Politique de confidentialité

Préambule

La présente politique de confidentialité décrit la manière dont Listr collecte, utilise, conserve et protège vos données personnelles lorsque vous utilisez le service accessible à l’adresse https://listr.fr.

Responsable du traitement : Pierre Lopez, Entrepreneur Individuel (EI), 1 rue du Marthourey, 42390 Villars, France. SIREN 105 609 770. Contact : contact@listr.fr.

Le service Listr est réservé aux personnes physiques majeures (18 ans et plus) et aux personnes morales représentées par une personne majeure. Listr ne collecte pas sciemment de données auprès de mineurs.

Listr est engagé dans une démarche de protection minimale des données conforme au Règlement général sur la protection des données (RGPD) et à la Loi Informatique et Libertés modifiée.

1. Données personnelles collectées

Listr collecte les données strictement nécessaires au fonctionnement du service.

Données d’identification et de compte : adresse email, mot de passe (haché de manière irréversible par notre système d’authentification Supabase, jamais stocké en clair) OU, si vous choisissez l’authentification via Google, données transmises par Google (adresse email, nom, photo de profil, identifiant Google unique). Fournisseur d’authentification utilisé, plan d’abonnement, statut de l’abonnement.

Données de connexion à votre boîte mail : jetons d’authentification OAuth (access token, refresh token) fournis par Google pour accéder à votre boîte Gmail avec votre autorisation, enregistrés chiffrés (voir section 11), adresses des comptes Gmail connectés, autorisations Google accordées, horodatage d’expiration des jetons.

Données extraites de vos emails : uniquement les tâches détectées automatiquement par notre système d’analyse, à partir des emails que vous recevez et, si la détection des engagements est activée, des emails que vous envoyez (titre de la tâche, description synthétique, priorité, échéance estimée, statut, expéditeur ou destinataire de l’email source, sujet de l’email source, nom, type et taille de ses pièces jointes, identifiant unique de l’email pour éviter les doublons). Le contenu intégral (corps) de vos emails, reçus comme envoyés, n’est jamais stocké par Listr : il est lu en mémoire vive uniquement le temps de l’analyse automatique, puis immédiatement écarté. Aucune copie du corps de l’email n’est conservée dans notre base de données, ni dans nos caches, ni dans nos journaux. Les pièces jointes ne sont jamais copiées par Listr : elles sont téléchargées depuis Gmail uniquement lorsque vous le demandez.

Brouillons : le texte des brouillons rédigés avec Listr (générés à votre demande, puis éventuellement modifiés par vous), leur objet, leurs destinataires et l’instruction éventuelle que vous donnez pour leur rédaction. Ce sont des textes produits avec Listr, distincts du contenu de vos emails. Les fichiers que vous joignez à un brouillon sont conservés temporairement, le temps de son envoi (voir section 7).

Préférences de rédaction : signature, ton préféré, formules à utiliser ou à éviter et consignes que vous enregistrez dans vos paramètres.

Expéditeurs ignorés : adresses des expéditeurs que vous choisissez d’ignorer.

Relances : pour les emails envoyés dont vous demandez le suivi, identifiant du fil Gmail, destinataires, délai et statut de la relance.

Nettoyage de la boîte de réception (Inbox Detox) (fonctionnalité en cours de déploiement, réservée à certains comptes) : à votre demande, Listr lit les métadonnées des emails de votre boîte de réception (expéditeur, objet, date, statut lu ou non lu, catégorie Gmail, en-têtes techniques d’envoi) pour vous proposer des actions groupées. L’objet sert uniquement, en mémoire, à repérer les emails importants (sécurité, factures, livraisons, administration) pour ne jamais les proposer au nettoyage. Il n’est ni stocké ni transmis à un service d’IA. Les en-têtes techniques d’envoi (désinscription, liste de diffusion, envoi en nombre ou automatique) servent uniquement, en mémoire, à distinguer les envois automatiques des emails écrits par une personne : Inbox Detox ne range que les envois automatiques, jamais les emails écrits par une personne. Ces en-têtes ne sont ni stockés ni transmis à un service d’IA. Ces métadonnées ne sont pas stockées. Seul le journal des actions que vous validez est conservé (action, expéditeur concerné, identifiants techniques des emails, date), afin de vous permettre de les annuler ; les identifiants des emails en sont effacés au bout de 30 jours.

