Politique de confidentialité

Dernière mise à jour : 6 octobre 2026

Qui sommes-nous

Espleto est un agent IA pour l'administratif et la finance, édité par Wrenchy (SIRET 904 758 489 00010). Contact pour toute question sur vos données : [email protected].

Données que nous traitons

• Votre compte : nom, adresse e-mail, mot de passe chiffré (haché).
• Les services que vous connectez, uniquement avec votre accord explicite : Gmail, Google Agenda, Google Drive, Qonto, ainsi que la messagerie par laquelle vous parlez à l'agent (Telegram, Discord, Slack ou e-mail).
• Le contenu nécessaire à chaque tâche que vous confiez à l'agent : messages, événements, fichiers ou opérations concernés, et l'historique de vos échanges avec l'agent.

Données Google

Espleto n'accède à votre compte Google qu'après votre autorisation, et seulement pour exécuter les tâches que vous lui demandez : lire et classer vos e-mails, préparer ou envoyer des réponses, consulter et créer des événements, lire et ranger des documents dans Drive.

L'utilisation et le transfert des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use). En particulier :

• nous ne vendons pas vos données et ne les utilisons pas pour de la publicité ;
• nous ne les utilisons pas pour entraîner des modèles d'intelligence artificielle ;
• aucune personne ne les lit, sauf avec votre accord, pour la sécurité ou si la loi l'exige.

Modèles d'IA

Pour répondre, l'agent envoie le contenu utile à la tâche à un modèle de langage via OpenRouter, qui le transmet au fournisseur du modèle choisi pour votre compte. Ce contenu sert uniquement à produire la réponse.

Hébergement et sécurité

Les données sont hébergées en Union européenne, chez Hetzner Online GmbH (Allemagne). Les accès à vos services (jetons) sont chiffrés, les données de chaque client sont cloisonnées en base, et les actions sensibles (envoi d'un e-mail, paiement) demandent votre validation.

Durée de conservation

Les données sont conservées tant que votre compte est actif. Quand vous déconnectez un service, ses jetons d'accès sont supprimés. À la fermeture du compte, vos données sont effacées sous 30 jours, sauf obligation légale.

Vos droits

Vous pouvez à tout moment accéder à vos données, les corriger, les exporter ou les faire supprimer, en écrivant à l'adresse ci-dessus. Vous pouvez aussi retirer l'accès d'Espleto à votre compte Google depuis myaccount.google.com/permissions. Vous pouvez déposer une réclamation auprès de la CNIL (cnil.fr).