Règles de confidentialité de l’application

L’application et son développeur

ELY est un agent IA personnel gratuit et open source, distribué sous licence MIT et développé à titre personnel et non professionnel. L’application Android est une interface. Elle se connecte à une installation d’ELY 2, appelée « instance », que vous hébergez vous-même ou qu’héberge la personne qui l’administre.

Ces règles s’appliquent à l’application et au logiciel ELY 2 auquel elle donne accès. Le site agent-ely.fr dispose de sa propre politique de confidentialité.

Où sont vos données

Ce que vous saisissez dans l’application est envoyé au serveur de votre instance, à l’adresse que vous ouvrez dans l’application, et y est stocké. Ce serveur est exploité par vous ou par l’administrateur de votre instance. C’est lui qui choisit les modèles d’IA et les services connectés, et il est responsable des traitements réalisés sur son serveur.

Si vous utilisez l’instance d’une autre personne, cet administrateur peut accéder aux données stockées sur son serveur. Adressez-vous à lui pour toute question sur ses pratiques.

Données traitées

Selon les fonctions que vous utilisez, ELY traite les données suivantes sur votre instance :

Compte

Adresse électronique, nom, mot de passe (enregistré uniquement sous forme d’empreinte), jetons de session et type de navigateur ou d’appareil utilisé pour se connecter.

Conversations et contenus

Messages, pièces jointes, images, fichiers créés ou téléchargés par ELY, contenus que vous partagez vers ELY depuis une autre application, et résultats des actions réalisées.

Profil et mémoire

Informations qu’ELY retient pour vous aider : identité, proches, travail, lieux, préférences et habitudes, santé, comptes et services utilisés, ainsi que les compétences apprises au fil des tâches. Ces informations peuvent inclure des données sensibles, comme des données de santé, si vous les communiquez.

Agenda, contacts et messagerie

Événements et contacts gérés par ELY. Si vous connectez votre compte Google ou votre messagerie, ELY accède à vos courriels, à votre agenda et à vos contacts dans la limite des accès accordés.

Identifiants et connexions

Identifiants et mots de passe que vous choisissez d’enregistrer dans le coffre d’ELY pour qu’il agisse en votre nom, jetons d’accès des services connectés (Google, LinkedIn, Facebook), identifiants de messagerie et identifiant de conversation Telegram.

Navigation

Profil de navigateur propre à votre compte, avec les sessions et cookies des sites visités par ELY, ainsi que le contenu et les captures des pages consultées pour vos tâches.

Voix

Enregistrements de dictée, lorsque vous utilisez le micro, transmis pour être transcrits en texte.

Notifications et utilisation

Abonnement aux notifications, journal technique des tâches (outils utilisés et leurs paramètres) et volume d’utilisation des modèles d’IA.

Sur votre appareil

Préférences d’affichage et de lecture vocale : langue, voix, vitesse de lecture.

L’application ne collecte ni votre position, ni les contacts de votre téléphone, ni d’identifiant publicitaire.

Autorisations Android

Micro : utilisé uniquement lorsque vous lancez une dictée.

Notifications : pour recevoir les messages d’ELY, comme la fin d’une tâche, un rappel ou une alerte de sécurité.

Accès à Internet : pour communiquer avec votre instance.

Vous pouvez retirer ces autorisations à tout moment dans les réglages d’Android. Les fonctions correspondantes cessent alors de fonctionner.

Services tiers et partage

Aucune donnée n’est vendue ni utilisée à des fins publicitaires. Selon la configuration de votre instance, les données nécessaires à vos demandes sont transmises aux services suivants :

Fournisseurs de modèles d’IA

Fournisseur choisi par l’administrateur, par exemple Anthropic, OpenAI, Google (Gemini), Mistral, DeepSeek, OpenRouter, Groq ou xAI, ou modèle exécuté localement. Ils reçoivent vos messages, pièces jointes et images, le contenu et les captures des pages consultées, ainsi que les éléments utiles de votre profil et de votre mémoire. Lorsqu’une tâche nécessite un identifiant enregistré dans le coffre, cet identifiant peut être transmis au modèle.

