Politique de confidentialité

Larbin est un assistant personnel exploité par Yann Jaffrennou (« je », « moi ») pour un usage personnel, disponible sous forme de bot Telegram. Cette politique explique quelles données Larbin traite, pourquoi, où elles sont stockées et comment les faire supprimer. Contact : hello@larbin.ai.

Qui utilise Larbin

Larbin n’est pas un service public. Il travaille pour son propriétaire et pour un petit nombre de personnes que le propriétaire ajoute explicitement comme contacts. Toute autre personne qui écrit au bot reçoit seulement une courte réponse automatique contenant son identifiant Telegram ; son message n’est pas traité davantage ni conservé au-delà des journaux techniques.

Données traitées par Larbin

• Les messages envoyés au bot sur Telegram (texte, images et messages vocaux), et les réponses de Larbin. Les messages vocaux sont transcrits en texte ; seul le texte est conservé, jamais l’audio.
• Les notes et enregistrements que le propriétaire demande à Larbin de conserver : rappels, notes personnelles, données d’activité et de sommeil, suivi du temps et lieux de séjour, et données des spécialistes (les spécialistes choisis par le propriétaire, leurs objectifs, plans et progrès).
• La navigation web effectuée à la demande du propriétaire : les pages visitées par Larbin et ce qu’il y fait sont enregistrés dans un journal d’audit. Le navigateur ne conserve ni cookies ni historique d’une session à l’autre. Quand le propriétaire prend la main sur le navigateur via un lien privé, ce qu’il tape est transmis directement à la page, sans être journalisé ni montré au modèle d’IA.
• Les données Google Agenda, uniquement pour les comptes Google que le propriétaire connecte : la liste des agendas, le détail des événements (titre, horaire, lieu, participants, description) et les disponibilités.
• Les données techniques : les identifiants Telegram servant à reconnaître le propriétaire et les contacts, et les journaux du serveur (horodatages, erreurs).

Utilisation des données des utilisateurs Google

Larbin demande l’accès à Google Agenda pour que son propriétaire puisse poser des questions sur son emploi du temps, trouver du temps libre et créer des événements. Plus précisément :

• Les données d’agenda ne sont lues que lorsque c’est nécessaire pour répondre à une demande du propriétaire (par exemple « qu’est-ce que j’ai cette semaine ? »), ou pour calculer des créneaux libres.
• Les événements ne sont créés qu’à la demande du propriétaire, et uniquement dans les comptes qu’il a connectés avec un accès en écriture. Certains comptes sont connectés en lecture seule, auquel cas Larbin ne peut pas les modifier.
• Les contacts du propriétaire ne peuvent connaître que ses plages de disponibilité, jamais le détail des événements.
• Pour produire une réponse, les informations d’agenda pertinentes sont envoyées au fournisseur du modèle d’IA (Anthropic, voir ci-dessous) avec le message du propriétaire.

L’utilisation et le transfert par Larbin des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use (utilisation limitée). En particulier, les données des utilisateurs Google sont :

• utilisées uniquement pour fournir au propriétaire les fonctions d’assistant décrites ci-dessus ;
• jamais vendues, jamais utilisées à des fins publicitaires, ni pour évaluer une solvabilité ou accorder un prêt ;
• jamais utilisées pour développer, améliorer ou entraîner des modèles généralistes d’intelligence artificielle ou d’apprentissage automatique ;
• lues par aucun humain, sauf avec le consentement explicite du propriétaire, lorsque c’est nécessaire pour des raisons de sécurité ou pour respecter la loi, ou lorsqu’elles sont agrégées et anonymisées pour un usage interne.

