Politique de confidentialité

1. Présentation

Bubblai est une application web permettant d'interagir avec des modèles d'intelligence artificielle via un système modulaire de bulles de contexte. La protection des données des utilisateurs constitue un principe fondamental du fonctionnement de l'application.

3. Données collectées

Bubblai ne constitue aucune base de données commerciale et ne revend aucune donnée utilisateur.

Contenus saisis volontairement par l'utilisateur dans l'interface
Historique de conversation stocké localement dans le navigateur (localStorage)
Données d'autorisation OAuth Google (si connexion Gmail)
Adresse email et référence de paiement Stripe — collectées uniquement lors de l'achat d'une licence, conservées à des fins comptables et d'identification

Aucune base centralisée d'emails ou de messages n'est constituée.

3.1 Clés API tierces

Certaines fonctionnalités nécessitent que l'utilisateur renseigne ses propres clés API (OpenAI, Google Gemini, Anthropic, xAI, Mistral…). Ces clés sont stockées exclusivement dans le navigateur de l'utilisateur (localStorage) et ne transitent jamais par les serveurs Bubblai. Bubblai n'a aucun accès à ces clés et n'est pas responsable des coûts engendrés par leur utilisation.

4. Accès aux données Google (Gmail API)

Scope utilisé exclusivement :

https://www.googleapis.com/auth/gmail.send

4.1 Types de données Google consultées

Autorisation d'envoi d'emails au nom de l'utilisateur via l'API Gmail

Bubblai :

Ne lit aucun email entrant
N'accède pas à la boîte de réception
N'accède pas aux contacts
N'analyse aucun message Gmail

5. Utilisation des données Google

Les données issues de l'autorisation Gmail sont utilisées exclusivement pour permettre l'envoi d'un email à la demande explicite de l'utilisateur.

Aucune utilisation publicitaire
Aucune revente
Aucun profilage

6. Stockage et protection des données

Jetons OAuth stockés côté serveur de manière sécurisée
Non accessibles publiquement
Utilisés uniquement pour l'envoi d'emails
Communications chiffrées via HTTPS

Les conversations et clés API personnelles sont stockées uniquement dans le navigateur de l'utilisateur (localStorage) — elles ne sont jamais envoyées ni stockées sur les serveurs Bubblai.

7. Conservation et suppression des données

7.1 Données de licence

L'email et la référence Stripe sont conservés pour la durée de validité de la licence à des fins comptables. Suppression possible sur demande à contact@bubblai.fr. Délai maximal : 30 jours.

7.2 Données Gmail

Les jetons OAuth sont conservés jusqu'à révocation par l'utilisateur ou demande explicite de suppression.

Via les paramètres de sécurité Google
En contactant : contact@bubblai.fr

7.3 Conversations et données locales

Les conversations peuvent être supprimées directement par l'utilisateur en vidant ses données locales depuis l'application ou en effaçant le localStorage du navigateur.

8. Partage des données

Les données ne sont ni vendues ni cédées à des tiers.

Les requêtes peuvent être transmises :

Aux fournisseurs d'IA sélectionnés par l'utilisateur (via ses propres clés API)
À Google pour l'envoi d'emails via l'API Gmail
À Stripe pour le traitement sécurisé des paiements

9. Entraînement des modèles d'intelligence artificielle

Les données issues des API Google Workspace ne sont jamais utilisées pour entraîner des modèles d'intelligence artificielle ou de machine learning.

Bubblai ne constitue aucune base d'entraînement personnalisée.

10. Droits des utilisateurs (RGPD)

Conformément au RGPD, l'utilisateur dispose des droits suivants :

Droit d'accès — obtenir une copie des données stockées
Droit de rectification — corriger des données inexactes
Droit à l'effacement — demander la suppression de toutes ses données
Droit à la portabilité — recevoir ses données dans un format exploitable
Droit d'opposition — s'opposer à un traitement

Pour exercer ces droits : contact@bubblai.fr — Réponse sous 30 jours.

En cas de réclamation non résolue, l'utilisateur peut saisir la CNIL.

11. Cookies

Bubblai n'utilise pas de cookies de traçage ou publicitaires. Les données de session sont gérées via le localStorage du navigateur, sous le contrôle exclusif de l'utilisateur.

12. Modification de la politique

La présente politique peut être mise à jour à tout moment. La version en vigueur est celle publiée sur le site, avec la date indiquée en haut de page.

Politique de confidentialité – Bubblai