Politique de confidentialité

Dernière mise à jour : 13 novembre 2026 (prestataires de collecte des avis ; 12 novembre : accès de l'équipe MHR, masquage avant l'IA, données de santé, coordonnées des clients, prestataires ; 4 novembre : recherche sur le web et météo de l'Assistant IA).

Qui est responsable de vos données

La SARL JULAUG, qui exerce sous le nom My Human Relations (MHR), 29, la Grée de l'Ormeau, 49770 Longuenée-en-Anjou, France. Pour toute question sur vos données : hello@mhr.re.

Cette politique concerne les personnes qui utilisent la plateforme Angel-IA (l'équipe MHR et les équipes des établissements clients) et les visiteurs du site de présentation www.angel-ia.fr (voir « Le site vitrine »).

Les emails que les clients d'un établissement lui envoient, et que la plateforme aide à traiter, relèvent de l'établissement : c'est lui qui en est responsable, et MHR les traite pour son compte, selon le contrat qui les lie.

Les données, leur usage et leur durée

Donnée	Pourquoi	Combien de temps
Compte : email, mot de passe (chiffré), double authentification et sa méthode (application ou code par email)	Vous connecter à la plateforme	Tant que le compte existe
Code de double authentification envoyé par email : nous ne gardons que son empreinte (jamais le code), puis la validation de votre session	Vérifier que c'est bien vous qui vous connectez	Le code : 10 minutes au plus, effacé dès qu'il a servi. La validation : 30 jours au plus, ou jusqu'à votre déconnexion
Établissements dont vous êtes membre, et votre profil	Vous donner accès aux bons établissements	Tant que vous en êtes membre
Vos réponses aux quiz « Bienvenue à bord » (la question, juste ou non, la date ; jamais le texte choisi). Vues par vous seul et par notre équipe pour le support, jamais par votre direction ni vos collègues, qui ne voient que des tendances d'équipe, sans aucun score individuel	Vous montrer votre progression et vous reproposer ce que vous avez raté	Effacées à votre départ de l'établissement, et 12 mois après votre dernière partie
Appareils reliés : l'outil (complément Outlook ou extension de navigateur), un nom lisible (par exemple « Outlook, Windows ») et la date	Connecter le complément Outlook ou l'extension, et vous permettre de les retirer à distance	Tant que l'appareil est relié
Journal de sécurité : qui a modifié un rôle, un membre, une app ou un appareil	Sécurité et traçabilité	3 ans
Consommation d'IA : établissement, modèle, nombre de mots traités (tokens), coût, votre identifiant	Facturation, repérer un usage anormal	3 ans
« ADN » de l'établissement, dont le prénom et le rôle des membres de l'équipe qui l'acceptent	Rédiger des réponses justes	Tant que l'établissement est client ; effacement sur simple demande
Contact principal de l'établissement : prénom et nom, fonction, email, téléphone	Avoir un interlocuteur ; jamais transmis à l'IA	Tant que l'établissement est client
Facturation : société, SIRET, numéro de TVA, adresse et contact de facturation	Facturer ; jamais transmis à l'IA	Tant que la société est cliente ; les factures elles-mêmes sont gardées 10 ans (obligation comptable)
Réglages de la réponse aux emails : outils utilisés, langue des réponses, types de demande, signature ; qui les a modifiés et quand	Adapter les réponses à l'établissement	Tant que l'établissement est client
Statistiques de la réponse aux emails : par réponse préparée, la date, le type de demande, l'outil, la langue du client (un code), le nombre de points à vérifier, la durée, et si la réponse a été insérée. Ni texte, ni nom de personne	Montrer à la direction de l'établissement le temps gagné et l'usage ; jamais de chiffres par personne	2 ans
Avis en ligne de l'établissement : pseudo de l'auteur, note, titre et texte, informations de séjour, et la réponse	Aider l'établissement à répondre aux avis. Les avis sont des textes publics, collectés sur les plateformes d'avis (Google, Booking, TripAdvisor…) par notre prestataire Apify (voir plus bas), par l'API Google pour les fiches Google reliées, ou par l'outil précédent de MHR (Hermès, Angel-IA). L'IA reçoit le texte en français après masquage des coordonnées, jamais le pseudo ni le pays de l'auteur	Tant que l'établissement est client, puis 90 jours
