Politique de confidentialité

Dernière mise à jour : 2 novembre 2026

La présente politique de confidentialité s’applique au site officemcp.net et à l’application officemcp sur app.officemcp.net. Elle repose sur le Règlement général sur la protection des données (RGPD), la loi organique espagnole 3/2018 sur la protection des données (LOPDGDD) et la loi espagnole 34/2002 sur les services de la société de l’information (LSSI-CE).

1. Responsable du traitement

Nous n’avons pas désigné de délégué à la protection des données, car nous n’y sommes pas tenus (art. 37 RGPD, art. 34 LOPDGDD). Pour toute question relative à la protection des données, écrivez-nous à service@officemcp.net.

2. Consultation de ce site

Lors de l’accès à une page, notre serveur web enregistre automatiquement l’adresse IP, la date et l’heure, l’adresse demandée, le code de statut, le volume de données transféré, la page de provenance (referrer) et l’identifiant du navigateur. Cela sert au fonctionnement sécurisé et à la résolution des erreurs. La base juridique est notre intérêt légitime à un service sûr et stable (art. 6, paragraphe 1, point f, RGPD). Les journaux sont supprimés au bout de 14 jours.

Ce site ne dépose aucun cookie, n’utilise aucun service d’analyse ou de suivi et n’intègre aucun contenu tiers. Même la police de caractères est chargée depuis notre propre serveur.

3. Inscription et compte client

Pour votre compte, nous traitons votre adresse e-mail, votre mot de passe (stocké uniquement sous forme de hachage scrypt, jamais en clair), le secret de votre validation en deux étapes (chiffré), la langue choisie, vos offres et la date d’inscription. Nous envoyons à votre adresse e-mail la confirmation d’inscription et, sur demande, un lien de réinitialisation du mot de passe. Nous ne vous envoyons pas de publicité.

La finalité est la fourniture du compte et l’exécution du contrat d’utilisation (art. 6, paragraphe 1, point b, RGPD). Sans adresse e-mail, nous ne pouvons pas créer de compte. Si vous ne confirmez pas votre adresse dans les 48 heures, nous supprimons automatiquement l’inscription. Nous conservons les données jusqu’à la suppression de votre compte, sous réserve des obligations légales de conservation, par exemple pour les factures.

Connexion avec Google, Microsoft ou un autre fournisseur

Si vous vous connectez avec Google, Microsoft ou un autre fournisseur proposé, celui-ci nous transmet votre adresse e-mail, l’indication qu’elle est confirmée ou non et un identifiant de votre compte chez lui. Nous enregistrons l’identifiant et l’adresse e-mail afin de vous reconnaître lors de la prochaine connexion ; aucun mot de passe n’est alors nécessaire. La connexion elle-même a lieu chez le fournisseur, dont la politique de confidentialité s’applique. Nous n’obtenons ainsi aucun accès à vos e-mails ou fichiers chez ce fournisseur. La base juridique est l’art. 6, paragraphe 1, point b, RGPD ; vous pouvez délier le fournisseur à tout moment dans votre compte.

Journal de sécurité

Pour détecter et prévenir les abus – par exemple des comptes créés, utilisés pour envoyer du spam puis aussitôt supprimés –, nous journalisons les événements liés à la sécurité : inscription (y compris les tentatives refusées), confirmation de l’adresse, connexion, modification et réinitialisation du mot de passe, applications d’IA et jetons d’API connectés, boîtes mail et stockages cloud ajoutés, modifiés et supprimés (nom, identifiant et nom du serveur, jamais le mot de passe), chaque e-mail envoyé (uniquement le nombre de destinataires et la taille – ni adresses, ni objet, ni contenu) ainsi que la suppression du compte avec un bilan (ancienneté du compte, boîtes mail et stockages, nombre de requêtes et d’envois). Pour chaque entrée, nous enregistrons l’heure, l’adresse e-mail du compte, l’adresse IP et l’identifiant du navigateur. La base juridique est notre intérêt légitime à un service sûr et exempt d’abus (art. 6, paragraphe 1, point f, RGPD). Les entrées sont supprimées après 90 jours – même si vous supprimez votre compte avant.