Ajout à Google Agenda (offre Business) (fonctionnalité en cours de déploiement, réservée à certains comptes) : à votre demande, Listr crée dans votre compte Google un agenda nommé « Listr » et y ajoute les événements que vous validez (titre et description de la tâche, date, heure, durée, lieu éventuel, lien vers l’email dans Gmail). Listr n’a accès qu’à cet agenda : il ne lit ni ne modifie vos autres agendas ou événements. Listr conserve l’identifiant et le lien de chaque événement créé, pour éviter les doublons et vous permettre de l’ouvrir.

Données de facturation : gérées et stockées exclusivement par notre prestataire de paiement Stripe. Listr conserve uniquement des identifiants techniques de rapprochement (identifiant client Stripe, identifiant d’abonnement), sans avoir accès à vos coordonnées bancaires.

Données techniques d’usage : quotas consommés (analyses, brouillons, relances, reformulations), horodatages, identifiants techniques des emails déjà analysés (pour éviter les doublons), domaine de l’expéditeur des emails écartés automatiquement avant analyse (lettres d’information, envois automatiques), consommation du service d’IA (nombre de jetons, coût estimé), journaux d’erreurs techniques.

Échanges avec le support : messages que vous nous adressez par email ou via la messagerie intégrée au site (Crisp). Lorsque vous êtes connecté, la messagerie reçoit aussi votre adresse email, votre identifiant de compte Listr et votre offre, pour que nous puissions vous répondre.

Listr n’utilise aucun cookie publicitaire ni pixel publicitaire, et ne vend aucune donnée. La fréquentation du site est mesurée par Vercel Web Analytics, sans cookie et sous forme de statistiques agrégées (pages consultées, page de provenance, pays, type d’appareil et de navigateur) : aucun profil individuel n’est constitué. Les erreurs techniques sont suivies avec Sentry (voir section 4).

2. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fournir le service Listr : analyse automatique de votre boîte Gmail, extraction de tâches, détection des engagements pris dans vos emails envoyés, génération de brouillons de réponse
• Nettoyer votre boîte de réception à votre demande : archivage, marquage comme lu et désinscription des listes de diffusion, sans jamais supprimer d’email (fonctionnalité en cours de déploiement, réservée à certains comptes)
• Ajouter une tâche à votre Google Agenda à votre demande, dans un agenda « Listr » dédié (fonctionnalité en cours de déploiement, réservée à certains comptes)
• Gérer votre compte et votre abonnement : inscription, authentification, facturation via Stripe
• Assurer le support utilisateur : réponse à vos demandes par email ou via la messagerie intégrée au site
• Garantir la sécurité et la fiabilité du service : détection de fraude, prévention des abus, suivi des erreurs techniques
• Mesurer la fréquentation du site, de façon agrégée et sans cookie
• Respecter nos obligations légales et comptables

3. Base légale des traitements (RGPD article 6)

• Exécution du contrat (article 6.1.b RGPD) : traitement des données de compte, des données de connexion Gmail, des tâches extraites, des brouillons et des échanges avec le support, nécessaires à la fourniture du service que vous avez souscrit.
• Obligation légale (article 6.1.c RGPD) : conservation des données de facturation pendant la durée prévue par le Code de commerce et le Code général des impôts.
• Intérêt légitime (article 6.1.f RGPD) : traitement des journaux techniques et suivi des erreurs techniques, pour prévenir la fraude et garantir la disponibilité du service ; mesure de fréquentation agrégée et sans cookie, pour améliorer le site.

4. Sous-traitants et transferts hors Union européenne

Pour fournir le service, Listr fait appel aux sous-traitants suivants, chacun lié à Listr par un accord de traitement des données (DPA). Les transferts de données hors de l’Union européenne sont encadrés par des clauses contractuelles types (CCT) conformes au RGPD.

Anthropic : selon sa documentation, Anthropic supprime automatiquement les requêtes et les réponses de son API dans un délai de 30 jours après leur réception ou leur génération, sauf si une conservation plus longue est nécessaire pour faire respecter sa politique d’utilisation (jusqu’à 2 ans pour les requêtes et réponses signalées par ses systèmes de sécurité) ou imposée par la loi. Par défaut, Anthropic n’utilise pas les requêtes et réponses de ses produits commerciaux, dont son API, pour entraîner ses modèles ; Listr ne lui transmet aucun retour ni aucune autorisation qui lèverait cette règle.

