Politique de confidentialité
Dernière mise à jour : 5 septembre 2026
En une phrase. Zerhero lit les messages de la boîte que vous connectez pour en faire une liste de demandes à traiter, les conserve en France, ne les revend jamais, et les efface intégralement lorsque vous supprimez votre compte.
1. Qui est responsable du traitement
Le service Zerhero est édité par NMA Consulting, société à responsabilité limitée immatriculée au registre du commerce et des sociétés sous le numéro 517 704 920, dont le siège social est situé 2 rue du Buron, 63260 Aigueperse, France. Représentant légal et directeur de la publication : Nicolas Martineau, gérant. C'est également le responsable du traitement.
Pour toute question relative à vos données : contact@zerhero.com.
2. Quelles données nous traitons
2.1 Les données de votre compte
| Donnée | Pourquoi |
|---|---|
| Adresse e-mail, mot de passe (jamais stocké en clair) | Vous identifier et sécuriser l'accès |
| Nom de votre espace de travail, horaires d'ouverture déclarés | Calculer les délais de réponse en heures ouvrées |
2.2 Les données de votre messagerie
Lorsque vous connectez une boîte e-mail, Zerhero accède aux données suivantes, et à aucune autre :
| Donnée | Usage |
|---|---|
| Contenu des messages reçus et envoyés | Constituer votre file de demandes, et détecter qu'une demande a reçu une réponse — y compris lorsque vous répondez directement depuis votre messagerie |
| Expéditeur, destinataires, objet, date | Identifier le client concerné et dater la demande |
En-têtes techniques de fil (Message-ID, In-Reply-To,
References, identifiant de conversation) |
Rattacher les échanges d'une même conversation à une seule demande, sans créer de doublons |
| Pièces jointes : nom, type et taille uniquement | Vous signaler leur présence. Leur contenu n'est jamais téléchargé, ni analysé, ni stocké. |
Ce que Zerhero ne fait pas. Nous ne lisons aucune autre boîte que celles que vous connectez explicitement. Nous ne supprimons, ne déplaçons et ne modifions jamais vos messages. Nous n'envoyons aucun message sans votre validation, à l'exception de l'accusé de réception automatique si vous l'activez vous-même — il est désactivé par défaut.
3. Sur quelle base légale
| Traitement | Base légale (RGPD) |
|---|---|
| Gestion de votre compte et du service | Exécution du contrat — article 6.1.b |
| Lecture de la boîte que vous connectez | Exécution du contrat, après votre consentement explicite auprès de votre fournisseur de messagerie |
| Sécurité et prévention des abus | Intérêt légitime — article 6.1.f |
4. Qui y a accès
Nous ne vendons, ne louons et n'échangeons aucune donnée. Vos données ne servent ni à la publicité, ni à l'entraînement de modèles d'intelligence artificielle.
Seuls deux types de tiers interviennent, strictement pour faire fonctionner le service :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| OVHcloud | Hébergement des serveurs et de la base de données | France |
| Anthropic PBC (Claude) | Classer les messages ambigus et proposer des résumés et des brouillons de réponse | États-Unis |
Les échanges avec le service d'intelligence artificielle sont limités au texte du message concerné. Le contenu des pièces jointes ne lui est jamais transmis. Aucune donnée n'est utilisée pour entraîner des modèles : c'est un engagement contractuel d'Anthropic pour son offre professionnelle, et non un réglage que nous aurions coché.
Ce traitement est le seul qui sorte de l'Union européenne. Il est encadré par les clauses contractuelles types de la Commission européenne, prévues à l'accord de traitement des données conclu avec Anthropic PBC.
Les données peuvent être communiquées à une autorité judiciaire ou administrative sur réquisition légale.
5. Où et combien de temps
Vos données sont hébergées en France, chez OVHcloud — messages, demandes, compte. La seule chose qui quitte l'Union européenne est le texte d'un message envoyé au service d'intelligence artificielle le temps d'obtenir un résumé ou un brouillon (§ 4).
| Donnée | Conservation |
|---|---|
| Messages et demandes | Tant que votre compte est actif |
| Après suppression du compte | Effacement sous 30 jours |
| Jetons d'accès à votre messagerie | Effacés immédiatement à la déconnexion de la boîte ou à la suppression du compte, après retrait de nos abonnements chez votre fournisseur |
| Journaux techniques | 12 mois |
| Inscriptions à l'accès anticipé | Jusqu'à votre demande de retrait, ou 24 mois |
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
Deux de ces droits s'exercent directement dans l'application, sans nous écrire : l'export intégral de vos données dans un format lisible, et la suppression définitive de votre espace de travail. Pour les autres : contact@zerhero.com — réponse sous un mois.
Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.
7. Sécurité
- Communications chiffrées en transport (HTTPS/TLS) entre votre appareil et le service.
- Mots de passe stockés sous forme d'empreintes dérivées, jamais en clair.
- Isolation stricte entre espaces de travail, imposée par la base de données elle-même : un client ne peut techniquement pas accéder aux données d'un autre, même en cas d'erreur de programmation.
- Jetons d'accès à votre messagerie jamais exposés, ni par l'interface ni par une interface de programmation.
8. Cookies
Zerhero utilise un unique cookie, strictement nécessaire au maintien de votre session. Il n'est pas partagé et ne sert à aucun suivi publicitaire. Aucun traceur tiers, aucune publicité.
9. Modifications
Toute modification substantielle vous sera notifiée par e-mail au moins 30 jours avant son entrée en vigueur.