fonctionnement :

Adresses e-mail et identifiants de messagerie connectés (Gmail, Outlook, comptes IMAP).
Métadonnées de messagerie : objet de l’e-mail, adresse de l’expéditeur, nom complet de l’expéditeur, dates, statut et niveau d'importance de l'e-mail.
Contenu des e-mails traité temporairement en mémoire vive pour la classification, la priorisation, le résumé ou la génération de réponses par l'intelligence artificielle (OpenAI).
Résumés, classifications et propositions de réponses (courtes, détaillées ou issues d'une dictée vocale) générés par l’IA.
Enregistrements vocaux et données audio transmis temporairement pour la transcription automatique.
Données de stockage cloud connecté (Google Drive, Dropbox), limitées à la sauvegarde des pièces jointes à la demande de l'utilisateur.

Important — Conservation des e-mails :

Dans notre base de données, nous enregistrons uniquement les métadonnées : l’objet de l’e-mail, l’adresse de l’expéditeur et le nom complet de l’expéditeur.
Nous ne conservons pas le corps du message ni le contenu des pièces jointes dans nos bases de données permanentes.
Les pièces jointes sont enregistrées directement dans le service cloud connecté par l’utilisateur (Google Drive, Dropbox, etc.), et non sur nos serveurs applicatifs.
Vous pouvez détacher une messagerie à tout moment. Lors du détachement, toutes les métadonnées d’e-mails enregistrées dans notre base de données sont définitivement supprimées.

2.3. Données techniques

Adresse IP, type de navigateur, modèle de l'appareil, système d'exploitation et version.
Identifiants de session et journaux d’utilisation (sécurité, performance).
Cookies et technologies similaires (voir section 9).

2.4. Données de paiement et d'abonnement

L'accès aux fonctionnalités d'OXERION nécessite la souscription à un abonnement payant. Les formules disponibles sont les suivantes :

Abonnement Essentiel Mensuel : 29,99 € / mois
Abonnement Essentiel Annuel : 299,99 € / an
Abonnement Pro Mensuel : 49,99 € / mois
Abonnement Pro Annuel : 499,99 € / an

Gestion des paiements :

Sur l'application mobile iOS (App Store) : Tous les paiements et abonnements renouvelables automatiquement sont traités directement et de manière sécurisée par Apple Inc. via les achats intégrés (In-App Purchases). Nous ne collectons et ne stockons aucune donnée bancaire sur nos serveurs. L'utilisation des abonnements est soumise au contrat de licence utilisateur final standard d'Apple (EULA : https://www.apple.com/legal/internet-services/itunes/dev/stdeula/).
Sur le web : Les transactions sont traitées par Stripe, prestataire certifié PCI-DSS. Nous recevons uniquement des métadonnées de paiement (statut de la transaction, montant, 4 derniers chiffres de la carte).

3. Accès aux services Google (OAuth) et messageries

Certaines fonctionnalités de Mail Pilote nécessitent l’accès à votre compte Google ou autres fournisseurs via OAuth, notamment pour :

Connecter votre messagerie Gmail (lecture des e-mails, envoi de réponses rédigées ou approuvées par l'utilisateur).
Accéder à Google Drive pour la sauvegarde des pièces jointes.

Lorsque vous autorisez OXERION via Google API ou OAuth, nous accédons uniquement aux données strictement nécessaires. Nous n’utilisons pas les données reçues des API Google pour diffuser de la publicité et nous ne vendons pas ces données à des tiers.

Vous pouvez révoquer l’accès d’OXERION à tout moment depuis les paramètres de sécurité de votre compte Google : https://myaccount.google.com/permissions

L’utilisation et le transfert d'informations reçues des API Google vers toute autre application respectent la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use).

4. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

Créer et gérer votre compte utilisateur.
Traiter votre abonnement (Essentiel ou Pro) et gérer vos accès.
Fournir, maintenir et améliorer les agents activés sur la Plateforme (Mail Pilote).
Connecter vos messageries et vos services de stockage cloud avec votre autorisation explicite.
Classifier vos e-mails par catégorie, analyser leur importance, générer des résumés et préparer des réponses assistées par IA (texte ou voix).
Assurer la sécurité du service, prévenir la fraude et protéger l'infrastructure.
Assurer le support client et répondre à vos demandes.
Respecter nos obligations légales et réglementaires.

