Politique de confidentialité — extension Chrome / Edge et application web
Dernière mise à jour : 23 octobre 2026
MonAssocie.AI est un assistant qui vit dans votre navigateur (extension Chrome / Edge,
Manifest V3) et dans une application web (www.monassocie.ai/app, utilisable sur
téléphone). Il répond à vos questions, voit la page ouverte et peut agir en votre nom (clic,
saisie, navigation), ainsi que dans les services en ligne que vous choisissez de connecter
(Google, Notion, Trello, Asana, Canva, Stripe…). Cette politique décrit les données traitées,
où elles vont et combien de temps elles sont gardées.
Résumé.
Nous traitons vos données uniquement pour exécuter ce que vous demandez.
Aucun suivi publicitaire, aucun outil d'analyse tiers.
Aucune donnée n'est vendue ni partagée à des fins commerciales.
Vos données ne servent pas à entraîner de modèle d'IA de notre part.
Un service tiers (Notion, Trello…) n'est accessible que si vous l'avez
connecté, et uniquement pour les tâches que vous demandez. Vous pouvez le déconnecter à tout moment.
Compte
L'utilisation de MonAssocie.AI nécessite une connexion avec votre compte Google. Nous
recevons votre adresse e-mail Google, qui sert d'identifiant de compte, et
nous vous attribuons une clé d'accès personnelle à nos serveurs. Elle sert à mesurer votre
consommation dans la limite de votre budget.
Données traitées
Uniquement lorsque vous utilisez l'assistant :
Vos messages et les réponses de l'assistant.
Contenu de la page active : éléments interactifs, texte sélectionné, URL,
titre et, lorsque l'assistant en a besoin pour voir la page, des captures
d'écran de l'onglet. Ces données donnent du contexte au modèle et permettent
d'exécuter les actions demandées.
Fichiers joints (📎) et fichiers produits par l'assistant (documents,
images, tableaux).
Audio du microphone — uniquement si vous utilisez la dictée (🎤) ou le
mode conversation vocale. L'enregistrement démarre et s'arrête sur votre action ; il sert
uniquement à transcrire votre parole.
Mémoire et préférences : faits que vous demandez à l'assistant de
retenir, instructions personnalisées, réglages.
Procédures apprises par démonstration : suite d'actions enregistrée
localement dans votre navigateur pour pouvoir être rejouée.
Profil et contexte des dossiers (« parle-moi de toi », instructions) : enregistrés
sur votre compte pour être partagés entre vos appareils.
Connexion : dernière adresse IP, localisation approximative déduite de cette adresse
(ville, pays, calculée sur nos serveurs sans service tiers), heure du dernier message et indication
« chat ouvert ». Utilisées pour la sécurité du compte, le support et le suivi des budgets ; seule la
dernière valeur est conservée.
Agir sur la page
Pour exécuter des actions fiables, y compris dans les éditeurs riches, l'extension peut
utiliser le protocole de débogage de Chrome sur l'onglet pendant qu'une tâche est en
cours. Chrome affiche alors son bandeau « … débogue ce navigateur ». Pour agir par API
plutôt qu'en cliquant, elle peut aussi observer les requêtes réseau du site ouvert et les
rejouer avec votre propre session. Elle n'exécute jamais de code téléchargé et
ne lit ni n'enregistre vos mots de passe. Le presse-papiers et les téléchargements ne sont
utilisés que sur votre demande. Les actions sensibles (envoi, paiement, suppression) demandent
votre confirmation.
Connexion à votre initiative. Un service n'est connecté que lorsque vous
cliquez sur « Se connecter à … » et que vous l'autorisez sur la page officielle du service.
Vous voyez alors la liste des accès demandés. Nous ne voyons jamais votre mot de passe.
Accès demandés. Uniquement ceux nécessaires aux tâches proposées : par
exemple, pour Trello, lire et modifier vos tableaux, listes et cartes, et lire votre profil
de membre et vos espaces de travail. Pour Google, l'accès par défaut se limite aux fichiers
créés par l'assistant ; tout accès plus large (lire vos e-mails, tout votre Drive…) est
demandé séparément, au moment où une tâche en a besoin.
Jetons d'accès. Les jetons délivrés par Notion, Trello, Asana, Canva ou
Stripe sont conservés sur nos serveurs, rattachés à votre compte, pour que
l'assistant puisse agir à votre demande et les renouveler sans vous redemander de vous
connecter. Ils ne sont jamais partagés avec d'autres utilisateurs ni avec des tiers. Le jeton
Google est conservé dans votre navigateur.