La Voix du Client : les thèmes de chaque avis (positif ou négatif), quelques mots-clés, et les prénoms des membres de l'équipe cités par les clients, avec le ton et une courte citation	Montrer à la direction ce qui plaît et ce qui irrite. Visible par la direction seulement ; un membre de l'équipe peut demander que son prénom n'apparaisse plus	Effacés avec l'avis
Questions posées sur les avis (la Voix du Client) et réponses de l'IA	Répondre aux questions de la direction sur ses avis. Visibles par leur seul auteur	90 jours après la dernière question ; supprimables à tout moment
Assistant IA : vos questions, les réponses de l'IA, le texte des fichiers que vous joignez (jamais les fichiers eux-mêmes) et celui des pages web dont vous donnez l'adresse ; l'assistant, le modèle et les sources choisis	Vous aider dans votre travail à partir de la fiche, des documents et des avis de l'établissement. Visibles par vous seul. Téléphones, emails et adresses postales sont masqués avant d'être gardés et envoyés à l'IA ; les liens sont gardés. Une image jointe est lue en texte (ce texte est masqué et gardé) ; si vous choisissez de la montrer telle quelle à l'IA, elle part sans masquage possible, pour cette question seulement. L'image elle-même n'est jamais gardée. Quand votre question demande une information extérieure (météo, horaires, programme d'un lieu), une recherche est faite sur le web : seule votre question y part, après retrait des téléphones, emails et adresses, jamais les informations de l'établissement ; les pages citées sont gardées avec la réponse	12 mois après la dernière question ; supprimables à tout moment
Assistant IA : le nombre de questions et leur coût, par établissement ; quand une personne atteint plusieurs fois la limite de questions de l'heure, son identifiant est noté au journal	Respecter le budget et les limites fixés avec l'établissement, prévenir l'équipe MHR d'un usage inhabituel ; jamais le contenu des questions	3 ans, comme les autres historiques
Carnet d'adresses : les adresses email auxquelles vous avez envoyé un avis ou une réponse depuis les apps, et la date du dernier envoi. C'est le carnet d'adresses interne à Angel-IA, utilisé lorsque vous voulez partager un avis ou un élément avec un collègue.	Vous les proposer dès les premières lettres. Visible par vous seul ; jamais transmis à l'IA	12 mois après le dernier envoi à chaque adresse ; retirables à tout moment
Emails des clients de l'établissement	Préparer une proposition de réponse	Jamais conservés. Les coordonnées (téléphone, adresse…) sont masquées sur votre poste avant l'envoi à l'IA

Les données de santé et de handicap

Angel-IA n'a pas pour objet de traiter des données de santé. Elles peuvent pourtant apparaître : un client signale une allergie ou un handicap dans un email, une consigne mentionne qu'un client est souffrant.

Ces informations ne peuvent pas être repérées et masquées automatiquement de façon fiable, car elles sont écrites en toutes lettres, sans format reconnaissable. La plateforme les traite donc autrement :

une réponse qui touche à une allergie, à un régime médical, à un handicap ou à la mobilité réduite, à la santé, à une grossesse ou à un deuil est signalée d'office à la personne qui la relit, avant tout envoi ;
l'IA a pour consigne de ne jamais demander ni ajouter de détail médical, et de ne jamais donner d'avis médical ;
le chatbot des clients ne rassure jamais seul sur une allergie : il renvoie vers l'établissement ;
quand un email devient un exemple de réponse pour l'IA, les données de santé en sont retirées ;
ces informations ne sont jamais utilisées pour entraîner un modèle d'IA, chez aucun de nos fournisseurs.