4. Cookies dans l’application

L’application sur app.officemcp.net utilise quatre cookies :

• omcp_session vous maintient connecté. Il est strictement nécessaire et prend fin à la fermeture du navigateur, au plus tard 12 heures après votre dernière activité ; avec « Rester connecté », 7 jours après la dernière activité.
• omcp_lang enregistre pendant un an la langue que vous avez choisie.
• omcp_tz enregistre pendant un an le fuseau horaire de votre navigateur (par exemple « Europe/Paris ») afin d’afficher les heures en heure locale.
• omcp_oidc associe une connexion via Google & Co. à votre navigateur et est supprimé ensuite (10 minutes au maximum).

Ces cookies sont nécessaires au service que vous avez demandé et sont exemptés de consentement en vertu de l’art. 22, paragraphe 2, LSSI-CE. Pour prévenir les abus, nous comptons en outre brièvement en mémoire les tentatives de connexion et d’inscription par adresse IP (une heure au maximum) et y notons à quelles adresses nous avons envoyé un e-mail de confirmation ou de mot de passe (24 heures au maximum), afin que personne ne puisse utiliser notre formulaire pour inonder les boîtes de réception d’autrui (art. 6, paragraphe 1, point f, RGPD).

5. Boîtes mail et stockages connectés

Identifiants

Lorsque vous connectez une boîte mail ou un stockage, nous enregistrons l’adresse du serveur, le nom d’utilisateur, le mot de passe ou mot de passe d’application, la désignation et le nom d’expéditeur. Les mots de passe sont chiffrés en AES-256-GCM. Nous utilisons les identifiants exclusivement pour nous connecter à votre fournisseur sur vos instructions (art. 6, paragraphe 1, point b, RGPD) et les supprimons dès que vous retirez la boîte mail ou le stockage ou supprimez votre compte. Un mot de passe d’application créé par officemcp dans NextCloud y est également révoqué.

Contenu des e-mails et fichiers

Lorsque votre assistant IA appelle une fonction d’officemcp, officemcp récupère chez votre fournisseur les e-mails ou fichiers nécessaires et les transmet à l’application d’IA que vous avez connectée. Nous traitons ce contenu uniquement en mémoire pendant la durée de la requête et ne le conservons pas. Il peut contenir des données personnelles de tiers, par exemple d’expéditeurs et de destinataires, que nous traitons exclusivement sur vos instructions. Si vous utilisez officemcp à titre professionnel ou pour une entreprise, nous agissons à cet égard en tant que sous-traitant (art. 28 RGPD) ; un contrat de sous-traitance est disponible sur demande.

Les fichiers que vous téléversez via un lien de téléversement, par exemple pour que votre assistant IA les joigne, sont conservés chiffrés et supprimés au plus tard au bout de 24 heures.

Journal d’activité et compteurs d’utilisation

Pour chaque accès de votre assistant IA, nous enregistrons seulement l’heure, la fonction, la boîte mail ou le stockage, le dossier concerné, des nombres (par exemple de destinataires ou de messages) et le succès ou l’échec de l’accès – sans adresses de destinataires, objets, termes de recherche, noms de fichiers, textes d’e-mails ni contenus de fichiers. Vous pouvez consulter ce journal dans l’application ; la description et le nom de la boîte mail y sont enregistrés chiffrés. Il sert à votre contrôle, à la détection des abus et à la résolution des erreurs (art. 6, paragraphe 1, points b et f, RGPD). Les entrées sont supprimées au bout de 60 jours.

Pour les quotas journaliers de votre offre, nous comptons par jour, boîte mail et stockage les accès, e-mails envoyés, destinataires, pièces jointes et le volume de données (art. 6, paragraphe 1, point b, RGPD). Ces compteurs sont supprimés au bout de 40 jours.

Moniteur en direct

Dans le moniteur en direct, vous pouvez suivre ce que votre assistant IA demande et les réponses qu’il reçoit – y compris les contenus qui lui sont transmis. Il ne fonctionne que si vous l’ouvrez et le démarrez dans l’application. Les entrées affichées restent uniquement dans la mémoire du serveur, une heure au maximum, et sont supprimées dès que vous arrêtez le moniteur ou fermez sa fenêtre ; rien n’est conservé durablement (art. 6, paragraphe 1, point b, RGPD).

