Voici, en clair, ce que Serenoz stocke pour toi, comment ces données sont protégées et ce qui sort — ou ne sort pas — de nos serveurs.
Ton foyer et ses membres, tes domaines, tes actions et événements, la mémoire familiale que tu construis, les mails école / clubs / administration que tu importes, et les comptes Google que tu connectes. C’est tout ce qui sert à préparer ton briefing.
Les corps des mails importés et les jetons d’accès à ton compte Google sont chiffrés au repos (XChaCha20-Poly1305), avec une clé qui reste sur le serveur. Dans l’application, seuls le sujet et l’expéditeur d’un mail s’affichent — jamais le contenu.
Le tri et la lecture de tes mails sont faits par un modèle qui tourne sur nos propres serveurs. Aucune de tes données n’est envoyée à un service d’IA externe. La seule sortie possible est vers Google, là où tes mails et ton agenda vivent déjà, pour les lire avec ton accord.
Les mails déjà traités sont supprimés au bout de 90 jours. Les notifications au bout de 30 jours. Les briefings quotidiens et les bilans mensuels sont conservés 12 mois. Les tâches que tu supprimes sont effacées définitivement 90 jours après leur suppression. Passé ces délais, les données sont effacées automatiquement.
Quand tu passes une action par SMS avec un lien, la page qu'il ouvre montre uniquement cette action-là — jamais ta liste ni tes notes — et le lien expire de lui-même au bout de 7 jours. Aucun compte n'est demandé à l'autre.
Serenoz mesure son propre fonctionnement — jamais le contenu de ce que tu écris. Ces mesures restent sur nos serveurs, figurent dans ton export et s’effacent au bout de 12 mois.
Tu peux exporter l’intégralité des données de ton foyer dans un fichier lisible, et supprimer ton compte à tout moment depuis ton profil. La suppression efface tout, immédiatement — seule reste, détachée de toute identité et au plus 12 mois, la raison de départ si tu as choisi de nous la donner.
Pour toute demande sur tes données, écris à aurelien.louzani@kapela.fr.