Nous demandons aux établissements de ne pas inscrire de données de santé dans leurs documents, leurs consignes ou leurs questions, sauf quand c'est indispensable au service rendu au client. Elles suivent alors la durée de conservation de la donnée qui les contient (par exemple, une consigne).

Les coordonnées des clients

Angel-IA n'importe pas et ne conserve pas le carnet d'adresses des clients de l'établissement (les voyageurs ou vacanciers). Quand le complément Outlook aide à répondre à un email, l'adresse de l'expéditeur n'est pas envoyée à l'IA, et le contenu de l'email n'est pas conservé.

Les coordonnées d'un client ne sont gardées que lorsqu'un service en a besoin, et pour une durée limitée, avec un effacement automatique :

objets trouvés : le nom, le téléphone, l'email et l'adresse d'envoi du client qui a perdu un objet, pour le lui rendre. Le téléphone, l'email et l'adresse sont effacés 3 mois après la clôture du dossier, le nom est masqué 30 jours après ;
messages téléphoniques : le nom et la chambre du client, le nom et le téléphone de la personne qui appelle, pour transmettre le message. Ils sont effacés 30 jours après leur traitement, et au plus tard 90 jours après leur enregistrement ;
avis en ligne : le nom de l'auteur tel qu'il est publié sur la plateforme d'avis. Il est conservé tant que l'établissement est client, puis 90 jours.

Le seul carnet d'adresses de la plateforme est personnel à chaque membre de l'équipe : il contient les adresses auxquelles cette personne a elle-même envoyé un avis ou une réponse depuis Angel-IA (son directeur, ses collègues), avec la fonction de partage. Il n'est visible que par elle, et chaque adresse est effacée 12 mois après le dernier envoi.

Ces traitements reposent sur le contrat qui lie MHR à votre établissement, et, pour le journal de sécurité et la surveillance des usages anormaux, sur l'intérêt légitime de MHR à protéger la plateforme.

Le complément Outlook et l'extension de navigateur

Le complément Outlook et l'extension Angel-IA pour Chrome et Edge (Gmail) ont un seul but : préparer une proposition de réponse à l'email que vous avez ouvert. Ils fonctionnent ainsi :

Ils lisent seulement l'email ouvert, et seulement quand vous cliquez sur « Préparer une réponse » : jamais le reste de votre boîte, ni vos autres onglets ou sites.
Dans Outlook, vous pouvez aussi sélectionner plusieurs emails (20 au plus) et cliquer sur « Préparer les réponses ». Le complément lit alors seulement ces emails, et leur ajoute la catégorie « Angel-IA : réponse prête ». Pour cela, Outlook lui demande la permission de lecture et d'écriture de la boîte mail : il ne s'en sert que pour lire les emails que vous avez sélectionnés et leur poser ou retirer cette catégorie, jamais pour lire d'autres emails, en écrire ou en envoyer. Les réponses préparées (sans le texte des emails reçus) restent sur votre poste jusqu'à ce que vous les ouvriez, 8 heures au plus, et sont effacées à la déconnexion : elles ne sont jamais enregistrées sur nos serveurs.
Avant l'envoi, les téléphones, adresses email, adresses postales, liens et numéros bancaires de l'email sont masqués sur votre poste. L'objet et le texte masqués partent ensuite vers notre serveur et l'IA, le temps de rédiger : ils ne sont jamais conservés, ni dans notre base, ni dans nos journaux.
La réponse est placée dans votre messagerie : c'est vous qui la relisez, la modifiez et l'envoyez. Rien n'est envoyé à votre place.
La connexion de l'outil à votre compte est gardée sur votre appareil, dans l'espace réservé à l'outil (l'extension la range dans sa propre mémoire, que les sites web, Gmail compris, ne peuvent pas lire). Vous pouvez la retirer à tout moment.
L'extension n'accède qu'à deux sites : Gmail (mail.google.com) et Angel-IA. Elle ne contient aucune publicité, aucun suivi, et ne charge aucun code venu d'ailleurs.