5. Bases légales du traitement (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), nos traitements reposent sur :

Exécution du contrat : fourniture des services OXERION et gestion de votre abonnement.
Consentement : connexion de vos comptes de messagerie, envoi de données vers l'IA, accès au stockage cloud et enregistrements vocaux.
Intérêt légitime : sécurité, amélioration continue de nos agents, prévention des abus.
Obligation légale : conservation des données de facturation et comptables.

6. Partage de données avec un service d’IA tiers (OpenAI) — exigence App Store

OXERION s’appuie sur un prestataire d’intelligence artificielle tiers pour certaines fonctions de Mail Pilote (classification, importance, résumés, brouillons de réponses, transcription vocale). Conformément aux guidelines Apple 5.1.1(i) et 5.1.2(i), nous indiquons ci-dessous quelles données sont envoyées, à qui, pourquoi, comment elles sont collectées, et que votre permission est demandée dans l’application avant tout envoi.

6.1. À qui les données sont envoyées

Prestataire : OpenAI, L.L.C. (et ses affiliés d’exploitation de l’API), San Francisco, Californie, États-Unis.
Canal : API OpenAI sécurisée (HTTPS), depuis nos serveurs. L’application mobile n’envoie pas vos e-mails directement à OpenAI.
Politique de confidentialité d’OpenAI : https://openai.com/policies/privacy-policy
Usage des données API OpenAI : https://openai.com/policies/api-data-usage-policies

6.2. Quelles données sont envoyées à OpenAI

Uniquement les données nécessaires à la fonction IA demandée, et uniquement après votre consentement dans l’app :

Texte du corps de l’e-mail (et extraits HTML convertis en texte, le cas échéant).
Objet de l’e-mail, nom et adresse e-mail de l’expéditeur.
Consignes que vous avez saisies pour les réponses IA (prompts « courte » / « professionnelle »).
Votre enregistrement vocal (fichier audio) lorsque vous utilisez la dictée pour une réponse.

Nous n’envoyons pas à OpenAI : vos mots de passe, vos données bancaires, vos identifiants de connexion, ni les fichiers pièces jointes en tant que fichiers (PDF, images, etc.). Les pièces jointes restent dans votre messagerie / votre cloud connecté.

6.3. Comment ces données sont collectées

Via la messagerie que vous connectez (Gmail, Outlook ou IMAP), après autorisation OAuth ou identifiants IMAP.
Via les textes que vous saisissez dans l’app (consignes de réponse, brouillon).
Via le microphone de votre appareil, uniquement si vous lancez une dictée vocale.

6.4. Pourquoi (finalités)

Classer l’e-mail (catégorie) et estimer s’il est important.
Générer un résumé.
Proposer un brouillon de réponse (courte ou professionnelle).
Transcrire votre dictée vocale en texte.

Ces traitements servent uniquement à vous fournir Mail Pilote. Nous ne vendons pas ces données et ne les utilisons pas pour de la publicité.

6.5. Permission dans l’application (obligatoire avant tout envoi)

Aucune donnée personnelle n’est transmise à OpenAI sans votre accord explicite dans l’application. Lire cette politique ne constitue pas ce consentement.

Avant la connexion d’une boîte mail et avant l’usage des fonctions IA, l’app affiche un écran de consentement qui indique :

quelles données seront envoyées ;
que le destinataire est OpenAI ;
pourquoi (analyse / résumé / réponse / transcription).

Vous devez appuyer sur « Confirmer » pour autoriser l’envoi. Si vous refusez, Mail Pilote n’envoie pas vos e-mails à OpenAI et les fonctions IA ne s’exécutent pas. Vous pouvez retirer cet accord plus tard en détachant la messagerie ou en nous contactant.

6.6. Protection équivalente (OpenAI)

Pas d’entraînement des modèles : via l’API OpenAI, vos e-mails et contenus ne sont pas utilisés pour entraîner les modèles d’OpenAI.
Le traitement API est limité à la génération du résultat demandé (classification, résumé, réponse, transcription).
OpenAI publie sa propre politique de confidentialité et ses règles d’usage API (liens ci-dessus). Les transferts hors UE sont encadrés par des Clauses Contractuelles Types, afin d’assurer une protection équivalente à celle du RGPD.

6.7. Responsabilité des contenus générés

Les contenus générés par l’IA sont des propositions. Vous devez vérifier et relire toute réponse avant envoi. OXERION n’est pas responsable des contenus que vous validez et envoyez.