Prestataires

• Telegram achemine les messages entre les utilisateurs et le bot, selon la politique de confidentialité de Telegram.
• Anthropic fournit le modèle d’IA (Claude) via son API. Les messages, et les données nécessaires pour y répondre (y compris les informations d’agenda le cas échéant), sont envoyés à Anthropic pour générer les réponses. Par défaut, Anthropic n’entraîne pas ses modèles sur les données envoyées via son API commerciale. Voir la politique de confidentialité d’Anthropic.
• Google Cloud héberge le serveur et son stockage, dans l’Union européenne (Belgique).
• Google fournit l’API Agenda pour les comptes connectés.
• Mistral AI (France) transcrit les messages vocaux : l’audio est envoyé à son API, qui renvoie le texte. Voir les conditions et la politique de confidentialité de Mistral.
• Les sites web visités par le navigateur de Larbin à la demande du propriétaire reçoivent ce que tout navigateur envoie (l’adresse IP du serveur, les pages demandées, et ce que le propriétaire a demandé à Larbin de taper, comme une recherche).
• PostHog (PostHog Inc.) mesure les visites des trois sites de Larbin, www.larbin.ai, factory.larbin.ai et apps.larbin.ai, avec des données hébergées dans l’Union européenne, uniquement pour les visiteurs qui acceptent la mesure d’audience. Il ne reçoit jamais rien de l’assistant. Voir « Site web » plus bas.

Aucun autre tiers ne reçoit les données, et aucune donnée n’est vendue (la mesure d’audience des sites et la liste d’attente ont leurs propres sections, plus bas). Les données d’agenda ne sont jamais envoyées à Mistral AI.

Stockage et conservation

L’historique des conversations, les notes et les enregistrements sont stockés sur un serveur privé dans l’Union européenne. Les événements d’agenda ne sont pas copiés dans une base de données séparée ; leurs détails peuvent toutefois apparaître dans l’historique des conversations ou dans les notes lorsqu’ils faisaient partie d’une demande. Les données sont conservées tant que l’assistant est utilisé, et supprimées lorsqu’elles ne sont plus nécessaires ou sur demande.

Sécurité

Le serveur n’est accessible que par des connexions chiffrées, l’accès est réservé à l’exploitant au moyen de clés SSH, et les jetons d’accès Google sont stockés comme secrets du serveur, en dehors du dépôt de code.

Tes droits et comment révoquer l’accès

• Tu peux révoquer à tout moment l’accès de Larbin à un compte Google depuis les autorisations de ton compte Google.
• Tu peux demander une copie de tes données, leur rectification ou leur suppression en écrivant à hello@larbin.ai. Les demandes sont traitées sous 30 jours.
• Si tu es dans l’Union européenne, tu as aussi le droit d’introduire une réclamation auprès de ton autorité de protection des données (en France, la CNIL).

Site web

Larbin a trois sites : celui-ci (www.larbin.ai), l’usine à larbins (factory.larbin.ai) et la galerie d’applis Larbin (apps.larbin.ai). Les trois mesurent leurs visites avec PostHog (PostHog Inc.), avec des données hébergées dans l’Union européenne, et seulement si tu acceptes la mesure d’audience dans le bandeau cookies. La base légale est ton consentement. Un seul choix vaut pour les trois sites : accepter ou refuser sur l’un s’applique aussi aux autres. Ton navigateur ne contacte jamais PostHog directement : il envoie tout à poucave.larbin.ai, un relais que j’opère sur Vercel, qui transmet les requêtes telles quelles aux serveurs de PostHog dans l’Union européenne, sans rien conserver.