Les données lues par l'extension servent uniquement à préparer la réponse demandée. Elles ne sont ni vendues, ni transmises à des tiers (hors les prestataires ci-dessous, pour ce seul usage), ni utilisées pour de la publicité, ni pour évaluer une solvabilité ou accorder un prêt.

La connexion à votre fiche Google

La direction d'un établissement peut relier sa fiche Google (Google Business Profile) à Angel-IA, en se connectant avec le compte Google qui gère cette fiche. Angel-IA reçoit alors de Google :

l'adresse email du compte Google connecté, pour l'afficher à la direction et à l'équipe MHR ; gardée tant que le compte reste connecté ;
les fiches que ce compte gère (nom, adresse, téléphone, site, horaires, équipements) : informations publiques d'entreprise, pour compléter la fiche de l'établissement ;
les avis Google de l'établissement (nom affiché de l'auteur, note, texte, réponse), traités comme les autres avis ci-dessus ;
une autorisation d'accès, rangée chiffrée dans le coffre-fort de notre base et lue par notre serveur seul.

Angel-IA s'en sert uniquement pour ces usages, et pour publier sur Google la réponse à un avis quand une personne de l'établissement clique sur « Publier sur Google ». Rien n'est publié ni modifié sans ce clic. Ces données ne sont ni vendues, ni utilisées pour de la publicité, ni transmises à des tiers (hors nos prestataires ci-dessous, pour ces seuls usages), et ne servent jamais à entraîner une IA.

L'utilisation et le transfert par Angel-IA des informations reçues des API Google respectent le règlement de Google sur les données des utilisateurs des services d'API, y compris ses exigences d'usage limité (« Limited Use »).

Pour retirer la connexion : bouton « Déconnecter » sur la page « Votre fiche Google » d'Angel-IA (l'autorisation est alors retirée chez Google et l'adresse email effacée), ou depuis votre compte Google (myaccount.google.com, « Sécurité », « Applications tierces »).

Qui traite ces données pour nous

Supabase : base de données et comptes, hébergés à Paris (France).
Vercel : hébergement du site, traitements du serveur à Paris (France).
Resend : envoi des emails automatiques (invitation, mot de passe oublié, code de double authentification) et des avis ou réponses que vous partagez, depuis l'Irlande (Union européenne). Aucun suivi des ouvertures ni des clics.
Mistral AI, l'IA qui rédige aujourd'hui les propositions de réponse, traduit et analyse les avis, lit les images jointes et répond dans Assistant IA, en France et dans l'Union européenne, sans conservation des données après la réponse.
Amazon Web Services, à Paris (France), pour la recherche dans les documents de l'établissement.
Google Cloud (Vertex AI), pour la recherche sur le web dans Assistant IA (recherche Google) : seule la question est envoyée ; Google en garde une trace technique 3 jours au plus et ne s'en sert pas pour entraîner ses modèles ; traitement possible hors de l'Union européenne.
Open-Meteo, pour la météo d'un lieu demandée dans Assistant IA : seul le nom du lieu est envoyé, aucune donnée personnelle.
Google (API Google Business Profile), pour les établissements qui relient leur fiche Google : lecture de la fiche et des avis Google, publication des réponses validées (voir plus haut).
Apify (Apify Technologies, société européenne établie à Prague, République tchèque), qui collecte les avis publics des établissements sur Booking, Tripadvisor et Expedia, et lit leurs fiches publiques sur ces plateformes pour préremplir leur base de connaissances (aucune donnée personnelle gardée de ces fiches). Apify fait tourner ces traitements aux États-Unis (Amazon Web Services) : ce transfert hors de l'Union européenne est encadré par son contrat de sous-traitance et par les garanties prévues par le RGPD entre Apify et ses propres prestataires, conformité que nous avons fait vérifier par notre délégué à la protection des données. Nous ne lui confions que des avis déjà publics, avec le seul pseudo de l'auteur (sans profil ni photo), et les résultats sont effacés chez Apify dès qu'ils sont importés, en quelques minutes.
Un serveur privé virtuel hébergé par OVH à Strasbourg (France) et loué par la SARL JULAUG, pour le stockage et la transmission des données entre les plateformes d'avis et Angel-IA. Les réponses aux avis en ligne y passent notamment avant d'être publiées sur la plateforme ; elles en sont effacées aussitôt.
L'Institut national de l'information géographique et forestière (IGN, service public français), pour la saisie de l'adresse d'un établissement : il ne reçoit que l'adresse tapée, ni votre compte, ni votre adresse IP.
Amazon Web Services (Amazon Bedrock), dans l'Union européenne, quand un modèle Claude d'Anthropic est utilisé : Claude Sonnet 5 en Irlande, et les autres versions de Claude dans les seuls pays de l'Union européenne. Anthropic n'a pas accès aux données, et elles ne servent pas à entraîner ses modèles.
Mistral AI et Amazon Web Services (pour Claude) ne conservent pas vos données après la réponse (« zero data retention ») et ne s'en servent pas pour entraîner leurs modèles.