Voix et images

La dictée est transcrite par Groq ou OpenAI, ou par le service de reconnaissance vocale de votre appareil. La génération d’images utilise OpenAI ou Google (Gemini).

Recherche et informations

Moteur de recherche configuré (DuckDuckGo par défaut) et Open-Meteo pour la météo.

Services que vous connectez

Google (Gmail, Agenda, Contacts), LinkedIn, Facebook, Telegram, votre messagerie, les serveurs MCP ajoutés par l’administrateur et les sites web visités par ELY pour vos tâches.

Notifications

Les notifications sont acheminées par le service de notification de votre navigateur (Google pour Chrome sur Android), ou par Telegram si vous l’avez connecté.

Ces services traitent les données selon leurs propres conditions et politiques de confidentialité. Certains sont situés hors de l’Union européenne. Consultez leurs politiques avant de les activer.

Sécurité

Les mots de passe des comptes ELY sont enregistrés sous forme d’empreinte (scrypt), jamais en clair. La session repose sur un jeton stocké dans un cookie inaccessible aux scripts. Les tentatives de connexion sont limitées et une alerte est envoyée après plusieurs échecs. L’interface n’exécute aucun script tiers.

Les échanges entre l’application et l’instance doivent passer par une connexion chiffrée (HTTPS), par exemple avec Tailscale ou un serveur mandataire. Sa mise en place incombe à l’administrateur.

Les identifiants du coffre, les jetons de connexion et les autres données ne sont pas chiffrés par ELY sur le serveur. Leur protection dépend de la sécurité du serveur : accès restreints, mises à jour, chiffrement du disque et sauvegardes.

Conservation

Les données sont conservées sur votre instance jusqu’à leur suppression par vous ou par l’administrateur. Les images et captures contenues dans les conversations sont supprimées automatiquement au bout de 30 jours. Une session de connexion expire au plus tard après un an.

Les préférences enregistrées sur l’appareil sont conservées jusqu’à la désinstallation de l’application ou l’effacement de ses données. Les données transmises à des services tiers sont conservées selon leurs propres règles.

Le développeur ne conserve aucune donnée de l’application. Seuls les courriels que vous lui adressez sont conservés, trois ans au maximum après le dernier échange.

Suppression des données et du compte

Depuis l’application

Vous pouvez supprimer vos conversations, mémoires, compétences, fichiers, identifiants enregistrés, connexions à des services et tâches programmées.

Supprimer votre compte

Demandez la suppression de votre compte à l’administrateur de votre instance. Il la réalise depuis l’administration d’ELY. Elle efface définitivement le compte et toutes les données associées : conversations, mémoires, fichiers, profil de navigateur, connexions, abonnements aux notifications et historique d’utilisation. Le compte n’est pas simplement désactivé.

Si vous administrez votre instance

Vous pouvez supprimer les comptes depuis l’administration. Pour effacer l’ensemble de l’instance, supprimez son dossier de données. Les sauvegardes que vous avez réalisées relèvent de votre responsabilité.

Autres mesures

Désinstaller l’application efface les préférences enregistrées sur l’appareil, mais pas les données de l’instance. Vous pouvez aussi révoquer l’accès d’ELY depuis les paramètres de vos comptes Google, LinkedIn ou Facebook.

Le développeur n’a pas accès à votre instance et ne peut pas supprimer vos données lui-même. Il peut toutefois vous aider à contact@agent-ely.fr.

Vos droits

Selon les conditions prévues par le RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour les données de votre instance, exercez-les auprès de son administrateur, qui en est responsable.

Pour toute question sur l’application ou sur ces règles, écrivez à contact@agent-ely.fr. Une réponse vous sera apportée dans un délai d’un mois.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

Public concerné

L’application est destinée aux adultes. Elle n’est pas conçue pour les enfants.

Mise à jour de ces règles

Ces règles peuvent évoluer avec l’application. La date affichée en tête de page indique la dernière mise à jour. Les conditions d’utilisation de l’application complètent ces règles.