Ariane

Politique de confidentialité

Mise à jour : 31 juillet 2026

Ariane aide un cabinet à entretenir ses relations professionnelles. Pour cela, elle lit qui a échangé avec qui et quand, jamais ce qui a été écrit. Ce document dit précisément ce qui est collecté, pourquoi, combien de temps, et comment s'y opposer.

Qui est responsable de quoi

Ariane est éditée par (informations à venir), (informations à venir) au capital de (informations à venir), immatriculée sous le SIREN (informations à venir), dont le siège est (informations à venir).

Le cabinet qui utilise Ariane est responsable de traitement : c'est lui qui décide de connecter ses messageries et de prospecter. Ariane agit comme sous-traitant au sens de l'article 28 du RGPD : elle ne traite les données que sur instruction du cabinet, et ne s'en sert jamais pour son propre compte.

Pour toute question ou pour exercer vos droits : (informations à venir).

Ce qui est collecté, et ce qui ne l'est pas

Quand un membre du cabinet connecte sa messagerie, Ariane enregistre les métadonnées de ses échanges :

  • les adresses e-mail des participants, et leur nom quand il figure dans l'en-tête ;
  • la date, le sens (envoyé ou reçu) et l'objet du message ;
  • les rendez-vous de l'agenda : date, durée, lieu, participants.

Le corps des messages n'est jamais conservé. Ce n'est pas une promesse de bonne conduite : la base de données ne comporte aucune colonne pour le stocker. Les pièces jointes ne sont ni lues ni téléchargées.

Signatures. Lorsque l'expéditeur n'est pas identifiable autrement, le bas d'un message reçu est analysé en mémoire pour en extraire des coordonnées professionnelles (nom, prénom, fonction, téléphone, société). Seuls ces champs sont conservés ; le texte du message est écarté immédiatement et n'est jamais écrit sur disque. Une empreinte technique de la signature est gardée pour ne pas retraiter deux fois le même expéditeur.

Cartes de visite. Une photo de carte peut être transmise pour transcription. Elle n'est stockée nulle part : les champs lus sont proposés à l'utilisateur, l'image est oubliée.

Les autorisations demandées à votre messagerie

  • gmail.readonly : nécessaire pour lire le bas d'un message et en extraire une signature. Si le cabinet désactive cette fonction, Ariane se contente de gmail.metadata, qui ne donne aucun accès au contenu.
  • calendar.readonly : les rendez-vous, en lecture seule.
  • Mail.Read et offline_access (Microsoft) : équivalents pour Outlook.

Ariane ne demande aucune autorisation d'écriture : elle ne peut ni envoyer, ni modifier, ni supprimer quoi que ce soit dans votre messagerie ou votre agenda.

Google Limited Use. L'usage que fait Ariane des données reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences de Limited Use. Ces données ne servent qu'à fournir les fonctions décrites ici, ne sont ni vendues ni transmises à des fins publicitaires, ne servent à entraîner aucun modèle généraliste, et ne sont lues par un humain que sur demande explicite du cabinet ou lorsque la loi l'impose.

D'où viennent les informations sur les entreprises

Ariane complète la fiche d'une entreprise à partir de sources publiques : répertoire Sirene de l'INSEE et Annuaire des entreprises, Registre national des entreprises (INPI), BODACC, VIES (numéros de TVA intracommunautaire), ORIAS, le site web de l'entreprise, sa fiche Google et la recherche web.

Ces sources peuvent contenir des données personnelles de dirigeants et de bénéficiaires effectifs, publiées par ces registres. Chaque valeur affichée indique sa source ; aucune valeur n'est enregistrée sans elle.

Sur quelle base légale

Le traitement repose sur l'intérêt légitime du cabinet (article 6-1-f du RGPD) : entretenir ses relations professionnelles et prospecter dans un cadre B2B. Cet intérêt est mis en balance avec vos droits, ce qui explique plusieurs choix décrits ici : le contenu des messages n'est jamais conservé, la durée est bornée, et l'opposition est possible à tout moment.

Combien de temps

Par défaut, les données d'une personne prospectée sont effacées après 36 mois sans le moindre échange, la durée de référence de la CNIL en matière de prospection commerciale. Le cabinet peut raccourcir ce délai.

Les données d'un client sont conservées pendant la relation contractuelle, puis effacées selon la même règle. La suppression est automatique et définitive : elle retire la fiche, les adresses, la présence sur les messages et les rendez-vous.

Débrancher une messagerie supprime les messages qui en proviennent et révoque les jetons d'accès.

Qui y a accès

Les données d'un cabinet ne sont accessibles qu'à ses membres. L'isolation est appliquée par la base de données elle-même, à chaque requête, et non par le code applicatif : un défaut de programmation ne peut pas exposer les données d'un autre cabinet.

Dossario (France) opère l'application pendant la phase bêta ; les données sont en Union européenne. Sous-traitants ultérieurs :

  • Supabase (société américaine, Union européenne (région UE du projet)) : base de données, authentification, contrôle d'accès : toutes les données du cabinet.
  • Railway (société américaine, États-Unis) : application web et service de capture ; aucune donnée persistée hors de la base.
  • Mistral AI (société française, France) : préparation de conversation et extraction de compte rendu ; ne reçoit que les faits fournis par Ariane, jamais un corps de mail ; pas d'entraînement sur les données.
  • Brevo (société française, Union européenne) : courriers transactionnels (invitations, récapitulatif du lundi, mot de passe) ; adresses des membres du cabinet uniquement.
  • INSEE / SIRENE, annuaire des entreprises, BODACC, Google Places (sources publiques, selon la source) : enrichissement d'entreprises ; seul le nom ou le domaine recherché leur est envoyé.

Aucune donnée n'est vendue, louée, ni transmise à des fins publicitaires.

Comment c'est protégé

  • Les jetons d'accès aux messageries sont chiffrés (AES-256-GCM) avant d'être stockés.
  • Les échanges avec l'application et ses sous-traitants sont chiffrés en transit.
  • L'accès à la donnée est cloisonné par cabinet au niveau de la base.
  • Chaque connexion de messagerie est tracée : qui l'a autorisée, et quand.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Deux précisions utiles :

  • L'effacement est complet et vérifié. Après traitement, votre adresse n'apparaît dans aucune table : ni fiche, ni participation à un message, ni rendez-vous, ni trace technique. Seule subsiste une empreinte cryptographique de votre adresse, qui permet de vous confirmer l'effacement si vous le redemandez, et rien d'autre.
  • Une limite est assumée. Les notes écrites à la main par un membre du cabinet peuvent vous mentionner sans qu'aucun champ ne le signale. Elles ne peuvent donc pas être purgées automatiquement ; le cabinet est averti du nombre de notes à relire et doit s'en charger.

Ces demandes s'adressent au cabinet qui détient vos données, ou à (informations à venir) qui les transmettra. Vous pouvez également introduire une réclamation auprès de la CNIL.

Modifications

Cette politique décrit le fonctionnement réel du logiciel. Elle est donc mise à jour en même temps que lui, et la date en tête indique la dernière révision.