Nous ne vendons ni ne louons vos données, et ne les utilisons pas à des fins publicitaires.

Ce qui est masqué avant d'être envoyé à l'IA

Avant qu'un email, un avis, une question à l'Assistant IA, un fichier joint (PDF, Word, texte) ou un document de l'établissement soit envoyé à une IA, la plateforme repère et remplace par une mention (par exemple « [téléphone masqué] ») :

les numéros de téléphone, français et internationaux ;
les adresses email ;
les adresses postales (numéro et rue, boîte postale, code postal et ville) ;
les numéros de carte bancaire ;
les IBAN ;
les numéros de sécurité sociale ;
les longs numéros (6 chiffres ou plus, comme un numéro de réservation) ;
les liens vers des pages web, sauf dans l'Assistant IA, où ils sont gardés.

Pour un avis, le pseudo de son auteur n'est jamais envoyé à l'IA. Pour un email reçu dans Outlook, le masquage est fait une première fois sur le poste, avant tout envoi, puis une seconde fois par notre serveur, et l'adresse de l'expéditeur n'est pas envoyée.

Pour les documents de l'établissement, ses propres coordonnées publiques (téléphone, email de service, site, adresse) ne sont pas masquées : ce sont justement les informations que ses clients demandent. Les autres coordonnées repérées dans un document interne attendent la décision de l'établissement (les masquer, ou les garder avec une raison) avant que l'IA ne le lise ; dans un document public, elles restent affichées avec un bouton « Masquer ». Les numéros de carte bancaire, les IBAN et les numéros de sécurité sociale sont toujours masqués, quel que soit le document.

Le masquage ne repère pas les noms de personnes, ni les informations de santé ou de handicap écrites en toutes lettres : voir « Les données de santé et de handicap ».

Le site vitrine www.angel-ia.fr

Cette partie concerne les visiteurs du site de présentation d'Angel-IA, qui n'ont pas de compte. Le responsable est le même : la SARL JULAUG (voir plus haut).

Donnée	Pourquoi	Combien de temps
Mesure d'audience : la page vue, le site d'où vous venez, le pays, le type d'appareil, le navigateur et quelques actions (choix camping ou hôtel, clic vers le contact ou le rendez-vous). Ni votre adresse IP, ni identifiant permanent.	Savoir quelles pages sont lues et améliorer le site (notre intérêt légitime)	Statistiques agrégées, 12 mois au plus ; l'empreinte qui reconnaît une visite est oubliée après 24 heures
Formulaire de contact : votre nom, votre email, votre établissement, le type d'établissement, le sujet et votre message	Vous répondre et traiter votre demande	Dans notre messagerie le temps de l'échange, puis 3 ans au plus après le dernier contact

