Politique de confidentialité
Dernière mise à jour : 8 octobre 2026
Samy est conçu pour garder votre travail chez vous. Votre tableau est stocké sur votre ordinateur et votre voix n’en sort jamais. Cette page explique ce qui passe par nos serveurs, pourquoi, et pour combien de temps.
Responsable du traitement
Steven Freville EI (bonjoursamy.com), 25 Mail Marcel Cachin, 38600 Fontaine, France. Contact : hello@bonjoursamy.com.
Ce qui reste sur votre ordinateur
- Votre tableau : tâches, notes, projets et journal de vos journées, dans le dossier de l’application (
%APPDATA%\Samy). Nous n’en avons aucune copie. - Votre voix : elle est transcrite en texte sur votre ordinateur. Aucun enregistrement audio n’est envoyé.
- Votre agenda : les événements lus dans Google Agenda sont copiés sur votre ordinateur, et le jeton d’accès y est chiffré.
Ce qui passe par nos serveurs
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Compte : adresse e-mail, date d’inscription, fin de l’essai, statut d’abonnement | Créer et gérer votre compte | Contrat | Tant que le compte existe. Un compte inactif depuis 3 ans est supprimé. |
| Session de connexion (identifiant haché, dates) | Vous garder connecté | Contrat | Jusqu’à la déconnexion |
| Lien de connexion par e-mail (adresse, lien haché) | Vous connecter sans mot de passe | Contrat | 24 heures |
| Ce que vous envoyez à l’assistant : vos idées, vos messages et les éléments du tableau nécessaires (tâches, projets, notes, titre et horaire de vos réunions) | Trier une idée, préparer votre journée, vous répondre | Contrat | Pas conservé par nos serveurs. Nos prestataires d’IA le suppriment sous 30 jours au plus. |
| Texte des réponses lues à voix haute | Produire la voix de Samy | Contrat | Pas conservé par nos serveurs. Supprimé par le prestataire sous 30 jours au plus. |
| Consommation : coût estimé de vos requêtes par mois | Appliquer l’allocation de votre abonnement | Contrat | Tant que le compte existe |
| Paiement : identifiant client Stripe, statut et dates de l’abonnement, factures | Encaisser l’abonnement, établir les factures | Contrat, obligation légale | Factures : 10 ans (article L123-22 du Code de commerce) |
| Idées de fonctionnalités : votre texte, version de l’app, langue, système | Améliorer Samy | Intérêt légitime | 3 ans |
| Demande du lien de téléchargement sur le site : adresse e-mail | Vous envoyer le lien | Votre demande | L’adresse n’est pas gardée. Une empreinte non réversible est conservée 24 heures pour éviter les abus. |
Vos données de carte bancaire sont saisies chez Stripe. Nous n’y avons jamais accès. Nos prestataires d’IA n’utilisent pas vos contenus pour entraîner leurs modèles.
Google Agenda et connexion avec Google
Si vous connectez Google Agenda, Samy demande uniquement l’accès en lecture à vos événements. Il les lit pour organiser votre journée autour de vos réunions. Les événements sont copiés sur votre ordinateur, jamais sur nos serveurs. Quand vous demandez à Samy de préparer votre journée ou que vous lui parlez, le titre et l’horaire des réunions utiles sont envoyés à l’assistant avec votre demande, uniquement pour vous répondre.
Samy n’écrit jamais dans votre agenda, ne vend pas ces données, ne s’en sert pas pour de la publicité et ne les utilise pas pour entraîner des modèles d’IA. L’utilisation et le transfert par Samy des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use).
Si vous vous connectez à votre compte Samy avec Google, nous recevons seulement votre adresse e-mail. Vous pouvez retirer ces accès à tout moment dans les réglages de Samy ou sur myaccount.google.com/permissions.
Nos prestataires
- Cloudflare : hébergement du site, du serveur et de la base des comptes (stockée dans l’UE), réception des e-mails.
- Stripe : paiement et factures.
- Resend : envoi des e-mails de connexion et du lien de téléchargement, depuis l’UE.
- Anthropic : l’assistant (tri des idées, préparation de la journée, réponses).
- OpenAI : la voix des réponses de Samy.
- Google : connexion avec Google et Google Agenda, si vous les utilisez.
Certains sont établis aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis, selon le prestataire.
Cookies
Le site n’utilise ni cookie publicitaire ni outil de mesure d’audience. Il garde votre choix de langue dans votre navigateur. Pendant une connexion par e-mail, notre serveur pose un cookie technique de courte durée qui relie le lien reçu au navigateur qui l’a demandé. Ces éléments sont nécessaires au service et ne demandent pas de consentement.
Sécurité
Toutes les connexions sont chiffrées (HTTPS). Les jetons de session sont stockés hachés sur nos serveurs et chiffrés sur votre ordinateur. Les liens de connexion sont à usage unique et valables 15 minutes.
Vos droits
Vous pouvez accéder à vos données, les corriger, les effacer, en limiter l’usage, vous y opposer ou les récupérer. Écrivez à hello@bonjoursamy.com, nous répondons sous un mois. Pour supprimer votre compte, écrivez-nous depuis l’adresse du compte. Les données de votre tableau restent sur votre ordinateur : désinstaller Samy puis supprimer le dossier %APPDATA%\Samy les efface.
Si vous pensez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).
Modifications
Si cette politique change de façon importante, nous vous prévenons par e-mail ou dans l’application avant que le changement s’applique.