Politique de confidentialité

Ce que nous collectons

Nous collectons uniquement ce dont le service a besoin :

• Compte : votre adresse e-mail, votre nom et l'identifiant que nous transmettent Apple ou Google si vous vous connectez avec eux. Nous n'utilisons pas de mots de passe.
• Votre profil : ce que vous choisissez d'ajouter, comme votre poste, votre entreprise, votre parcours, votre ville, votre formation et les réglages de votre carte numérique.
• Les personnes que vous enregistrez : noms, entreprises et postes, et les informations que vous ajoutez : numéros de téléphone, adresses e-mail, anniversaires, notes, comment vous vous êtes rencontrés et qui vous a présentés. Les téléphones, e-mails et notes sont chiffrés avant d'être stockés.
• Votre activité dans Strazu : tâches et promesses, rappels, rendez-vous que vous enregistrez et leurs notes, événements et voyages (au niveau de la ville uniquement) et les messages que vous envoyez à l'assistant. Les notes de rendez-vous et les messages de l'assistant sont chiffrés.
• Agendas connectés : si vous connectez Google Agenda ou Microsoft Outlook (Pro), les événements des agendas que vous choisissez et leurs participants, comme décrit plus bas dans « Agendas connectés ».
• Imports : lorsque vous importez vos données LinkedIn ou les contacts de votre téléphone, les fichiers sont lus sur votre appareil ou en mémoire, puis supprimés. Nous ne gardons que les personnes et champs que vous choisissez. Les photos de cartes de visite sont lues sur votre téléphone et jamais envoyées.
• Liens partagés : quand vous partagez un lien d'offre d'emploi, notre serveur lit le titre et la courte description de cette seule page publique pour identifier l'entreprise et le poste. Rien d'autre de la page n'est conservé. Quand vous partagez le profil LinkedIn d'une personne qui n'est pas encore dans votre import ou vos contacts, l'app Strazu sur votre téléphone lit l'aperçu public de ce profil (nom, titre, entreprise, ville) pour remplir le formulaire ; cette requête part de votre téléphone, pas de nos serveurs, et seul ce que vous enregistrez nous parvient.
• Abonnement : si vous avez Pro, l'offre et ses dates de renouvellement, telles que transmises par l'App Store et Google Play. Nous ne voyons jamais vos données de carte.
• Données techniques et de l'appareil : jetons de notifications push, version de l'app, langue, fuseau horaire et journaux qui maintiennent le service sûr et fonctionnel. Lorsque vous vous connectez sur le web avec votre téléphone, le navigateur, le système et la ville approximative de cet ordinateur s'affichent sur votre téléphone et sont conservés une heure.
• Messages à l'assistance : ce que vous nous écrivez, avec l'appareil et la version de l'app lorsque vous écrivez depuis l'app.

Comment nous les utilisons

Nous utilisons vos informations pour :

• fournir Strazu : stocker vos personnes et notes, répondre à vos questions, rédiger des brouillons et envoyer les rappels et résumés demandés ;
• sécuriser votre compte, prévenir les abus et corriger les problèmes ;
• gérer votre abonnement, les cadeaux et les récompenses de parrainage ;
• envoyer des e-mails de service (liens de connexion, résumé du matin désactivable, changements importants) ;
• comprendre l'usage global de façon agrégée (par exemple combien de personnes utilisent une fonction), jamais en lisant vos notes ou contacts.

Nous ne vendons pas vos données, n'affichons pas de publicité et n'utilisons pas vos notes ou contacts pour entraîner des modèles d'IA.

L'assistant IA

Quand vous utilisez l'assistant (y compris les briefs de rendez-vous, la mise au propre des notes de rendez-vous en notes et tâches, les brouillons de messages, l'analyse d'offres d'emploi et les questions sur votre réseau), le texte que vous écrivez ou partagez et les parties de vos données Strazu nécessaires à la réponse (noms, entreprises et postes des personnes concernées, et vos notes et rendez-vous avec elles) sont envoyés à Anthropic, PBC, aux États-Unis, qui développe le modèle d'IA Claude, pour produire la réponse. L'app vous demande votre autorisation avant le premier envoi ; vous pouvez la retirer à tout moment dans Compte et, sans elle, les fonctions d'IA ne s'exécutent pas. Anthropic traite ces données uniquement pour notre compte, sous un contrat qui ne l'autorise pas à entraîner ses modèles sur vos données et qui exige le même niveau de protection que cette politique.