• Ton choix : il est gardé dans un cookie (larbin_consent) sur larbin.ai, que les trois sites lisent. Il n’est déposé que quand tu cliques sur « Accepter » ou « Refuser », ne contient que ta réponse et dure 6 mois ; ensuite, le bandeau te redemande.
• Avant ton choix, ou si tu refuses : PostHog n’est pas lancé. Rien n’est envoyé, ni à lui ni au relais, et il ne stocke rien dans ton navigateur ; ce qu’il y aurait laissé avant est effacé.
• Si tu acceptes : PostHog reçoit les pages que tu vois et le moment où tu les quittes, tes clics (le texte du lien ou du bouton, jamais ce que tu tapes dans un champ), ton type de navigateur, de système et d’appareil, le site d’où tu viens, les paramètres de campagne du lien que tu as suivi (utm_source et les autres), et ton adresse IP, qui peut lui parvenir à travers le relais et dont il déduit une localisation approximative. Un code de parrainage présent dans l’adresse de la page est masqué dans les pages vues et les événements envoyés. PostHog garde un identifiant aléatoire dans un cookie (ph_…_posthog, 1 an) commun aux trois sites, pour qu’un passage de l’un à l’autre compte comme une seule visite, et dans le stockage local de chaque site. Ni nom, ni adresse e-mail, ni numéro de téléphone ne lui sont envoyés.
• Inscription à la liste d’attente : sur l’usine à larbins, si tu as accepté, une inscription réussie envoie aussi à PostHog un événement, waitlist_joined, avec la langue de la page et les informations de page habituelles décrites ci-dessus. Jamais ton numéro ni le code de parrainage. Si tu as refusé, rien n’est envoyé.
• Copie d’une appli : sur la galerie d’applis Larbin, si tu as accepté, un clic sur « Copier » envoie aussi à PostHog un événement, app_copied, avec le modèle de l’appli et la langue de la page, et les informations de page habituelles décrites ci-dessus. Jamais le texte copié. Si tu as refusé, rien n’est envoyé.
• Enregistrements : une fois que tu as accepté, ta visite sur l’un des trois sites peut être enregistrée (ce qu’affiche la page, tes défilements et tes clics) pour voir comment les sites sont utilisés. Tout ce que tu tapes est masqué et n’est jamais enregistré. Rien n’est enregistré avant que tu acceptes, ni si tu refuses.
• Changer d’avis : le lien « Gérer les cookies » en bas de chaque page, sur n’importe lequel des trois sites, rouvre le bandeau, et ton nouveau choix vaut pour les trois. Refuser arrête la mesure tout de suite et efface le cookie et le stockage que PostHog avait laissés dans ton navigateur ; les autres sites en font autant la prochaine fois que tu les ouvres ou que tu reviens sur leur onglet.

Le serveur web conserve des journaux d’accès standard (adresse IP, page, heure) à des fins de sécurité, pour une durée limitée. La page de vue en direct, utilisée uniquement par le propriétaire, garde son lien d’accès temporaire dans le stockage de session de l’onglet, effacé à la fermeture de l’onglet.

Liste d’attente

L’usine à larbins (factory.larbin.ai) propose de s’inscrire sur la liste d’attente de Larbin. Cette liste est distincte de l’assistant : ce que tu donnes dans le formulaire n’est pas transmis au bot.

• Données collectées : ton numéro de mobile, la langue de la page, la page d’inscription et, si le lien que tu as suivi en contient, sa provenance (ses paramètres utm_source, utm_medium et utm_campaign) et un code de parrainage. Rien d’autre ne passe par le formulaire. La mesure d’audience du site, seulement si tu l’as acceptée, est décrite dans « Site web » plus haut : elle apprend qu’une inscription a eu lieu, jamais ton numéro. Jusqu’au 20 octobre 2026, le formulaire demandait une adresse e-mail plutôt qu’un numéro de téléphone ; ces inscriptions sont conservées selon les mêmes règles.
• Pourquoi : te contacter à ce numéro (par SMS ou par appel) quand une place s’ouvre pour toi, et savoir quels canaux (une publication, une communauté, une recommandation) amènent des inscriptions. Pas de newsletter, pas de publicité, et la liste n’est jamais vendue.
• Base légale : ton consentement, donné en envoyant le formulaire. Tu peux le retirer à tout moment.
• Qui traite ces données : le formulaire est transmis par l’API de Larbin (api.larbin.ai), hébergée par Vercel, à Attio (Attio Ltd), le logiciel de gestion de contacts où la liste est conservée. Attio agit en tant que sous-traitant, selon son accord de traitement des données. Attio héberge sa plateforme sur Google Cloud et fait appel à ses propres sous-traitants, dont certains aux États-Unis ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Les SMS seront envoyés par un prestataire d’envoi de SMS, nommé ici avant l’envoi du premier message. Seul l’exploitant consulte la liste.
• Durée de conservation : jusqu’à ce que tu quittes la liste, et au plus 3 ans après ton inscription ou ton dernier message. Si tu demandes à quitter la liste, ton inscription est supprimée sous 30 jours.
• Tes droits : accès, rectification, suppression et retrait du consentement, en écrivant à hello@larbin.ai, comme décrit dans la section « Tes droits et comment révoquer l’accès » plus haut.

Mineurs

Larbin n’est pas destiné aux personnes de moins de 16 ans.

Modifications

Cette politique peut être mise à jour ; la date en haut de page indique la dernière version. Les changements importants concernant les données des utilisateurs Google seront reflétés ici avant de s’appliquer. Ce texte est une traduction : en cas de divergence, la version anglaise fait foi.