Lorsque vous demandez une désinscription, Listr transmet votre demande, en votre nom, au lien ou à l’adresse de désinscription fournis par l’expéditeur dans l’email concerné. Cet expéditeur n’est pas un sous-traitant de Listr et reste responsable de l’application de votre demande.

Aucun de vos emails, ni leur contenu, n’est transmis à des annonceurs, courtiers en données ou tiers non listés ci-dessus.

5. Utilisation des données Google (Limited Use)

L’utilisation et le transfert par Listr des informations reçues de Google APIs vers toute autre application respectent la Google API Services User Data Policy, y compris les exigences Limited Use : https://developers.google.com/terms/api-services-user-data-policy

Listr’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. https://developers.google.com/terms/api-services-user-data-policy

Les données Google (brutes ou dérivées) ne sont jamais utilisées pour entraîner, améliorer ou affiner des modèles d’IA, ni par Listr ni par ses prestataires.

The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

Conformément à cette politique, Listr utilise les données de votre compte Gmail auxquelles vous nous donnez accès exclusivement pour :

• Fournir les fonctionnalités de l’application (extraction automatique de tâches actionnables depuis vos emails, génération de brouillons de réponse, gestion de votre boîte mail depuis le tableau de bord Listr)
• Améliorer ces fonctionnalités visibles pour l’utilisateur

Listr n’utilise jamais vos données Gmail pour :

• Vous adresser des publicités ou toute communication marketing
• Entraîner des modèles d’intelligence artificielle
• Vendre, louer, échanger ou partager ces données avec des tiers à des fins commerciales
• Toute finalité autre que le fonctionnement direct du service que vous avez souscrit

Aucun humain de l’équipe Listr n’accède au contenu de vos emails, sauf dans les cas strictement limités suivants :

• Avec votre consentement écrit explicite (par exemple pour investiguer un bug que vous avez signalé et qui nécessite l’accès à un email spécifique)
• Pour des raisons de sécurité impératives (détection d’abus, prévention de fraude)
• Pour se conformer aux lois applicables ou à une demande légale contraignante

6. Décision automatisée

Listr utilise un système d’intelligence artificielle (modèle Claude Haiku fourni par Anthropic) pour analyser automatiquement le contenu de vos emails Gmail, reçus et envoyés, et en extraire des tâches actionnables ainsi que les engagements que vous prenez auprès de vos correspondants. Ce traitement automatisé ne produit pas d’effets juridiques à votre égard : les tâches extraites sont des suggestions que vous pouvez librement valider, modifier, ignorer ou supprimer. Vous conservez à tout moment la maîtrise de votre boîte mail et de vos décisions.

Vous pouvez arrêter cette analyse automatique à tout moment, en déconnectant votre boîte Gmail depuis vos paramètres Listr (rubrique Comptes Gmail) ou en retirant l’accès de Listr depuis votre compte Google (https://myaccount.google.com/permissions). La détection des engagements dans vos emails envoyés peut être désactivée à tout moment, indépendamment, depuis la page Comptes Gmail de vos paramètres Listr.

