Juridique

Déclaration de confidentialité

Cette déclaration décrit quelles données gabily traite à votre sujet, pourquoi, à qui nous les transmettons et combien de temps nous les conservons. Elle décrit ce que le logiciel fait réellement, et non ce qui est habituel.

Qui est responsable

Le responsable du traitement est :

Quelles données nous traitons

Selon la manière dont vous utilisez gabily, il s’agit de :

Votre nom, votre adresse e-mail et, si vous demandez un digest sur mesure, votre numéro de téléphone et le nom de votre entreprise. Si vous ajoutez des collègues, nous traitons aussi leur nom et leur adresse e-mail afin de leur envoyer une invitation personnelle après votre validation.
Le moment et la manière dont vous avez donné votre consentement, avec votre adresse IP et le navigateur utilisé. Nous l’enregistrons parce qu’en cas de plainte nous devons pouvoir démontrer que vous vous êtes inscrit vous-même.
Ce que vous écrivez vous-même : votre description de ce que vous souhaitez suivre, une remarque accompagnant une demande, une demande d’ajustement de votre digest et le motif que vous indiquez en vous désinscrivant.
Quelle édition est partie vers quelle adresse, si elle a été ouverte et si l’audio a été écouté. Cela nous permet de voir si la distribution fonctionne et si le digest est lu.
Les données techniques nécessaires au fonctionnement du service et à la prévention des abus, comme les messages d’erreur et les lignes de journal temporaires.

L’entretien de prise de brief

Si vous demandez un digest sur mesure via la conversation sur le site, nous conservons cette conversation : tout ce que vous tapez ou dictez, votre adresse e-mail et votre adresse IP. Le texte est envoyé à Google pour formuler une réponse, et si vous enregistrez quelque chose, cet enregistrement y est également envoyé pour être transcrit. N’y mentionnez donc rien qui ne doit pas se trouver chez nous. Si vous citez le nom de votre entreprise, nous recherchons ce nom via Google afin de comprendre ce que vous faites.

Une conversation restée sans activité pendant trente jours est clôturée, et après quatre-vingt-dix jours nous la supprimons. Si la conversation devient une véritable demande, nous conservons la demande elle-même et retirons la transcription, votre adresse IP et l’adresse figurant dans la conversation dès que vous demandez la suppression.

Pourquoi nous le faisons

Nous traitons vos données pour créer et livrer le digest auquel vous vous êtes inscrit, pour traiter votre demande, pour vous prévenir lorsque quelque chose ne va pas et pour facturer si vous avez un abonnement payant. La base légale est l’exécution du contrat conclu avec vous, ou votre consentement lors d’une inscription, ainsi que notre intérêt légitime à prévenir les abus et à pouvoir justifier notre administration.

À qui nous transmettons des données

Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires. Pour faire fonctionner le service, nous faisons toutefois appel à plusieurs prestataires, qui n’exécutent que nos instructions :

Google : traite le texte de votre entretien de prise de brief et les éventuels enregistrements vocaux, rédige le digest et produit l’édition audio. Lors de la recherche d’un nom d’entreprise, ce nom est transmis à la recherche Google.
Resend : envoie nos e-mails. Ils traitent votre adresse e-mail, le contenu du message et le fait qu’il soit arrivé et ouvert.
Heroku (Salesforce) : héberge l’application et la base de données contenant les données ci-dessus.
Cloudflare : héberge les fichiers audio des éditions et vérifie sur les formulaires que vous n’êtes pas un robot. Votre adresse IP est transmise à Cloudflare pour cette vérification.
Stripe : traite le paiement d’un abonnement payant. Votre adresse e-mail y est transmise ; vous saisissez vos données de paiement directement chez Stripe et elles ne nous parviennent jamais.

Les polices de ce site sont chargées depuis Google Fonts. Google voit à cette occasion l’adresse IP de votre navigateur.

Une partie de ces prestataires est établie aux États-Unis ou peut y traiter des données. Cela se fait sur la base des clauses contractuelles types adoptées par la Commission européenne.

Nous n’utilisons ni outils d’analyse, ni pixels publicitaires, ni cookies de suivi de tiers.

Combien de temps nous conservons les données

Aussi longtemps que votre abonnement ou votre demande est en cours, puis aussi longtemps que nous en avons besoin pour notre administration. Quelques durées sont fixes : les lignes de journal temporaires disparaissent après une semaine, les données d’exécution après trois mois, une inscription que vous ne confirmez jamais après trente jours et un entretien resté sans suite après quatre-vingt-dix jours.

Nous conservons délibérément deux éléments plus longtemps. Votre consentement prouve que vous vous êtes inscrit vous-même. En cas de demande de suppression, nous pseudonymisons cette preuve avec un marqueur aléatoire. La liste de blocage conserve volontairement votre adresse réelle reconnaissable, uniquement pour éviter de vous écrire à nouveau.

Vos droits

Vous pouvez consulter les données que nous détenons à votre sujet, les faire rectifier ou supprimer, vous opposer à leur utilisation et demander une copie dans un format de fichier courant. Vous pouvez également retirer à tout moment un consentement donné ; cela reste sans effet sur ce qui s’est passé auparavant.

Envoyez-nous un message via la page de contact et nous nous en occupons. Chaque digest comporte en outre un lien de désinscription qui prend effet immédiatement.

Cookies

Nous utilisons quatre cookies, tous nécessaires au fonctionnement du site : un qui retient la langue dans laquelle vous consultez le site, et trois qui vous maintiennent connecté à l’entretien de prise de brief, à mon gabily et au panneau d’administration. Ils durent un an (la langue) ou trente jours (les autres). Aucun cookie ne suit votre comportement.

Réclamations

Si vous n’êtes pas d’accord avec la manière dont nous traitons vos données, dites-le-nous d’abord. Vous avez par ailleurs toujours le droit d’introduire une réclamation auprès de votre autorité nationale de protection des données.

Dernière mise à jour le 3 août 2026.