Garde-fous

Avec les garde-fous, vous décidez vous-même de ce qui est masqué, bloqué ou signalé entre votre assistant IA et vos boîtes et stockages. Nous conservons les règles, vos motifs et vos exceptions (valeurs autorisées, destinataires de confiance) chiffrés avec votre compte jusqu’à ce que vous les supprimiez. Lorsqu’une règle correspond, le journal d’activité n’enregistre que la règle, l’outil, la boîte et le nombre de correspondances – jamais le texte trouvé. Nous comptons aussi par jour combien de fois et combien de temps vos règles ont été vérifiées (chiffres uniquement, 40 jours), afin que vous puissiez consulter ces temps. Les notifications sont envoyées à votre adresse e-mail et, si vous indiquez un sujet ntfy, au service choisi ; elles ne contiennent pas non plus le contenu trouvé (art. 6, paragraphe 1, point b, RGPD).

6. Connexion avec votre assistant IA

Si vous connectez un assistant IA (par exemple Claude, ChatGPT, Mistral Le Chat ou Cursor) via OAuth, nous enregistrons l’inscription de l’application (nom et adresse de redirection) ainsi que les jetons émis, ces derniers uniquement sous forme d’empreinte. Les jetons d’accès sont valables une heure, les jetons de renouvellement 30 jours ou jusqu’à la déconnexion. Pour les jetons d’accès personnels (par exemple pour Claude Code ou Cursor), nous enregistrons le nom, une empreinte ainsi que les dates de création et de dernière utilisation jusqu’à la révocation du jeton.

Sur vos instructions, officemcp transmet à votre assistant IA les résultats de ses fonctions, par exemple le contenu d’un e-mail. Vous utilisez ce service dans le cadre de votre propre contrat avec son fournisseur (par exemple Anthropic pour Claude, OpenAI pour ChatGPT, xAI pour Grok, Mistral AI pour Le Chat ou Anysphere pour Cursor). Le fournisseur traite ces données sous sa propre responsabilité, le cas échéant aussi hors de l’UE ; sa politique de confidentialité s’applique. Nous n’avons aucune influence sur ce traitement.

7. Destinataires et prestataires

Les serveurs sont exploités et administrés par un collaborateur du responsable du traitement. Pour l’hébergement et la messagerie, nous faisons appel aux prestataires suivants en Allemagne :

• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne – serveurs (centre de données à Berlin).
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne – nom de domaine et serveur de messagerie, envoi des e-mails système (confirmation, réinitialisation du mot de passe).

Par ailleurs, nous transmettons vos identifiants aux fournisseurs de messagerie et de cloud que vous connectez vous-même, afin de vous y authentifier. Nous ne transférons nous-mêmes aucune donnée vers des pays hors de l’UE ; pour la transmission au fournisseur de votre assistant IA, voir la section 6.

8. Durées de conservation

Si vous supprimez votre compte, nous effaçons immédiatement de la base de données toutes les données associées – sauf le journal de sécurité, supprimé après 90 jours.

9. Vos droits

Vous disposez d’un droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité (art. 20) et d’opposition aux traitements fondés sur l’intérêt légitime (art. 21). Vous pouvez effectuer une grande partie de ces démarches directement dans l’application ; pour le reste, un e-mail à service@officemcp.net suffit.

Vous pouvez également introduire une réclamation auprès de l’Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid,www.aepd.es, ou auprès de l’autorité de contrôle de votre pays de résidence (en France : la CNIL).

10. Aucune décision automatisée

Nous ne prenons aucune décision automatisée au sens de l’art. 22 RGPD et ne procédons à aucun profilage.

11. Sécurité

Nous protégeons vos données par des mesures techniques et organisationnelles conformes à l’art. 32 RGPD. Les détails figurent sur la pageSécurité et confidentialité.

12. Modifications

Si le service évolue, nous adaptons cette politique de confidentialité. Nous informons les utilisateurs inscrits des modifications importantes par e-mail.