La mesure d'audience est faite avec Vercel Web Analytics. D'après Vercel, cet outil n'utilise pas de cookie tiers et ne vous suit pas d'un site à l'autre : une visite est reconnue par une empreinte calculée à partir de la requête, qui n'est pas conservée au-delà de 24 heures. Elle ne sert qu'à des statistiques, jamais à de la publicité, et n'est croisée avec aucune autre donnée (ni les comptes de la plateforme, ni nos autres outils). Nous consultons aussi, avec la Search Console de Google, les mots de recherche qui mènent au site : ces statistiques sont agrégées et ne contiennent aucune donnée sur vous.

Vous pouvez refuser la mesure d'audience d'un clic, sans motif, avec le lien « Mesure d'audience » en bas de chaque page du site : votre choix est mémorisé sur votre appareil. Vous pouvez aussi vous y opposer en écrivant à hello@mhr.re.

Le formulaire de contact est transmis par Resend (Irlande, Union européenne), qui nous le fait parvenir par email. Nous n'en gardons pas d'autre copie que dans notre messagerie. Les messages ne servent qu'à répondre : nous ne les ajoutons à aucune liste d'envoi sans votre accord.

La carte (OpenStreetMap) et le calendrier de rendez-vous (Microsoft Bookings, ouvert dans un nouvel onglet) sont des services de tiers : ils ne se chargent qu'après votre clic, et peuvent alors déposer leurs propres traceurs, selon leur politique.

Les accès de l'équipe MHR

Pour la maintenance, le diagnostic et le bon déroulement de sa prestation, l'équipe de My Human Relations (MHR) peut consulter les données des établissements clients :

la fiche de l'établissement et son ADN (les informations que l'IA utilise pour répondre) ;
les avis en ligne et les réponses préparées ou publiées ;
les documents déposés par l'établissement, y compris ceux de son coffre ;
les quiz de Bienvenue à bord et les réponses des salariés ;
le cahier de consignes et les objets trouvés.

L'équipe MHR ne voit pas :

les discussions de l'Assistant IA, visibles par leur seul auteur ;
les questions posées à la Voix du Client, visibles par leur seul auteur ;
les messages téléphoniques, visibles par leur seul destinataire ;
le carnet d'adresses de chaque personne, visible par elle seule.

Cet accès est réservé aux membres de l'équipe MHR qui en ont le rôle. Il exige une double authentification, et chaque entrée de l'équipe MHR dans l'espace d'un établissement est enregistrée dans un journal. Il ne sert qu'à assurer le service ; il n'est jamais utilisé à d'autres fins. Par équipe, nous entendons les salariés de la SARL JULAUG (sur place, sur site, à Angers).

Cookies

La plateforme (app.angel-ia.fr) n'utilise que les cookies indispensables à votre connexion. Il n'y a ni publicité ni cookie tiers. Le site vitrine (www.angel-ia.fr) ne dépose lui-même aucun cookie ; il garde seulement sur votre appareil, sans l'envoyer, votre choix camping ou hôtel et, si vous la refusez, votre décision sur la mesure d'audience. Les polices de caractères sont servies par nos propres sites : votre navigateur n'appelle pas Google.

Sécurité

Chaque établissement ne voit que ses propres données : cette séparation est garantie par la base de données elle-même. Les échanges sont chiffrés. L'équipe MHR se connecte avec une double authentification, que chacun peut aussi activer pour son compte, avec une application ou un code reçu par email.

Vos droits

Vous pouvez accéder à vos données, les faire corriger ou effacer, limiter leur utilisation, vous y opposer ou les récupérer. Écrivez à hello@mhr.re : nous répondons dans un délai d'un mois.

Un établissement peut aussi exporter lui-même, à tout moment, son ADN, ses documents (fichiers d'origine), son cahier de consignes, sa maintenance et ses objets trouvés, au format Markdown (MD), depuis la page « Exporter mes données » de ses réglages.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).