Vos données, et ce que Tache en fait.
Tache est un concierge IA joignable sur WhatsApp. Cette page explique, sans jargon, quelles données il traite, pourquoi, avec qui, combien de temps, et comment vous gardez la main.
Version du 27 octobre 2026. Message de consentement en vigueur : 2026-10-21.4.
1. Responsable du traitement
Le responsable du traitement est la société OXYGENE NUMERIQUE (nom commercial OXYNUM), éditrice de Tache :
- OXYGENE NUMERIQUE, société par actions simplifiée (SAS) au capital de 10 000,00 €
- SIREN 749 947 297, SIRET du siège 749 947 297 00018, 749 947 297 R.C.S. Paris
- TVA intracommunautaire : FR41749947297
- Siège social : 111 avenue Victor Hugo, 75016 Paris, France
- Président : Rudy THIMOTHEE
Contact pour toute question ou demande liée à vos données, y compris à l'attention du président : team@oxynum.fr. Voir aussi les mentions légales.
Tache est aujourd'hui en bêta privée : seuls les numéros WhatsApp expressément autorisés peuvent l'utiliser. Le service n'est pas destiné aux mineurs de moins de 18 ans.
2. En bref
- Un seul fournisseur d'IA : Mistral AI, appelé exclusivement par son point d'accès européen. Tout autre hôte est refusé par le logiciel au démarrage.
- Hébergement dans l'Union européenne : serveurs et base de données chez Railway, région EU West (Amsterdam).
- Rien n'est retenu sans votre accord : sans consentement, vos échanges sont effacés au bout de 24 heures et vos notes vocales et images ne sont pas analysées.
- Les fichiers audio et les images ne sont jamais stockés : ils sont lus en mémoire, puis seule leur transcription ou leur description est conservée avec la conversation.
- Aucune action en votre nom sans validation : l'envoi d'un mail ou d'une invitation exige votre « Valider ».
- Exception à connaître : si vous connectez un compte Google, la connexion passe par Composio, un prestataire situé hors de l'Union européenne (voir section 6).
- Pas de publicité, pas de revente : vos données ne sont ni vendues, ni louées, ni utilisées pour vous cibler. Tache n'entraîne aucun modèle d'IA avec vos données.
3. Données traitées
| Catégorie | Contenu | Origine |
|---|---|---|
| Identité et compte | Numéro de téléphone, identifiant WhatsApp, nom de profil, fuseau horaire, langue, état de l'inscription | WhatsApp (Meta), vos messages |
| Messages | Texte de vos messages et des réponses, transcription de vos notes vocales, description de vos images, horodatages, statut de livraison, empreinte technique des médias | Vous |
| Médias | Notes vocales et images : traitées en mémoire le temps de l'analyse, jamais enregistrées par Tache | Vous |
| Preuve du consentement | Votre décision (accord, refus, retrait), la version et l'empreinte du texte présenté, votre réponse, la date | Vous |
| Comptes Google connectés | Adresse email du compte Google, libellé, identifiant de connexion chez Composio. Les jetons d'accès Google sont détenus par Composio, pas par Tache | Vous, Composio |
| Contenus Google consultés | Mails, événements d'agenda et fichiers Drive que Tache lit pour répondre à votre demande, au moment de la demande | Votre compte Google |
| Actions en attente | Détail d'une action à valider ou annulable (par exemple le texte d'un mail, les invités d'un événement) | Vous, Tache |
| Journal des actions | Nom de l'outil utilisé, date, résultat, et noms des paramètres (sans leur contenu) | Tache |
| Navigateur dédié | Identifiant de votre machine virtuelle, pages consultées et contenus lus pendant une démarche en ligne | Tache, sites visités |
Données sensibles
Vous pouvez être amené à confier à Tache des informations de santé, de sport ou de finances. Elles ne sont conservées au-delà de 24 heures qu'avec votre consentement explicite, donné sur WhatsApp (RGPD, article 9.2.a). Tache ne garde jamais vos mots de passe, codes de vérification ni numéros de carte : ils sont masqués avant tout stockage et avant tout envoi au modèle d'IA.