7. Partage des données avec des tiers

Nous ne vendons ni ne louons jamais vos données personnelles. Nous partageons vos données uniquement avec les sous-traitants stricts nécessaires au fonctionnement du service :

OpenAI, L.L.C. : traitement IA (classification, résumés, réponses, transcription vocale), uniquement après consentement dans l’app — voir section 6 et politique OpenAI.
Apple Inc. : Gestion des achats intégrés et des abonnements sur l'application iOS.
Stripe : Traitement des paiements sur le web.
OVH SAS : Hébergement et infrastructure des serveurs en France / Union Européenne.
Fournisseurs d'authentification : Google, Apple, Facebook (selon la méthode de connexion choisie).
Services connectés par l'utilisateur : Google (Gmail, Drive), Microsoft (Outlook), Dropbox.
Autorités légales : Uniquement en cas d'obligation légale ou judiciaire.

8. Transferts internationaux de données

Certains sous-traitants (notamment OpenAI et Apple) sont situés hors de l'Union Européenne (notamment aux États-Unis). Les transferts de données vers ces entités sont encadrés par des garanties juridiques appropriées, notamment les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne, garantissant un niveau de protection équivalent au RGPD.

9. Cookies et technologies similaires

OXERION utilise des cookies et identifiants de session strictly nécessaires au fonctionnement de l'application (maintien de la connexion, sécurité des sessions, mémorisation des préférences). Vous pouvez configurer votre navigateur pour bloquer les cookies, mais certaines fonctionnalités de la plateforme risquent de ne plus fonctionner correctement.

10. Durée de conservation des données

Données de compte : Conservées pendant toute la durée d'activation de votre compte, puis supprimées ou archivées dans un délai de 24 mois après la clôture du compte.
Métadonnées de messagerie (Mail Pilote) : Conservées uniquement pendant la période où votre messagerie est connectée. Dès le détachement du compte e-mail, toutes les métadonnées sont supprimées de nos bases.
Données de facturation et transactions : Conservées conformément aux obligations légales et fiscales en vigueur (jusqu'à 10 ans).
Données traitées par l'IA (OpenAI) : Traitées instantanément en mémoire vive et non conservées par OXERION.

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles renforcées pour protéger vos données :

Chiffrement de toutes les communications en transit via le protocole HTTPS / TLS.
Stockage sécurisé et accès strictement restreint à nos serveurs.
Surveillance continue contre les intrusions et les failles de sécurité.

12. Vos droits (RGPD)

Conformément à la réglementation applicable, vous disposez des droits suivants :

Droit d'accès : Obtenir une copie de vos données personnelles.
Droit de rectification : Corriger des informations inexactes ou incomplètes.
Droit à l'effacement (« droit à l'oubli ») : Demander la suppression de vos données.
Droit à la limitation du traitement : Suspendre temporairement l'utilisation de vos données.
Droit de retrait du consentement : Retirer votre accord à tout moment (ex: détacher un compte e-mail).
Droit à la portabilité : Recevoir vos données dans un format structuré et lisible.

Pour exercer l'un de ces droits, contactez-nous à : contact@oxerion.com. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur www.cnil.fr.

13. Suppression du compte et des données

Vous pouvez demander à tout moment la suppression intégrale de votre compte et de vos données associées :

Directement depuis votre espace client dans l'application.
En envoyant un e-mail à contact@oxerion.com.

Le détachement d'une boîte e-mail entraîne la suppression immédiate de toutes ses métadonnées associées dans notre base de données.

14. Protection des mineurs

OXERION est un service destiné aux professionnels et aux adultes. Il n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un mineur nous a fourni des données, contactez-nous pour leur suppression.

15. Évolution de la politique de confidentialité

Nous nous réservons le droit de modifier la présente politique à tout moment afin de refléter les évolutions technologiques, légales ou l'ajout de nouveaux agents sur OXERION. En cas de modification majeure, vous serez informé par e-mail ou via une notification dans l'application.

16. Contact

Pour toute question relative à cette politique de confidentialité ou à la gestion de vos données personnelles :

E-mail : contact@oxerion.com
Site web : https://oxerion.ai/contact-us

Documents complémentaires : Mentions légales · Conditions Générales d’Utilisation et de Vente

Conditions générales d'utilisation et de vente

Stratégies avancées grâce à l'intelligence artificielle.

Abonnez-vous à la newsletter