Ce qui est envoyé
Dernière mise à jour : 2 juin 2026
Pourquoi cette page existe
L'application de bureau MyHandler possède un commutateur « Cloud features » dans les Paramètres. On nous demande souvent ce que ce commutateur contrôle réellement — et, tout aussi important, ce qu'il ne contrôle pas. Cette page fournit la réponse directe.
Si vous êtes un administrateur de niveau Business effectuant une revue de sécurité, c’est la page à envoyer à votre examinateur. Si vous êtes un particulier qui veut simplement savoir si le contenu de vos e‑mails est lu par une IA quelque part, le tableau plus bas le couvre directement.
Les trois endroits où vos données peuvent être
- ＜strong＞Votre appareil.＜/strong＞ L'application de bureau s'exécute localement et conserve une base de données SQLite locale (chiffrée au repos) des messages de canal, du texte d'écran capturé et des transcriptions de réunions. Les fonctionnalités locales n'interagissent jamais avec le réseau.
- ＜strong＞Serveurs MyHandler.＜/strong＞ Lorsque vous connectez un canal (Gmail, Slack, calendrier, etc.), les messages entrants transitent par notre backend, qui les relaie à vos appareils et — sur votre demande — rédige des réponses. La classification et votre mémoire personnelle sont construites sur votre appareil, pas sur nos serveurs. Le contenu des messages est stocké chiffré AES-256-GCM, puis supprimé de nos serveurs une fois que votre ordinateur de bureau confirme qu’il a synchronisé.
- Groq (notre sous‑processeur IA) : lorsque l’inférence IA s’exécute — classification, rédaction, l’assistant — l’invite est envoyée à Groq, qui exécute le modèle et renvoie le résultat. Groq fonctionne sous Zero Data Retention (ZDR) : aucune invite ni réponse n’est stockée de leur côté.
Ce que contrôle le commutateur « Cloud features » du bureau
Le commutateur dans Paramètres → Général ne régit que ce que ＜strong＞ce bureau＜/strong＞ initie. Plus précisément :
- Lorsque activé : chat, le panneau d’assistant et les notifications de bureau proactives (préparation de réunion, promesses en retard, contacts refroidis, déjà vu) peuvent appeler notre cloud.
- Lorsque activé, le fond passe aussi : la chronologie des activités et l'extraction de faits peuvent envoyer de courts extraits du texte capturé à l'écran, des transcriptions de réunions et des documents indexés à notre cloud — uniquement ce qui est nécessaire, jamais conservé par Groq.
- Lorsque désactivé : ces fonctionnalités s'exécutent soit sur le modèle local sur votre machine, soit restent silencieuses. Le bureau ne fait aucun appel AI.
＜strong＞Ce qu'il ne contrôle pas :＜/strong＞ lorsque vous avez connecté des canaux à MyHandler, le serveur continue de recevoir et de transmettre les messages entrants — et de rédiger des réponses lorsque vous les demandez — dans le cadre du Service auquel vous vous êtes inscrit. Ce traitement est régi par votre abonnement et notre Privacy Policy, et non par ce commutateur. Désactiver le commutateur n'arrête pas le traitement côté serveur des canaux que vous avez déjà connectés. Si vous souhaitez que le traitement côté serveur s'arrête, déconnectez le canal ou mettez votre compte en pause.
Flux de données par fonctionnalité
| Fonctionnalité | Reste sur votre appareil | Atteint les serveurs MyHandler | Atteint Groq (AI) |
|---|---|---|---|
| Capture d'écran local — Cloud AI désactivé | Texte capturé, embeddings, index de recherche | Rien | Rien |
| Capture d'écran local — Cloud AI activé | Texte capturé, embeddings, index de recherche | Extraits d'activité distillés (transitoires) | Extraits d'activité distillés (sans conservation) |
| Recherche locale / historique | Toutes les requêtes et résultats — la recherche n'appelle jamais le cloud | Rien | Rien |
| Fichiers locaux / documents — Cloud AI désactivé | Texte du document indexé, embeddings | Rien | Rien |
| Fichiers locaux / documents — Cloud AI activé | Texte du document indexé, embeddings | Extraits de documents pour l'extraction de faits (transient) | Extraits de documents (sans conservation) |
| Transcription de réunion — Cloud AI désactivé | Audio, transcription | Rien | Rien |
| Transcription de réunion — Cloud AI activé | Audio (ne quitte jamais), transcript | Extraits de transcription pour l'extraction de faits (transient) | Extraits de transcription (pas de conservation) |
| Chat — Mode local | Invite, contexte, réponse | Rien | Rien |
| Chat — mode Cloud | Assemblage du contexte local | Invite + contexte, réponse (transitoire) | Invite + contexte, réponse (pas de rétention) |
| Panneau d'assistant | Capture d'écran de la fenêtre au premier plan | Texte instantané + le contexte de votre compte | |
| Messages du canal entrant | Miroir local (crypté) | Contenu du message (chiffré au repos, supprimé après la synchronisation du bureau) | Contenu + contexte lorsque vous rédigez une réponse, ou lorsque votre bureau classe avec Cloud AI activé (sans conservation) |
| Calendrier / contacts | Miroir local | Métadonnées de l'événement, graphe de contacts | Uniquement lors de l’alimentation d’une invite (pas de rétention) |
Rétention par destination
- Votre appareil : conservé jusqu'à ce que vous le supprimiez de l'application ou le désinstalliez.
- MyHandler servers: Le contenu des messages entrants est supprimé peu après que votre bureau confirme qu'il a synchronisé (généralement dans ~15 minutes) ; les autres données du compte sont conservées tant que votre compte est actif et supprimées dans les 30 jours suivant la clôture du compte. Chiffré au repos avec AES-256-GCM. Voir la Politique de confidentialité pour le calendrier complet.
- Groq: Zero Data Retention — les invites et les réponses sont traitées de manière éphémère et ne sont pas stockées.
Ce que nous n’envoyons jamais nulle part
- Mots de passe en texte clair
- Numéros de carte de crédit (Stripe gère les paiements directement)
- Contenu d’écran capturé provenant d’applications ou de champs que le filtre de confidentialité signale comme sensibles (pages de connexion, champs de mot de passe, sites bancaires)
- Navigation ou activité en dehors des applications et canaux que vous avez explicitement connectés
Sous-traitants
Le fournisseur d'IA (Groq) est un sous‑processus sous nos conditions. Les autres sous‑processus sont listés dans la Politique de confidentialité. Les clients Business‑tier peuvent demander une liste actuelle des sous‑processus et un avenant DPA à privacy@myhandler.ai.
Questions
Si quelque chose ici ne correspond pas à ce que vous voyez dans l'application — ou si vous souhaitez une réponse plus précise pour un audit de sécurité — écrivez à privacy@myhandler.ai.