Sécurité et protection des données
Dernière mise à jour : 30 août 2026
Cette page décrit concrètement comment Okyor traite les emails qui lui sont confiés : où les données transitent, ce qui est conservé et pendant combien de temps, et quels garde-fous techniques encadrent la génération et l'envoi des réponses. Elle complète la politique de confidentialité, qui reste le document de référence sur le plan juridique.
Le point le plus souvent posé en premier : le contenu de vos messages n'est transmis à aucun service d'intelligence artificielle tiers. L'analyse linguistique et la rédaction des réponses sont réalisées par un algorithme exécuté sur nos propres serveurs, sans appel à une API externe de génération de texte.
1. Comment fonctionne le traitement
Okyor n'utilise pas de modèle de langage génératif tiers. Le moteur repose sur une analyse lexicale et sémantique déterministe : il compare le message reçu à la base documentaire que vous avez vous-même déposée (procédures, tarifs, réponses types, échanges passés) et construit la réponse à partir de ces éléments.
Trois conséquences directes :
- Aucun contenu de message ne quitte notre infrastructure pour être analysé ailleurs.
- Le contenu de vos emails n'alimente aucun entraînement de modèle, ni chez nous ni chez un tiers.
- Une réponse produite est traçable à la source documentaire qui l'a permise : il n'y a pas de génération libre pouvant produire une information que vous n'avez pas fournie.
2. Accès à votre boîte Gmail
La connexion s'effectue par le protocole d'autorisation officiel de Google (OAuth 2.0). Vous ne communiquez jamais votre mot de passe à Okyor, et aucun mot de passe de messagerie n'est stocké dans nos systèmes.
- Les jetons d'accès délivrés par Google sont chiffrés avant stockage (AES-256-GCM), et ne sont déchiffrés que le temps d'un appel à l'API Gmail.
- Vous pouvez révoquer l'accès à tout moment depuis les paramètres de sécurité de votre compte Google, sans passer par nous.
- Les autorisations demandées sont limitées à ce que le service nécessite pour lire les messages entrants et envoyer les réponses que vous validez.
3. Garde-fous appliqués avant toute réponse
Plusieurs contrôles s'exécutent systématiquement, y compris lorsque l'envoi automatique est activé. Ils ne sont pas désactivables par l'utilisateur.
Sujets graves — aucune réponse générée
Un message abordant un sujet grave (détresse psychologique, violences, menaces, infractions pénales sérieuses) ne donne lieu à aucune génération de réponse, pas même à un brouillon soumis à relecture. Il est routé vers un traitement humain. Le principe retenu est celui du doute favorable au blocage : un message écarté à tort est simplement traité manuellement, alors qu'une réponse automatique inadaptée sur ce type de contenu serait inacceptable.
Demandes de mouvement de fonds — envoi automatique retiré
Un message annonçant un changement de coordonnées bancaires perd automatiquement son éligibilité à l'envoi automatique : c'est le schéma caractéristique de la fraude au faux fournisseur. Le même retrait s'applique dès que plusieurs signaux se combinent dans un même message (demande de mouvement de fonds, urgence appuyée, consigne de confidentialité, présence de coordonnées bancaires). La réponse reste préparée, mais elle attend votre relecture.
Ce contrôle est calibré pour ne pas se déclencher sur le vocabulaire ordinaire des métiers concernés : évoquer un virement, un RIB ou une échéance urgente ne suffit pas à lui seul.
Masquage des données sensibles
Avant envoi, les réponses sont analysées et les données qui n'ont pas à y figurer sont masquées automatiquement : IBAN, RIB, numéro de sécurité sociale, numéro de carte bancaire, clés et jetons d'accès techniques.
Seuil de confiance et abandon
Lorsque l'algorithme ne dispose pas d'éléments suffisamment pertinents dans votre base documentaire, ou qu'une information indispensable manque dans le message reçu, aucune réponse n'est produite : le mail est renvoyé vers un traitement manuel. Deux seuils distincts sont appliqués — celui qui autorise l'envoi automatique est plus exigeant que celui qui autorise la simple proposition à un humain.
4. Envoi automatique
L'envoi automatique est une fonctionnalité désactivée par défaut. Elle n'est jamais activée à votre place et son périmètre est défini par vous. Elle est réversible à tout moment, sans perte de l'apprentissage réalisé.
Chaque envoi automatique est enregistré dans un journal d'audit consultable, conservé à titre de preuve de la décision d'envoi.
5. Hébergement et sous-traitants
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| MongoDB Atlas (MongoDB Inc.) | Base de données applicative | Paris, France (AWS eu-west-3) |
| Infomaniak Network SA | Hébergement applicatif et messagerie interne | Suisse |
| Resend Inc. | Envoi des emails transactionnels du service | Irlande (eu-west-1) |
| Google LLC | Accès à la boîte Gmail de l'utilisateur, sur son autorisation | Selon les conditions de votre propre compte Google |
La Suisse bénéficie d'une décision d'adéquation de la Commission européenne. MongoDB Inc. et Resend Inc. sont des sociétés de droit américain dont les infrastructures utilisées sont situées dans l'Union européenne ; les transferts éventuels sont encadrés contractuellement. Le détail figure dans la politique de confidentialité.
6. Durées de conservation
- Propositions de réponse : supprimées sous 24 heures.
- Corps des messages reçus : jamais conservé dans les historiques d'apprentissage.
- Journal d'audit : conservé sans le contenu des correspondances. Les preuves de décision d'envoi automatique sont conservées cinq ans.
- Données de compte : supprimées à la fermeture du compte, sous réserve des obligations légales de conservation.
Les durées exactes par catégorie de donnée figurent dans la politique de confidentialité, section 4.
7. Contrat de sous-traitance (article 28 RGPD)
Dans le traitement des emails de vos correspondants, vous êtes responsable de traitement et Okyor agit en qualité de sous-traitant. Un contrat de sous-traitance conforme à l'article 28 du RGPD est communiqué à chaque candidat accepté avant toute connexion de boîte mail, et doit être signé préalablement à la mise en service.
Si votre organisation dispose d'un délégué à la protection des données ou d'un service juridique souhaitant examiner ce contrat en amont de la candidature, écrivez à contact@okyor.fr.
8. Exercice de vos droits
Accès, rectification, effacement, limitation, opposition et portabilité s'exercent à l'adresse contact@okyor.fr. Les modalités et les délais de réponse sont détaillés dans la politique de confidentialité.
9. Limites de cette page
Le service est en phase de bêta fermée. Les mécanismes décrits ici sont ceux réellement implémentés à la date de dernière mise à jour, mais ils continuent d'évoluer. Les garde-fous décrits en section 3 réduisent le risque d'une réponse inadaptée ; ils ne le suppriment pas, et ne constituent pas un dispositif de conformité juridique se substituant à votre propre contrôle. C'est précisément la raison pour laquelle l'envoi automatique reste une option que vous activez, sur un périmètre que vous choisissez.