Politique de confidentialité

Dernière mise à jour : 25 octobre 2026

Butler AI (zbutler.ai) est un assistant personnel accessible uniquement sur invitation. Cette page explique quelles données il traite, pourquoi, et comment vous gardez la main dessus.

Responsable du traitement

Xeester, SAS au capital de 82 618 €, 9 villa Wagram Saint-Honoré, 75008 Paris, RCS Paris B 528 987 035. Contact : contact@xeester.com.

Données traitées

Compte : adresse email, mot de passe (conservé uniquement sous forme chiffrée irréversible par le service d'authentification) et invitation utilisée.
Conversations : l'historique de vos discussions est conservé dans votre navigateur. À chaque question, les derniers messages sont transmis au serveur pour produire la réponse ; le serveur ne les enregistre pas.
Mémoire : pour vous aider de mieux en mieux, Butler retient des faits durables vous concernant, vos préférences, des leçons tirées de vos remarques et un résumé de chaque conversation. Ces souvenirs sont visibles et supprimables à tout moment dans le panneau « Mémoire ». Butler ne retient jamais de mot de passe, de code ni de numéro bancaire.
Services connectés (Google, Yahoo Mail, Pronote) : les accès que vous accordez (jetons Google, mot de passe d'application Yahoo, identifiants Pronote) sont chiffrés sur le serveur (AES-256-GCM), liés à votre compte et jamais renvoyés à votre navigateur. Le contenu de ces services n'est consulté qu'à votre demande, pour vous répondre.
Demande d'invitation (formulaire du site) : adresse email, nom et message facultatifs, et une empreinte de votre adresse IP (jamais l'adresse elle-même) pour limiter les abus. Ils servent uniquement à traiter votre demande.
Formulaire de contact : adresse email, nom facultatif, sujet, message et empreinte de l'adresse IP, uniquement pour vous répondre et limiter les abus.
Fichiers créés par Butler (documents Word, PDF, Excel, CSV, captures d'écran de sites web) : enregistrés pour vous seul. Les captures sont réalisées par nos serveurs, sans service tiers.
Consommation : pour chaque réponse, le modèle utilisé, le nombre de tokens et de recherches web, sans le contenu des messages.
Cookies : uniquement ceux nécessaires à la connexion (session, et un cookie temporaire pendant la connexion à Google). Aucun cookie publicitaire ni de mesure d'audience.

Finalités et base légale

Ces données servent uniquement à fournir Butler : répondre à vos questions, agir lorsque vous le demandez (envoyer un email, créer un événement), personnaliser l'aide grâce à la mémoire, sécuriser l'accès et suivre les coûts du service. Elles ne sont ni vendues, ni utilisées à des fins publicitaires. Le traitement repose sur l'exécution du service que vous utilisez (article 6.1.b du RGPD).

Données Google

Si vous connectez un compte Google, Butler demande l'accès à :

Gmail : lecture de vos emails et envoi d'emails en votre nom ;
Google Agenda : consultation de vos événements et création d'événements ;
Google Drive : lecture seule, pour rechercher vos fichiers ;
l'adresse email et le nom de votre compte Google, pour afficher le compte connecté.

Ces données ne sont consultées que lorsque vous le demandez ; un email n'est envoyé et un événement n'est créé que pour répondre à votre demande. Elles sont transmises au modèle d'IA que vous avez choisi uniquement pour vous répondre. Elles ne sont jamais utilisées pour entraîner des modèles d'IA ni à des fins publicitaires, et ne sont jamais vendues. Personne n'y accède, sauf avec votre accord, pour des raisons de sécurité ou pour respecter la loi. La mémoire de Butler peut en retenir un fait durable vous concernant (par exemple un rendez-vous récurrent), que vous pouvez supprimer.

L'utilisation et le transfert à toute autre application des informations reçues des API Google respectent la Règle relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

Vous pouvez retirer cet accès à tout moment : bouton « Déconnecter » dans le panneau Connexions de Butler (les jetons sont supprimés), ou depuis votre compte Google.

Destinataires et sous-traitants

Vercel Inc. : hébergement de l'application, traitements exécutés à Paris ;
Supabase : base de données et authentification, hébergées à Paris ;
le fournisseur du modèle d'IA que vous choisissez, Google (Gemini), OpenAI (GPT) ou Anthropic (Claude) : il reçoit la conversation, les souvenirs utiles et les résultats des services nécessaires à la réponse, et sa recherche web intégrée reçoit les requêtes de recherche. Google ou OpenAI calcule aussi les représentations qui permettent de retrouver vos souvenirs ;
Resend : envoi des emails d'invitation et de connexion, et des notifications des formulaires du site.

Certains de ces prestataires sont établis aux États-Unis : les transferts reposent sur les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis). Les fournisseurs d'IA traitent ces données selon les conditions de leurs offres professionnelles d'API.

Durées de conservation

compte, mémoire et consommation : tant que le compte existe ; chaque souvenir peut être supprimé à tout moment ;
accès aux services connectés : jusqu'à la déconnexion du service ;
conversations : dans votre navigateur, jusqu'à ce que vous les supprimiez ;
fichiers créés par Butler : tant que le compte existe ;
demandes d'invitation et messages de contact : le temps de les traiter et d'en garder le suivi, ou jusqu'à ce que vous en demandiez la suppression.

La suppression du compte efface toutes les données associées : souvenirs, connexions et consommation.

Sécurité

Connexion chiffrée (HTTPS), accès sur invitation, isolation des données de chaque compte dans la base, identifiants des services chiffrés, clés des fournisseurs d'IA conservées uniquement sur le serveur.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour l'exercer, utilisez le formulaire de contact, écrivez à contact@xeester.com ou à Xeester, 9 villa Wagram Saint-Honoré, 75008 Paris. Vous pouvez aussi adresser une réclamation à la CNIL.

Modifications

Cette politique peut évoluer avec Butler ; la date de mise à jour figure en haut de la page. Voir aussi les conditions d'utilisation.