Politique de confidentialité – Bubblai

Dernière mise à jour : Août 2026

1. Présentation

Bubblai est une application web permettant d'interagir avec des modèles d'intelligence artificielle via un système modulaire de bulles de contexte. La protection des données des utilisateurs constitue un principe fondamental du fonctionnement de l'application.

2. Responsable du traitement

Nicolas Vuillier
420 route de Dieulefit
26220 Montjoux — France
Contact : contact@bubblai.fr

3. Données collectées

Bubblai ne constitue aucune base de données commerciale et ne revend aucune donnée utilisateur.

Aucune base centralisée d'emails ou de messages n'est constituée.

3.1 Clés API tierces

Bubblai est principalement conçu en mode BYOK (« Bring Your Own Key ») : certaines fonctionnalités nécessitent que l'utilisateur renseigne ses propres clés API (OpenAI, Google Gemini, Anthropic, xAI, Mistral…).

Ces clés sont conservées localement dans le navigateur de l'utilisateur (localStorage). Lorsqu'une fonctionnalité nécessite un relais serveur, notamment pour contourner certaines restrictions CORS ou pour établir certaines connexions, les informations strictement nécessaires à l'appel peuvent transiter temporairement par l'infrastructure Bubblai. Elles ne sont pas utilisées à d'autres fins et ne sont pas conservées durablement.

Bubblai n'est pas responsable des coûts engendrés par l'utilisation de vos clés API.

4. Services connectés et Composio

Bubblai permet à l'utilisateur de connecter certains services tiers (par exemple Gmail, Google Tasks, Google Calendar, Google Drive). Ces connexions sont établies soit directement avec les clés ou autorisations fournies par l'utilisateur, soit par l'intermédiaire de Composio, prestataire technique utilisé par Bubblai pour gérer ces connexions et exécuter les actions explicitement demandées par l'utilisateur.

Pour les connexions OAuth gérées par Composio, Composio gère l'autorisation, les jetons OAuth et leur renouvellement afin de maintenir la connexion au service concerné. Les données nécessaires à l'action demandée peuvent être transmises à Composio puis au service tiers concerné (par exemple Google) uniquement afin d'exécuter cette action.

L'utilisateur choisit explicitement les services qu'il souhaite connecter et autorise les permissions correspondantes lors de la connexion. Les actions disponibles dépendent du service connecté, des permissions accordées et de la version utilisée.

4.1 Données Google consultées

Selon les permissions accordées par l'utilisateur et les actions qu'il demande, Bubblai peut :

Bubblai n'utilise aucune donnée Google à des fins publicitaires, ne revend aucune donnée et ne constitue aucun profilage publicitaire.

5. Utilisation des données

Les données issues des services connectés sont utilisées exclusivement pour exécuter les actions demandées par l'utilisateur.

6. Stockage et protection des données

Les conversations et clés API personnelles sont stockées uniquement dans le navigateur de l'utilisateur (localStorage). Comme indiqué en section 3.1, certaines informations strictement nécessaires peuvent transiter temporairement par l'infrastructure Bubblai, sans conservation durable.

7. Conservation, déconnexion et suppression des données

7.1 Données de licence

L'email et la référence Stripe sont conservés pour la durée de validité de la licence à des fins comptables. Suppression possible sur demande à contact@bubblai.fr. Délai maximal : 30 jours.

7.2 Services connectés

L'utilisateur peut déconnecter un service à tout moment depuis l'application. Selon le service, la révocation peut également être effectuée depuis les paramètres du fournisseur concerné (par exemple, les paramètres de sécurité Google). La connexion correspondante peut alors être supprimée ou révoquée dans Composio.

7.3 Conversations et données locales

Les conversations peuvent être supprimées directement par l'utilisateur en vidant ses données locales depuis l'application ou en effaçant le localStorage du navigateur.

8. Partage des données

Bubblai ne vend pas les données personnelles de ses utilisateurs. Certaines données peuvent être transmises aux prestataires techniques et services tiers strictement nécessaires à l'exécution d'une fonctionnalité demandée par l'utilisateur, notamment :

9. Entraînement des modèles d'intelligence artificielle

Les données issues des API Google Workspace ne sont jamais utilisées pour entraîner des modèles d'intelligence artificielle ou de machine learning.

Bubblai ne constitue aucune base d'entraînement personnalisée.

10. Droits des utilisateurs (RGPD)

Conformément au RGPD, l'utilisateur dispose des droits suivants :

Pour exercer ces droits : contact@bubblai.fr — Réponse sous 30 jours.

En cas de réclamation non résolue, l'utilisateur peut saisir la CNIL.

11. Cookies

Bubblai n'utilise pas de cookies de traçage ou publicitaires. Les données de session sont gérées via le localStorage du navigateur, sous le contrôle exclusif de l'utilisateur.

12. Modification de la politique

La présente politique peut être mise à jour à tout moment. La version en vigueur est celle publiée sur le site, avec la date indiquée en haut de page.

13. Contact

Pour toute question relative à la confidentialité :
contact@bubblai.fr