Mémoire
Le message de consentement décrit une mémoire de vos préférences, proches et habitudes. Cette mémoire longue n'est pas encore activée : aujourd'hui, Tache se souvient de vous uniquement grâce à l'historique de vos conversations, dans les limites de durée ci-dessous. Cette politique sera mise à jour, et votre accord redemandé si nécessaire, avant son activation.
4. Finalités et bases légales
| Finalité | Base légale (RGPD, art. 6) |
|---|---|
| Répondre à vos messages et exécuter vos demandes (mails, agenda, documents, démarches en ligne) | Exécution du service que vous demandez (6.1.b) |
| Conserver l'historique au-delà de 24 heures, analyser vos notes vocales et images | Consentement (6.1.a), et consentement explicite pour les données sensibles (9.2.a) |
| Connecter vos comptes Google | Consentement, donné lors de la connexion et révocable |
| Prouver vos choix de consentement | Obligation légale (6.1.c, article 7.1) |
| Sécurité du service, prévention des abus, journal des actions | Intérêt légitime (6.1.f) : protéger vos comptes et le service |
5. Prestataires (sous-traitants)
Tache s'appuie sur les prestataires suivants, chacun limité à ce qui est nécessaire à sa mission.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Meta Platforms Ireland (WhatsApp Business, Cloud API) | Acheminer vos messages et médias entre WhatsApp et Tache | Selon les conditions de Meta, avec des transferts possibles hors UE |
| Mistral AI (France) | Comprendre et rédiger les réponses, transcrire les notes vocales (Voxtral), décrire les images | Point d'accès européen api.eu.mistral.ai, traitement dans l'UE |
| Railway | Héberger les serveurs de Tache, sa base de données et ce site | Région EU West (Amsterdam). Railway est une société américaine |
| Composio | Gérer la connexion à vos comptes Google et exécuter les opérations Gmail, Google Agenda et Google Drive que vous demandez | Hors de l'Union européenne (voir section 6) |
| Daytona | Fournir le navigateur dédié (machine virtuelle personnelle) utilisé pour les démarches en ligne | Infrastructure européenne (région « eu ») |
Google n'est pas un prestataire de Tache : c'est votre propre fournisseur de messagerie, d'agenda et de stockage. Tache n'y accède qu'avec votre autorisation, que vous pouvez retirer depuis votre compte Google ou en écrivant EFFACER à Tache.
Mistral AI ne reçoit les contenus que pour générer la réponse. L'option d'amélioration anonyme (entraînement des modèles) est désactivée dans la console Mistral de Tache : vos données ne sont pas utilisées pour entraîner les modèles de Mistral. Selon la politique de confidentialité de Mistral AI, les entrées et sorties sont conservées le temps de générer la réponse, puis jusqu'à 30 jours glissants pour la détection d'abus, sauf si une rétention nulle est activée, ce qui n'est pas le cas ici (documentation Mistral).
Des outils de suivi technique (Langfuse pour les traces, Sentry pour les erreurs, tous deux avec masquage des données personnelles) sont prévus par le logiciel mais ne sont pas activés à ce jour. Cette page sera mise à jour avant toute activation.
6. Transferts hors de l'Union européenne
Le cœur du service (IA, hébergement, base de données, navigateur dédié) fonctionne dans l'Union européenne. Deux situations peuvent entraîner un transfert hors UE :
- Connexion d'un compte Google : Composio traite hors UE les opérations sur vos mails, votre agenda et vos fichiers que vous demandez à Tache. Si vous ne connectez aucun compte, Composio ne reçoit aucune donnée vous concernant.
- WhatsApp : Meta peut traiter les messages hors UE selon ses propres conditions.
