Légal
Politique de confidentialité
Dernière mise à jour : 2 octobre 2026 · Version 1.3
1. Qui sommes-nous
Virexa est un service d'assistance email propulsé par intelligence artificielle, édité par Lorik Haziri, domicilié en Suisse. Le service est accessible à l'adresse https://virexa-app.com.
Contact : support@virexa-app.com
2. Données collectées
2.1 Données que vous nous fournissez
- Adresse email lors de la création de compte
- Clé API personnelle générée lors de l'inscription
- Paramètres de configuration de votre profil IA (nom d'entreprise, secteur, ton, signature)
- Emails que vous soumettez manuellement pour analyse
- Identifiant de conversation Telegram, si vous connectez les alertes Telegram
2.2 Données collectées automatiquement via Gmail OAuth
Lorsque vous connectez votre compte Gmail, Virexa accède aux données suivantes :
- Emails non lus reçus durant les dernières 24 heures (expéditeur, sujet, corps) — pour l'analyse IA, le classement et le brouillon de réponse
- Vos 15 derniers emails envoyés — lus à la connexion de Gmail (ou quand vous demandez une nouvelle détection) pour en déduire votre ton et votre signature ; seuls le ton et la signature déduits sont conservés, pas les emails
- Si vous activez les relances automatiques : vos fils de discussion envoyés au cours des 30 derniers jours (vos messages et les éventuelles réponses), pour repérer ceux restés sans réponse et préparer une relance
- Métadonnées des emails (date, identifiant de message)
- Token d'accès OAuth Google — stocké de manière chiffrée sur nos serveurs
En dehors de ces cas, Virexa ne parcourt pas votre boîte (emails archivés ou plus anciens). Virexa n'envoie jamais d'email à votre place : les réponses et les relances sont déposées en brouillon dans votre Gmail, et c'est vous qui décidez de les envoyer.
2.3 Données techniques
- Adresse IP lors des requêtes API
- Logs d'utilisation (nombre d'analyses, temps de réponse, erreurs)
- Tokens de consommation IA (comptage anonymisé)
3. Comment nous utilisons vos données
- Analyser vos emails et générer des résumés, classifications et réponses suggérées
- Améliorer la précision du service pour votre profil
- Vous envoyer des notifications de service (pas de marketing sans consentement)
- Détecter et prévenir les abus ou utilisations frauduleuses
- Établir des statistiques d'usage agrégées et anonymisées
Nous n'utilisons PAS vos emails pour entraîner des modèles d'IA tiers. Les emails ne sont jamais partagés avec des tiers à des fins marketing.
4. Utilisation des données issues des API Google (Limited Use)
L'utilisation et le transfert par Virexa des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences de Limited Use (usage limité).
Virexa's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Concrètement :
- Les données Gmail décrites au § 2.2 sont utilisées uniquement pour fournir les fonctionnalités visibles par l'utilisateur : analyse, classification, résumé, apprentissage de votre ton, brouillons de réponse et de relance.
- Ces données ne sont pas vendues, ni utilisées à des fins publicitaires, ni pour du profilage, ni pour entraîner des modèles d'IA généralisés.
- Aucun humain ne lit vos emails, sauf accord explicite de votre part, nécessité de sécurité ou de conformité, ou obligation légale.
- Le transfert vers des tiers se limite au strict nécessaire au fonctionnement du service (voir § 6) ou à une obligation légale.
5. Stockage et sécurité des données
5.1 Où vos données sont stockées
Les données sont stockées sur les serveurs de Render (render.com), localisés aux États-Unis. L'accès est protégé par des clés API uniques par utilisateur.
5.2 Durée de conservation
- Emails analysés : conservés 90 jours, puis supprimés automatiquement
- Logs IA : conservés 30 jours
- Tokens Gmail : conservés jusqu'à déconnexion de votre compte
- Données de compte : conservées jusqu'à suppression du compte
5.3 Mesures de sécurité
- Toutes les communications sont chiffrées via HTTPS/TLS
- Les clés API sont hashées (SHA-256) et jamais affichées en clair après création
- Les tokens Gmail sont chiffrés et stockés de manière isolée par utilisateur
- Accès aux serveurs restreint via authentification multi-facteurs
- Aucun accès humain aux contenus des emails des utilisateurs
6. Partage des données
Virexa ne vend, ne loue et ne partage jamais vos données personnelles avec des tiers. Les seuls sous-traitants utilisés sont :
- Groq Inc. (api.groq.com) — traitement IA des emails. Les emails sont envoyés via leur API mais ne sont pas conservés selon leur politique de confidentialité.
- Render Inc. — hébergement de l'API
- Cloudflare, Inc. — hébergement du site, nom de domaine et transfert des messages envoyés à support@virexa-app.com
- Google LLC — authentification Gmail via OAuth 2.0
- Resend (resend.com) — envoi des emails liés à votre compte (lien de récupération de clé API), depuis des serveurs situés en Irlande (UE) ; il reçoit votre adresse email et le contenu de ce message
- Telegram (telegram.org) — uniquement si vous connectez les alertes Telegram : envoi des alertes urgentes, des avis de relance et du récap quotidien, qui contiennent l'expéditeur ou le destinataire, le sujet et, pour les alertes, un résumé des emails concernés
- Google (Google Fonts) — uniquement si vous l'acceptez dans le bandeau cookies : chargement des polices du site (voir § 8)
Chacun de ces sous-traitants est soumis à ses propres politiques de confidentialité et aux lois applicables.
7. Vos droits (RGPD / LPD Suisse)
- Droit d'accès — obtenir une copie de toutes vos données
- Droit de rectification — corriger vos données inexactes
- Droit à l'effacement — supprimer votre compte et toutes vos données
- Droit à la portabilité — exporter vos données au format JSON
- Droit d'opposition — vous opposer au traitement de vos données
- Droit de retrait du consentement — déconnecter Gmail à tout moment
Pour exercer ces droits, contactez-nous à : support@virexa-app.com. Nous répondrons dans un délai de 30 jours. Vous pouvez aussi révoquer l'accès de Virexa depuis la page des autorisations de votre compte Google.
8. Cookies et stockage local
Virexa ne dépose aucun cookie publicitaire ou de mesure d'audience et n'utilise aucun outil de suivi.
Stockage local nécessaire (toujours actif). Votre navigateur conserve votre clé API, votre configuration IA, votre nom et votre email, vos réglages d'affichage et votre choix concernant les cookies. Ces données restent sur votre appareil et servent uniquement à faire fonctionner le service ; celles liées à votre compte sont effacées à la déconnexion.
Polices Google Fonts (seulement si vous acceptez). Le site charge alors ses polices d'écriture depuis les serveurs de Google (Google Ireland Ltd / Google LLC), qui reçoivent votre adresse IP et des informations techniques sur votre navigateur. Si vous refusez, le site utilise les polices de votre appareil et aucune requête n'est envoyée à Google Fonts.
Votre choix est conservé 13 mois. Vous pouvez le modifier à tout moment via le lien « Cookies » en bas de page ou en cliquant ici.
9. Mineurs
Virexa n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants. Si vous pensez qu'un mineur a créé un compte, contactez-nous pour suppression immédiate.
10. Modifications de cette politique
Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, vous serez notifié par email au moins 30 jours avant l'entrée en vigueur.
11. Contact et réclamations
Pour toute question relative à cette politique : support@virexa-app.com
En cas de réclamation non résolue, vous pouvez contacter le Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou l'autorité de protection des données de votre pays de résidence.
→ Conditions générales d'utilisation