7. Durée de conservation des données

• Compte actif : vos données sont conservées pendant toute la durée de votre abonnement, sauf les catégories ci-dessous dont la durée est plus courte.
• Compte sans abonnement : votre compte et les données qui y sont associées sont supprimés automatiquement 12 mois après la plus récente de ces dates : la fin de votre abonnement, votre inscription si vous ne vous êtes jamais abonné, ou votre sortie d’un pack équipe. Un email vous prévient au moins 30 jours avant, avec la date de suppression. Souscrire un abonnement avant cette date annule la suppression ; une simple connexion ne l’annule pas. Les données de facturation suivent leur propre durée (voir ci-dessous). Vous pouvez aussi supprimer votre compte plus tôt (voir section 8).
• Suppression de compte : voir la section 8.
• Données de facturation : conservées 10 ans conformément à l’article L.123-22 du Code de commerce.
• Journaux techniques d’IA (consommation du service d’IA, emails écartés automatiquement avant analyse) : conservés 12 mois maximum.
• Compteurs d’usage (nombre d’analyses et de brouillons par jour, reformulations Email Whisper par mois) : supprimés au-delà de 13 mois.
• Journal d’authentification (connexions, déconnexions et modifications de sécurité de votre compte, tenu par notre système d’authentification Supabase) : supprimé au-delà de 90 jours.
• Journal de surveillance des boîtes Gmail(renouvellement automatique de la réception des nouveaux emails : date, résultat, message d’erreur technique éventuel) : supprimé au-delà de 90 jours.
• Identifiants des emails déjà analysés : conservés tant que votre compte existe, pour ne jamais analyser deux fois le même email.
• Tâches ignorées (par exemple après l’exclusion de leur expéditeur) : supprimées définitivement 30 jours après. Seul l’identifiant technique de l’email concerné, jamais son contenu, est conservé tant que votre compte existe, pour que la tâche ne réapparaisse pas.
• Journaux d’hébergement et d’erreurs : conservés selon les réglages de nos sous-traitants, au plus 30 jours pour les journaux d’exécution de l’application (Vercel) et au plus 90 jours pour les journaux d’erreurs (Sentry).
• Emails envoyés par Listr et leurs journaux d’envoi (destinataire, objet, contenu, statut de distribution) : conservés 30 jours par notre sous-traitant Resend.
• Sauvegardes : les éventuelles sauvegardes automatiques de la base de données, faites par notre hébergeur Supabase pour restaurer le service en cas d’incident, sont conservées 7 jours au plus. Une donnée supprimée peut donc y subsister jusqu’à 7 jours, avant de disparaître définitivement.
• Jetons OAuth Gmail : conservés, chiffrés, tant que votre boîte Gmail est connectée à Listr. Ils sont effacés de notre base lorsque vous déconnectez la boîte ou supprimez votre compte (voir section 8).
• Fichiers joints à un brouillon : supprimés dès l’envoi du brouillon et, s’il n’est pas envoyé, dans les 48 heures suivant leur ajout.
• Journal des nettoyages (Inbox Detox) : identifiants des emails effacés au bout de 30 jours ; le reste du journal (action, expéditeur, date) est conservé 12 mois maximum.
• Événements Google Agenda : identifiant et lien conservés tant que la tâche existe ; l’événement reste dans votre Google Agenda jusqu’à ce que vous le supprimiez, ou supprimiez l’agenda « Listr ».

8. Supprimer vos données

Déconnecter une boîte Gmail : depuis vos paramètres Listr (rubrique Comptes Gmail), le bouton de suppression d’une boîte arrête la surveillance de ses nouveaux emails, retire l’autorisation accordée à Listr dans votre compte Google (Gmail et, le cas échéant, Google Agenda), puis efface de notre base ses jetons d’accès et les données techniques qui lui sont rattachées (analyses en attente, emails écartés automatiquement avant analyse). Les tâches et brouillons déjà créés à partir de cette boîte restent dans votre compte. Le journal de consommation du service d’IA est conservé sans lien avec la boîte, puis supprimé dans le délai indiqué à la section 7. Si la même boîte est aussi connectée à un autre compte Listr, l’autorisation Google n’est pas retirée, pour ne pas couper l’accès de cet autre compte : vous pouvez la retirer vous-même depuis la page indiquée ci-dessous.

Retirer l’accès depuis votre compte Google : à tout moment, depuis https://myaccount.google.com/permissions. Listr ne peut alors plus accéder à votre boîte Gmail ni à Google Agenda. Les jetons encore enregistrés deviennent inutilisables ; déconnectez aussi la boîte dans vos paramètres Listr pour les effacer de notre base.

Supprimer votre compte : depuis votre compte Listr, même sans abonnement en cours (page « Supprimer mon compte », accessible en bas de la page Paramètres ou, sans abonnement, depuis la page des offres), en saisissant l’adresse email de votre compte pour confirmer. Vous pouvez aussi en faire la demande à contact@listr.fr ou via la messagerie du site ; nous la traitons alors dans un délai maximum d’un mois. La suppression résilie immédiatement votre abonnement s’il est en cours, sans remboursement (voir nos conditions générales de vente). Nous supprimons ensuite votre compte et l’ensemble des données qui y sont associées (tâches, brouillons, boîtes connectées et leurs jetons, fichiers joints, préférences, compteurs d’usage), et retirons l’autorisation accordée à Listr dans votre compte Google, sauf si la même boîte est aussi connectée à un autre compte Listr. Depuis vos paramètres, la suppression est immédiate ; si elle ne peut pas aboutir tout de suite, elle est finalisée dans les 24 heures. Si vous êtes titulaire d’un pack équipe, les membres invités perdent leur accès et en sont informés par email. Nous supprimons aussi l’historique de vos échanges dans la messagerie de support, dans un délai maximum d’un mois. Le journal de consommation du service d’IA (date, type d’opération, volume et coût, sans le contenu de vos emails) est conservé sans aucun lien avec vous, puis supprimé dans le délai indiqué à la section 7. Les données de facturation conservées par Stripe le restent pendant la durée légale indiquée à la section 7. Les événements que vous avez ajoutés à votre Google Agenda restent dans votre compte Google.

9. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d’accès : obtenir la confirmation que vos données sont traitées, et en obtenir une copie
• Droit de rectification : corriger vos données inexactes
• Droit à l’effacement (“droit à l’oubli”) : demander la suppression de vos données
• Droit à la limitation du traitement : demander la suspension temporaire du traitement
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d’opposition : vous opposer au traitement de vos données pour des motifs légitimes
• Droit de retirer votre consentement à tout moment, sans que cela affecte la licéité des traitements antérieurs

Pour exercer ces droits, contactez : contact@listr.fr. Nous nous engageons à répondre dans un délai maximum d’un mois à compter de la réception de votre demande, conformément à l’article 12 du RGPD.

10. Cookies et mesure d’audience

Listr utilise les cookies suivants :

• Cookies de session pour maintenir votre authentification (fournis par notre système d’authentification Supabase). Ces cookies sont strictement nécessaires : ils sont exempts de l’obligation de consentement préalable prévue à l’article 82 de la Loi Informatique et Libertés, car ils ont pour finalité exclusive de permettre ou faciliter la communication par voie électronique et sont strictement nécessaires à la fourniture d’un service que vous avez expressément demandé.
• Cookies de la messagerie de support Crisp, déposés uniquement lorsque vous ouvrez le chat, pour conserver votre conversation d’une page à l’autre. Tant que vous n’ouvrez pas le chat, aucun élément de Crisp n’est chargé et aucun cookie Crisp n’est déposé.

Listr n’utilise aucun cookie publicitaire ni aucun cookie de mesure d’audience. La mesure de fréquentation (Vercel Web Analytics) fonctionne sans cookie.

Suivi des liens dans les emails automatisés

Les liens présents dans les emails automatisés envoyés via notre sous-traitant Resend (email de bienvenue, réinitialisation de mot de passe, rappel de fin d’essai, Pulse Weekly hebdomadaire) passent par une redirection technique anonyme opérée par Resend. Cette redirection permet uniquement de mesurer, de façon agrégée, si un lien a été cliqué. Elle ne dépose aucun cookie sur votre appareil, n’enregistre aucune donnée de navigation et ne reconstitue aucun parcours individuel au-delà de l’email concerné.

Ce suivi anonyme relève de l’intérêt légitime de Listr à s’assurer du bon acheminement de ses communications. Vous pouvez le désactiver à tout moment, en même temps que la réception du Pulse Weekly, depuis vos paramètres de notifications (rubrique Paramètres → Notifications).

11. Sécurité

Listr met en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement des communications via HTTPS/TLS
• Chiffrement au repos des données stockées dans notre base (Supabase, hébergement UE)
• Chiffrement applicatif des jetons d’accès Google (AES-256-GCM) avant leur enregistrement en base, en plus du chiffrement au repos
• Hachage cryptographique irréversible des mots de passe
• Authentification OAuth Google avec permissions minimales nécessaires : lecture Gmail, envoi des emails que vous validez et, une fois activée, modification des libellés (classement, archivage, marquage comme lu), sans jamais supprimer d’email ; si vous l’activez, création d’événements dans un agenda « Listr » dédié, sans accès à vos autres agendas
• Révocation possible à tout moment de l’accès Listr à votre boîte Gmail et à Google Agenda depuis votre compte Google
• Cloisonnement strict des données par utilisateur (Row Level Security au niveau base de données)

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, Listr s’engage à en informer la CNIL dans un délai de 72 heures, ainsi que les personnes concernées dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.

12. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy, TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web : https://www.cnil.fr

13. Modifications de la politique

La présente politique de confidentialité peut être mise à jour pour refléter des évolutions du service, des sous-traitants ou de la réglementation. La date de dernière mise à jour figure en tête de ce document. En cas de modification substantielle, les utilisateurs actifs seront informés par email au moins 30 jours avant l’entrée en vigueur des changements.