← taliacap.com

Politique de confidentialité

Dernière mise à jour : 1er octobre 2026

Cette politique décrit comment Donna (« nous »), l'assistante personnelle accessible sur taliacap.com et par messagerie (WhatsApp notamment), éditée par la société Talia Académie (SAS, RCS Paris 908 805 690, 128 rue de la Boétie, 75008 Paris), responsable du traitement, collecte, utilise et protège vos informations. En utilisant Donna, vous acceptez les pratiques décrites ici.

Les informations que vous nous confiez

• Coordonnées : votre numéro de téléphone (l'identifiant de votre conversation), et les informations que vous partagez en discutant avec Donna (demandes, préférences, adresses, profil voyageur pour l'émission de billets…). Elles servent uniquement à exécuter vos demandes.
• Paiements : les paiements sont traités par Stripe. Nous ne voyons ni ne stockons jamais votre numéro de carte — seulement sa marque et ses 4 derniers chiffres pour l'affichage. Aucun paiement n'est effectué sans votre validation explicite (« VALIDER »).
• Messages vocaux : si vous envoyez une note vocale, elle est transcrite pour être comprise, puis traitée comme un message texte.

Les comptes que vous connectez (Google)

Si vous connectez votre compte Google, Donna accède — avec votre autorisation explicite et uniquement pour exécuter vos demandes — aux services suivants, chacun pour un usage précis :

• Gmail (lecture, organisation, envoi) : lire et résumer vos e-mails, retrouver une facture ou une pièce jointe, archiver ou classer ce que vous demandez, envoyer ou répondre à un e-mail uniquement après votre validation, et reprendre la signature définie dans vos paramètres Gmail pour signer les e-mails qu'elle rédige en votre nom.
• Google Agenda : lire vos rendez-vous pour vous les rappeler, et créer un événement après votre validation.
• Google Drive : retrouver, lire et vous envoyer un fichier que vous lui demandez, et y déposer les documents qu'elle produit pour vous (PDF, comptes rendus). Donna ne supprime jamais un fichier.
• Google Contacts (lecture seule) : retrouver l'adresse e-mail ou le numéro d'une personne que vous nommez (« écris à Marc »).

Règles absolues : aucun e-mail n'est envoyé et aucun événement n'est créé sans votre validation ; aucune suppression définitive n'est effectuée ; seules les données nécessaires à la demande en cours sont lues, au moment de la demande ; les jetons d'accès sont chiffrés et vous pouvez déconnecter votre compte à tout moment (dans votre compte Google, sur votre espace taliacap.com/moi, ou en le demandant à Donna) et demander la suppression des données associées.

L'utilisation des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'« utilisation limitée » (Limited Use) : les données issues des API Google ne sont utilisées que pour fournir les fonctionnalités que vous avez demandées ; elles ne servent jamais à entraîner des modèles d'IA généralistes, ne sont jamais utilisées à des fins publicitaires, et ne sont jamais vendues ni transmises à des tiers, hors sous-traitants nécessaires au fonctionnement du service (hébergement, modèle d'IA pour générer les réponses) agissant sous nos instructions.

Le coffre : vos comptes de sites marchands

Pour commander à votre place sur un site qui exige un compte (par exemple un drive de courses), Donna peut vous proposer d'enregistrer vos identifiants de ce site dans son coffre. Vous les saisissez vous-même sur une page sécurisée (lien personnel valable 15 minutes), jamais dans la conversation. Ils sont chiffrés (AES-256-GCM), utilisés uniquement pour vous connecter à ce site précis, et ne sont jamais affichés ni transmis au modèle d'IA qui anime Donna : la connexion est effectuée par nos serveurs. Vous pouvez retirer un compte à tout moment en le demandant à Donna (« oublie mon compte Carrefour »). Toute commande reste soumise à votre validation explicite.

Comment nous utilisons vos informations

Exclusivement pour : comprendre et exécuter vos demandes (y compris auprès de tiers quand vous nous demandez une réservation ou un achat), mémoriser le contexte de vos conversations pour mieux vous servir, assurer la sécurité du service, et respecter nos obligations légales. Nous ne vendons pas vos informations et ne les transmettons pas à des courtiers en données.

Avec qui elles peuvent être partagées

• Nos sous-traitants techniques : hébergement (Render), base de données (Supabase), paiements (Stripe), envoi de messages (Meta/WhatsApp), transcription vocale et modèle d'IA (Anthropic), navigation web automatisée (Browserbase, et OpenAI pour le navigateur de secours, hébergé aux États-Unis : lorsqu'un site bloque notre navigateur habituel, les informations nécessaires à la démarche — y compris, si vous l'avez demandé, les identifiants du coffre pour ce site et les données de la carte de paiement de Donna — lui sont transmises le temps de la tâche) — uniquement ce qui est nécessaire à leur fonction.
• Les tiers auprès desquels vous nous demandez d'agir (une compagnie aérienne pour émettre votre billet, un commerçant pour une réservation…) : uniquement les informations nécessaires à la demande.
• Les autorités, si la loi l'exige.

Durée de conservation et suppression

L'historique de conversation est conservé au maximum 12 mois, puis purgé automatiquement. Vous pouvez demander à tout moment la suppression de votre compte et de l'ensemble des données associées en écrivant à Donna ou à l'adresse ci-dessous.

Sécurité

Les jetons d'accès à vos comptes connectés sont chiffrés (AES-256-GCM), les échanges se font exclusivement en HTTPS, et l'accès aux données est limité au strict nécessaire. Donna est un agent autonome qui agit pour votre compte : les actions importantes (envois, paiements, suppressions) exigent toujours votre validation explicite. Aucun système n'étant infaillible, nous vous recommandons de relire les récapitulatifs avant de valider.

Mineurs

Donna ne s'adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données.

Évolutions

Nous pouvons modifier cette politique ; la date en tête de page sera alors mise à jour, et nous vous informerons de tout changement substantiel.

Contact

Pour toute question ou demande (accès, rectification, suppression) : anthony@taliacap.com, ou par courrier à Talia Académie, 128 rue de la Boétie, 75008 Paris.

Mentions légales

Donna est un service édité par Talia Académie, SAS au capital de 1 000 €, dont le siège est situé 128 rue de la Boétie, 75008 Paris, immatriculée au RCS de Paris sous le numéro 908 805 690. Directrice de la publication : Anthony Serero, Président de Talia Académie. Contact : anthony@taliacap.com. Hébergement : Render Services, Inc. (San Francisco, États-Unis) — données hébergées dans l'Union européenne.