Utilisation des données. Les données lues dans ces services (pages,
cartes, tâches, fichiers…) ne sont lues qu'à votre demande et sont transmises au modèle d'IA
pour accomplir la tâche. Elles ne sont pas copiées dans une base de données
à part, sauf ce qui apparaît dans votre historique de conversation.
Déconnexion. Vous pouvez retirer l'accès à tout moment depuis les
paramètres du service : Notion « Mes connexions », Atlassian « Applications connectées »,
Google « Applications tierces »… Vous pouvez aussi nous demander de supprimer les jetons
enregistrés (voir Contact).
Où vont les données
Nos serveurs : vos messages, le contexte de page et les fichiers
nécessaires passent par nos serveurs, qui les relaient au modèle d'IA et exécutent les
traitements demandés (calculs, lecture de documents) dans un environnement isolé.
Fournisseurs de modèles d'IA : selon le modèle utilisé, la requête est
traitée par Anthropic (Claude), OpenAI, xAI (Grok) ou Google (Gemini), selon les conditions
de ces fournisseurs pour leurs API.
Transcription vocale : l'audio de la dictée est transcrit par un
fournisseur de reconnaissance vocale via nos serveurs. La lecture à voix haute (🔊) utilise le
moteur de synthèse intégré à votre navigateur.
Services connectés : l'assistant appelle leurs API officielles en votre
nom, uniquement pour les tâches demandées.
Nulle part ailleurs. Aucun service d'analyse, de publicité ou de revente
de données.
Stockage et conservation
Historique des conversations (messages et fichiers produits par
l'assistant) : enregistré sur nos serveurs, rattaché à
votre compte, pour le retrouver sur vos autres appareils. Il est conservé jusqu'à ce que vous
supprimiez la conversation ou votre compte.
Fichiers joints : envoyés vers un espace de stockage temporaire et
supprimés automatiquement après 24 heures.
Jetons des services connectés : conservés tant que la connexion est
active. Ils deviennent inutilisables dès que vous retirez l'accès depuis le service.
Réglages, mémoire et procédures apprises : dans votre navigateur, jusqu'à
modification, suppression ou désinstallation. Le profil, le contexte des dossiers et les informations de
connexion : sur nos serveurs, tant que le compte existe.
Journaux techniques (consommation, erreurs) : utilisés pour le
fonctionnement, la facturation et la sécurité du service.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification ou leur suppression (compte,
historique, jetons des services connectés) en écrivant à l'adresse ci-dessous. Nous répondons
dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL.
MonAssocie.AI is an assistant that lives in your browser (Chrome / Edge extension,
Manifest V3) and in a web app (www.monassocie.ai/app). It answers questions, sees
the open page and can act on your behalf there and in the online services you choose to
connect (Google, Notion, Trello, Asana, Canva, Stripe…).
Purpose. Data is processed only to carry out what you ask. No ad
tracking, no third-party analytics, no sale of data, and no training of AI models on your
data by us.
Account. Sign-in with Google is required; we receive your Google email
address (account identifier) and issue you a personal access key used to meter usage.
Data processed when you use it: your messages and the assistant's
replies; the active page's context (interactive elements, selected text, URL, title and,
when needed, screenshots); attached and generated files; microphone audio only when you use
dictation or voice mode; memories and preferences you set.
Connected services. A service is connected only when you click "Connect
to …" and approve it on the service's own consent page; we never see your password. We
request only the scopes needed for the offered tasks (e.g. for Trello: read/write your
boards, lists and cards, and read your member profile and workspaces). Access tokens for
Notion, Trello, Asana, Canva and Stripe are stored on our servers, tied to
your account, so the assistant can act and refresh them on your request; they are never
shared with other users or third parties. Data read from these services is accessed only on
your request and sent to the AI model to complete the task; it is not copied into a separate
database beyond your conversation history. You can revoke access at any time from the
service's settings (Notion "My connections", Atlassian "Connected apps", Google "Third-party
apps") or ask us to delete stored tokens.
Where data goes. Through our servers to the AI model provider in use
(Anthropic, OpenAI, xAI or Google), under their API terms; to a speech-to-text provider for
dictation; and to the APIs of services you connected. Nowhere else.
Retention. Conversation history is stored on our servers until you delete
the conversation or your account. Attachments are deleted automatically after 24 hours.
Connected-service tokens are kept while the connection is active. Settings, memories and
learned procedures stay in your browser.
Your rights. You may request access, correction or deletion of your
data (account, history, stored tokens) by email; we answer within one month.