L'assistant ne peut que proposer des changements. Il vous montre ce qu'il va enregistrer avant de le faire, chaque changement peut être annulé et il n'envoie jamais de message à quiconque. Les brouillons s'ouvrent dans votre propre messagerie.

Les messages de l'assistant sont conservés 90 jours pour que vous puissiez consulter votre historique, puis supprimés automatiquement. Vous pouvez effacer l'historique plus tôt.

Si vous connectez un autre assistant à Strazu (par exemple Claude ou ChatGPT, via Strazu MCP), cette app peut lire vos données Strazu à votre demande et, avec Pro, ajouter des notes, des tâches et des rendez-vous. Ce qu'elle reçoit est alors traité selon les conditions de ce fournisseur. Les apps connectées ne peuvent rien supprimer ni modifier votre compte, et vous pouvez retirer leur accès à tout moment dans Compte.

Quand vous demandez à l'IA de mettre au propre les notes d'un rendez-vous, elle reçoit ce que vous avez écrit, avec le titre, la date et le lieu du rendez-vous et les noms et postes des personnes présentes. Elle renvoie des notes mises au propre et des tâches suggérées ; rien n'est enregistré avant que vous ne l'approuviez, et vos notes d'origine sont conservées telles que vous les avez écrites.

Agendas connectés

Avec Pro, vous pouvez connecter un compte Google Agenda ou Microsoft Outlook dans Compte › Connexions. Strazu se contente de le lire : il ne crée, ne modifie ni ne supprime aucun événement et ne lit jamais vos e-mails.

Dans les agendas que vous choisissez, Strazu lit les événements de 30 jours en arrière à 180 jours en avant : titre, heure, lieu, s'il s'agit d'une réunion en ligne, votre réponse, ainsi que les noms et adresses e-mail des participants. Les titres et lieux sont chiffrés avant d'être stockés. Les adresses e-mail des participants ne sont conservées que sous forme d'empreinte irréversible, utilisée pour reconnaître les personnes que vous avez déjà enregistrées ; les noms, et un nom d'entreprise tiré du domaine d'un e-mail professionnel, sont conservés pour que les participants que vous ne connaissez pas encore puissent apparaître dans votre index du réseau. Nous conservons, chiffré, le jeton d'accès fourni par Google ou Microsoft et ne l'utilisons que pour lire votre agenda.

Nous nous en servons pour afficher vos rendez-vous dans l'agenda, les relier aux personnes que vous avez enregistrées et transformer les rendez-vous terminés en rendez-vous qui attendent vos notes. Les notes sur des personnes que vous écrivez dans un rendez-vous restent dans ce rendez-vous ; elles ne sont copiées sur aucune fiche.

Désactiver un agenda retire ses événements de Strazu. Déconnecter un compte révoque aussi notre accès chez Google ou Microsoft et supprime ses agendas, événements, participants et jetons, ainsi que les personnes qu'il a ajoutées à votre index du réseau et que vous n'avez pas enregistrées ; les rendez-vous déjà enregistrés, leurs notes et leurs tâches restent. Vous pouvez aussi retirer l'accès de Strazu à tout moment dans les paramètres de votre compte Google ou Microsoft.

L'utilisation par Strazu des informations reçues des API Google, et leur transfert vers toute autre application, respecteront la Règle relative aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use). En particulier, les données d'agenda ne servent qu'aux fonctions décrites ici ; elles ne sont ni vendues, ni utilisées pour la publicité ou pour entraîner des modèles d'IA, et personne chez Strazu ne les lit, sauf si vous nous le demandez, si la sécurité l'exige ou si la loi l'impose. Les mêmes règles s'appliquent aux données provenant de Microsoft.

Si vous activez le lien de calendrier dans Compte, votre app de calendrier (par exemple Google Agenda ou Outlook) récupère vos rendez-vous, tâches datées et les anniversaires de vos contacts depuis une adresse privée : uniquement des noms et des titres, jamais de notes. Le désactiver ou créer un nouveau lien rend l'ancienne adresse inutilisable.

Informations sur d'autres personnes

Les personnes que vous enregistrez dans Strazu ne sont visibles que par vous. Nous ne les contactons pas, ne créons pas de profils d'elles d'un compte à l'autre, et les autres utilisateurs ne voient pas ce que vous avez enregistré à leur sujet.

Si une personne enregistrée utilise aussi Strazu, son propre profil (par exemple un nouveau poste) peut mettre à jour la fiche que vous avez d'elle, uniquement si elle choisit de le partager. Vos notes sur elle ne sont jamais partagées.