Garanties encadrant ces transferts : accord de traitement (DPA) de Composio, qui incorpore les clauses contractuelles types de la Commission européenne (module responsable du traitement vers sous-traitant). Composio déclare une certification SOC 2 Type II, le chiffrement des identifiants de comptes connectés au repos (AES-256-GCM) et en transit (TLS). Voir la documentation sécurité de Composio et son DPA.
7. Durées de conservation
Ces durées sont appliquées automatiquement : une purge tourne toutes les heures.
| Donnée | Durée |
|---|---|
| Messages, transcriptions et descriptions d'images, avec votre consentement | 90 jours |
| Messages sans consentement (inscription en cours, refus ou retrait) | 24 heures |
| Fichiers audio et images | Non conservés (traités en mémoire) |
| Demande de validation d'une action | Valable 15 minutes, puis expirée |
| Actions en attente et possibilités d'annulation | 7 jours |
| Journal des actions (sans contenu) | 30 jours |
| Navigateur dédié | Mis en pause après 10 minutes d'inactivité, arrêté après 7 jours, détruit après 90 jours sans activité |
| Comptes Google connectés | Jusqu'à leur déconnexion ou jusqu'à EFFACER |
| Preuve du consentement | Conservée même après effacement, pour prouver vos choix : pendant la durée du compte, puis 5 ans après sa clôture (prescription civile, article 2224 du Code civil) |
8. Vos droits, et comment les exercer
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment, sans que cela remette en cause les traitements déjà effectués.
Directement sur WhatsApp
- Retirer votre consentement : écrivez « retire mon consentement ». Tache ne retient plus rien de nouveau et vos échanges sont effacés au bout de 24 heures.
- Tout effacer : écrivez EFFACER, puis CONFIRMER dans les 10 minutes. Tache déconnecte vos comptes Google, détruit votre navigateur dédié et supprime vos messages, actions et comptes connectés.
- Redonner votre accord : écrivez « j'accepte ».
Après un effacement, Tache conserve uniquement la preuve de vos choix de consentement, ainsi qu'une fiche minimale (numéro de téléphone, fuseau horaire) pour reconnaître votre numéro et respecter vos choix si vous écrivez de nouveau.
Par email
Les commandes « qu'est-ce que tu sais sur moi », « oublie ça » et « exporte mes données », mentionnées dans le message de consentement, ne sont pas encore automatisées. Pour obtenir une copie de vos données, en corriger une ou exercer tout autre droit, écrivez à team@oxynum.fr. Une réponse vous sera apportée dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.
9. Sécurité
- Les messages reçus de WhatsApp sont authentifiés par signature cryptographique avant tout traitement.
- Chaque utilisateur est cloisonné dans la base de données (sécurité au niveau des lignes) : le logiciel refuse de démarrer avec un accès qui contournerait ce cloisonnement.
- La base de données n'est joignable que sur le réseau privé de l'hébergeur.
- Mots de passe, codes de vérification et numéros de carte sont masqués avant stockage et avant envoi à l'IA ; numéros de téléphone et adresses email sont remplacés par des repères dans ce qui est transmis au modèle.
- Le contenu des pages web, mails et documents lus par Tache est traité comme non fiable : il ne peut pas déclencher une action en votre nom sans votre validation.
- Les liens de connexion et de reprise en main expirent ou sont révoqués après usage.
10. Ce site web
Le site tache.me ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience et ne charge aucune ressource tierce : les polices sont hébergées sur le site lui-même. L'hébergeur (Railway) enregistre des journaux techniques (adresse IP, page demandée, navigateur) pour la sécurité et le bon fonctionnement du service, selon les conditions de Railway applicables à l'offre souscrite (historique consultable : 7 jours en Hobby, 30 jours en Pro, d'après la documentation Railway).
11. Modifications
Cette politique évolue avec Tache. Toute modification importante, notamment l'ajout d'un prestataire ou l'activation de la mémoire longue, sera signalée sur WhatsApp et, si elle le nécessite, fera l'objet d'une nouvelle demande de consentement. La version citée dans le message de consentement, 2026-10-21.3, reste consultable à l'adresse /confidentialite/2026-10-21.3.