Politique de confidentialité de l'application

Cette politique décrit les données traitées quand vous utilisez l'application Agely sur votre téléphone. Le site agely.care a sa propre politique de confidentialité.

1. Responsable du traitement

Les données personnelles traitées par l'application Agely le sont par AGELY, 60 rue François 1er, 75008 Paris, France, immatriculée au RCS de Paris sous le numéro 992 097 360.

Contact pour la protection des données : dpo@agely.care

2. Qui utilise l'application

Agely réunit les membres d'un cercle autour d'un proche. On ne crée pas soi-même son compte : l'équipe Agely inscrit chaque membre dans son cercle avec son adresse e-mail, puis le membre se connecte avec son compte Google. L'application est proposée à partir de 13 ans (voir la section 10).

3. Les données traitées

3.1 Votre compte

L'adresse e-mail avec laquelle vous avez été inscrit, l'identifiant de votre compte Google et son adresse, le prénom qui vous nomme dans le cercle, votre photo de profil si vous en avez une (celle de votre compte Google, ou une photo que vous choisissez ou prenez), votre fuseau horaire et le cercle auquel vous appartenez.

3.2 Votre voix

Pendant une conversation, quand l'application est ouverte et que le micro est actif, votre voix est transmise en direct pour être transcrite en texte, et les réponses d'Agely sont lues à voix haute. Nous ne conservons aucun enregistrement audio.

3.3 Ce que vous dites et écrivez

• La transcription de vos conversations avec Agely et ses réponses.
• La mémoire : les faits durables qu'Agely retient de ce que vous lui dites, et un résumé de vos échanges, pour vous répondre en tenant compte de ce qu'il sait déjà.
• Vos tâches, vos rendez-vous et les lieux que vous y indiquez, les missions et recherches que vous confiez à Agely et leurs résultats.
• Les messages que vous échangez avec les membres de votre cercle, vos réactions et l'information qu'un message a été lu.
• Les réponses d'Agely que vous signalez avec « Signaler », avec leur date.

Vous pouvez parler de tout à Agely, y compris de votre santé, de votre famille ou de l'endroit où vous vivez. Ces informations font alors partie du contenu de vos conversations, et la mémoire peut les retenir pour vous aider, par exemple une contrainte de santé dont il faut tenir compte pour un rendez-vous.

3.4 Votre téléphone

Un identifiant qui permet d'envoyer des notifications à votre téléphone, vos réglages de notifications (dont votre plage de nuit) et la version de l'application. La sonnerie choisie pour les rappels reste sur votre téléphone.

L'application n'utilise ni publicité, ni mesure d'audience, ni identifiant publicitaire. Elle ne lit pas la position de votre téléphone ni votre carnet d'adresses.

4. Finalités et bases légales

• Vous fournir le service : votre compte, la conversation avec Agely, sa mémoire, vos tâches, votre agenda, vos discussions, les missions et recherches, la météo, les notifications et les rappels. Base légale : l'exécution du service que vous utilisez (article 6.1.b du RGPD).
• Sécuriser le service, comprendre et corriger ses erreurs, et examiner les réponses signalées. Base légale : notre intérêt légitime à fournir un service sûr et fiable (article 6.1.f du RGPD).
• Améliorer Agely à partir des conversations du proche accompagné avec l'assistant, avec son consentement donné à l'inscription. Elles sont conservées pour cet usage jusqu'au retrait de ce consentement, possible à tout moment en écrivant à dpo@agely.care, sans effet sur l'usage déjà fait.

5. Ce que voient les autres membres

Les membres de votre cercle voient votre prénom, votre photo, les messages que vous leur envoyez et les tâches et rendez-vous que vous partagez avec eux. Une tâche ou un rendez-vous privé n'est visible que des personnes qu'il concerne. Aucun autre membre ne voit votre conversation avec Agely ni votre mémoire. Les comptes des membres sont gérés par l'équipe Agely.

6. Nos prestataires

Vos données sont accessibles à l'équipe Agely et aux prestataires suivants, chacun pour sa seule mission :

• Amazon Web Services (région de Paris, France) : hébergement du service et de ses données.
• Amazon Bedrock (Union européenne), qui fournit les modèles Claude d'Anthropic : le texte de vos conversations, de votre mémoire, de vos tâches et de votre agenda lui est transmis pour composer les réponses d'Agely.
• Gradium (Union européenne) : transcription de votre voix et lecture à voix haute des réponses.
• Google : la connexion avec votre compte Google, et Firebase Cloud Messaging pour les notifications, qui ne contiennent pas le texte de vos messages.
• Brave Search et Linkup : quand Agely fait une recherche sur le web, il leur envoie une requête qu'il rédige à partir de votre demande, qui peut contenir le prénom d'un membre ou un élément de la conversation.
• Les sites consultés par une recherche reçoivent la demande de notre serveur, sans votre identité.
• geo.api.gouv.fr (État français) et Open-Meteo : pour la météo, le nom d'une commune.

7. Transferts hors de l'Union européenne

Google et Brave peuvent traiter des données aux États-Unis. Ces transferts reposent sur les garanties prévues par le RGPD : la décision d'adéquation de la Commission européenne du 10 juillet 2023 (Data Privacy Framework) pour les sociétés qui y sont certifiées, ou des clauses contractuelles types.

8. Durées de conservation

• Vos données sont conservées tant que votre compte existe. Quand vous demandez à Agely d'oublier un fait, il ne s'en sert plus, mais le fait reste enregistré dans votre compte jusqu'à sa suppression.
• Quand votre compte est supprimé, vos conversations, votre mémoire, vos missions, vos signalements et votre profil sont effacés aussitôt. Vos messages restent dans les discussions de leurs destinataires, et les tâches et rendez-vous partagés restent aux autres membres concernés.
• Les journaux techniques du serveur sont conservés 14 jours. Ils nomment le membre concerné et peuvent contenir un extrait de conversation ou une requête de recherche.
• L'historique d'exécution d'une mission est conservé 7 jours après sa fin.
• Nous ne faisons pas de sauvegarde automatique. Une copie faite à la main peut contenir les données d'un compte supprimé depuis, aussi longtemps que cette copie est conservée.

9. Supprimer votre compte

Dans l'application, ouvrez « Profil et réglages » puis « Supprimer mon compte ». Vous pouvez aussi demander à l'équipe Agely de le supprimer en écrivant à dpo@agely.care depuis l'adresse avec laquelle vous avez été inscrit.

10. Les membres de 13 à 17 ans

L'application est proposée à partir de 13 ans. Elle ne s'adresse pas aux enfants de moins de 13 ans, que l'équipe Agely n'inscrit pas. En France, un mineur peut consentir seul au traitement de ses données en ligne à partir de 15 ans ; pour un membre de moins de 15 ans, ses droits peuvent être exercés par le titulaire de l'autorité parentale, à l'adresse ci-dessous.

11. Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés. Les données sont hébergées en France et leur accès est limité à l'équipe Agely.

12. Vos droits

Vous disposez d'un droit d'accès, de rectification et d'effacement de vos données, d'un droit à la limitation du traitement, d'un droit d'opposition, d'un droit à la portabilité et du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à dpo@agely.care.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés, www.cnil.fr).

13. Modifications

Nous mettons cette politique à jour quand l'application change. La date en haut de la page indique sa dernière mise à jour.