N'enregistrez que des informations que vous avez le droit de conserver, et tenez-les exactes.

Bases légales

Lorsque des lois sur la protection des données comme le RGPD ou la KVKK turque s'appliquent, nous nous appuyons sur : l'exécution de notre contrat avec vous (fournir le service) ; nos intérêts légitimes (sécurité, correction des problèmes, statistiques agrégées et traitement des informations sur les personnes que vous enregistrez pour que le service fonctionne) ; nos obligations légales (registres fiscaux et comptables) ; et votre consentement lorsque nous le demandons (par exemple pour les notifications ou l'accès à vos contacts, calendrier ou appareil photo, que vous pouvez retirer dans les réglages de votre appareil).

Qui les traite

Nous faisons appel à des prestataires soigneusement choisis pour faire fonctionner Strazu. Ils traitent les données uniquement sur nos instructions et sous des contrats qui les protègent. Ils relèvent de ces catégories : hébergement et base de données, IA, envoi d'e-mails, notifications push, suivi des erreurs et gestion des abonnements. Pour savoir qui ils sont, écrivez à privacy@strazu.com.

Nous ne communiquons des informations aux autorités que lorsque la loi l'exige, et nous contestons les demandes trop larges.

Où elles sont stockées

Votre base de données Strazu est hébergée dans l'Union européenne. Certains prestataires, comme ceux d'IA, d'e-mail et d'hébergement, traitent des données aux États-Unis ou dans d'autres pays. Dans ce cas, nous nous appuyons sur des garanties appropriées comme les clauses contractuelles types de l'UE et, pour la Turquie, les contrats types et procédures exigés par la KVKK.

Durée de conservation

• Les données de votre compte : tant que vous avez un compte.
• Messages de l'assistant : 90 jours.
• Événements et jetons d'accès d'un agenda connecté : tant qu'il est connecté ; supprimés quand vous désactivez l'agenda ou déconnectez le compte.
• Notifications lues : 180 jours.
• Messages à l'assistance : jusqu'à un an après leur clôture.
• Fichiers importés et photos de cartes de visite : pas conservés du tout.
• Après la suppression de votre compte : vos données sont supprimées. Les sauvegardes chiffrées sont écrasées sous 30 jours. Les registres que la loi nous oblige à conserver (par exemple les factures des stores) sont gardés pendant la durée légale.

Sécurité

Les données sont chiffrées en transit. Les notes en texte libre et les coordonnées sont en plus chiffrées avant d'être stockées. L'accès aux systèmes de production est limité aux personnes qui font fonctionner Strazu, et nos outils d'administration sont conçus pour ne jamais afficher vos contacts, notes ou messages de l'assistant.

Aucun système n'est parfaitement sûr. Si une violation vous concerne, nous vous en informerons, ainsi que les autorités compétentes, comme la loi l'exige.

Vos droits

Vous pouvez consulter, corriger et exporter vos données dans l'app, et supprimer votre compte depuis Compte › Supprimer le compte. Selon votre lieu de résidence, vous disposez aussi d'un droit d'accès, de rectification, d'effacement, de limitation ou d'opposition au traitement, d'un droit à la portabilité et du droit de retirer votre consentement. Les utilisateurs en Turquie disposent des droits de l'article 11 de la KVKK.

Pour exercer ces droits, écrivez à privacy@strazu.com. Nous répondons sous 30 jours. Vous pouvez aussi saisir votre autorité de protection des données (en Turquie, l'Autorité de protection des données personnelles).

Si vous êtes dans l'EEE, au Royaume-Uni ou en Suisse

Le RGPD (et le UK GDPR) s'applique à la façon dont nous traitons vos données. Strazu est le responsable du traitement. Les bases légales, les catégories de prestataires, les transferts hors de votre pays, les durées de conservation et vos droits sont décrits ci-dessus.

Vous pouvez à tout moment accéder à vos données, les corriger, les exporter ou les supprimer, limiter le traitement ou vous y opposer et retirer votre consentement, en écrivant à privacy@strazu.com. Vous avez aussi le droit d'introduire une réclamation auprès de l'autorité de protection des données de votre lieu de résidence ou de travail (en France, la CNIL).

Enfants

Strazu n'est pas destiné aux moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant a un compte, dites-le-nous et nous le supprimerons.

Modifications

Si nous modifions cette politique de façon significative, nous vous en informerons dans l'app ou par e-mail avant l'entrée en vigueur. La date en haut indique la dernière version.

Contact

Strazu · privacy@strazu.com