Règles de confidentialité
Dernière mise à jour : 3 septembre 2026
Ibalya est un agent qui lit une messagerie professionnelle pour en extraire les engagements — les promesses faites et reçues —, en suit l'évolution dans le temps et prépare des relances que le dirigeant valide lui-même. Ce service est édité par Kebe Agency. Cette page décrit précisément quelles données Ibalya recueille, comment il les utilise, où elles sont conservées et avec qui elles sont partagées.
1. Responsable du traitement
Le responsable du traitement est Kebe Agency, éditeur d'Ibalya. Pour toute question relative à vos données ou pour exercer vos droits, écrivez à contact@ibalya.com.
2. Données que nous traitons
Données de votre compte Google
Lorsque vous connectez votre boîte Gmail, vous autorisez Ibalya à utiliser deux accès Google, et seulement ceux-là :
-
gmail.readonly— la lecture de vos messages. Ibalya ne peut ni modifier, ni classer, ni supprimer aucun message. -
gmail.send— l'envoi d'un message. Cet accès n'est utilisé que lorsque vous validez explicitement l'envoi d'une relance préparée. Ibalya n'envoie jamais rien de sa propre initiative.
À partir de vos messages, Ibalya lit l'expéditeur, les destinataires, la date, l'objet et le corps du texte, afin d'identifier les engagements. Il lit aussi votre adresse et votre nom de compte pour signer les messages que vous envoyez.
Filtrage avant toute analyse
Tous les messages ne sont pas analysés. Avant qu'un message n'atteigne le modèle de langage, Ibalya écarte :
- les expéditeurs automatiques, notifications et lettres d'information ;
- les messages relevant de catégories sensibles que vous avez activées — santé, ressources humaines, juridique. Le contenu de ces messages n'est alors ni transmis au modèle, ni conservé : seuls l'expéditeur et la date subsistent, pour garder trace de l'échange.
Données que vous saisissez
Votre nom, votre fonction, le nom de votre société et votre signature, que vous renseignez pour signer les messages sortants ; ainsi que les corrections que vous apportez au travail de l'agent.
3. Comment nous utilisons ces données
Les données de votre messagerie servent uniquement à :
- extraire les engagements et leurs échéances ;
- détecter les retards, silences et échéances à risque ;
- préparer des messages de relance que vous relisez avant tout envoi ;
- produire un récapitulatif périodique de votre activité.
Nous n'utilisons vos données à aucune autre fin. Nous ne les vendons pas, ne les louons pas, et ne nous en servons pas à des fins publicitaires.
4. Partage avec des tiers
Ibalya ne fonctionne pas seul. Deux prestataires, tous deux établis dans l'Union européenne, interviennent dans le traitement :
Mistral AI (France) — modèle de langage. Le contenu des messages retenus après filtrage lui est transmis pour en extraire les engagements. Mistral n'entraîne pas ses modèles sur ces données et ne les conserve pas au-delà du traitement de la requête.
Brevo (France) — envoi d'emails. Sert uniquement à vous expédier le récapitulatif périodique.
En dehors de ces prestataires strictement nécessaires au service, aucune donnée n'est partagée avec un tiers, sauf obligation légale.
5. Usage limité des données Google
L'utilisation et le transfert par Ibalya des informations reçues des API de Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use). En particulier, les données Gmail ne sont utilisées que pour fournir les fonctions décrites ci-dessus, ne sont transférées qu'à Mistral AI aux fins d'analyse strictement nécessaires au service, ne sont jamais employées à des fins publicitaires, et ne sont pas lues par un humain sauf accord explicite de votre part, pour des raisons de sécurité, ou lorsque la loi l'impose.
6. Conservation et sécurité
- Les données sont hébergées dans l'Union européenne.
- Les jetons d'accès à votre messagerie sont chiffrés au repos (AES-256-GCM). Une fuite de la base ne les livre pas en clair.
- Chaque lecture, détection et envoi est inscrit dans un journal d'audit horodaté.
- Votre messagerie d'origine reste la source de vérité : Ibalya n'en conserve qu'un extrait de travail, et jamais le contenu des messages écartés au filtrage.
7. Vos droits
Conformément au RGPD, vous pouvez à tout moment accéder à vos données, les corriger, en demander l'effacement, ou retirer l'accès accordé à Ibalya.
- Retirer l'accès à votre compte Google se fait directement depuis les autorisations de votre compte Google ; l'accès cesse alors immédiatement.
- Effacer vos données conservées par Ibalya : écrivez à contact@ibalya.com, la suppression intervient sous trente jours.
8. Modifications
Cette page peut évoluer avec le service. La date de dernière mise à jour, en tête, indique la version en vigueur.