Roger

Politique de confidentialité

Mise à jour le 4 novembre 2026. Roger est un assistant personnel exploité par Augustin Baudoin. Pour toute demande d’assistance ou relative à la confidentialité, contactez support@rogerpa.com. L’assistant est actuellement un projet pilote personnel. La propre application Google OAuth de Roger est en attente de validation ; une connexion gérée séparément via Composio est en cours de mise en place.

Ce que fait Roger

Roger vous aide à consulter vos enregistrements, trouver des informations, gérer vos e-mails et organiser votre agenda via WhatsApp. L’application iPhone reçoit le son du micro que vous avez sélectionné ou d’un appareil portable compatible. N’enregistrez une conversation que si vous disposez des autorisations nécessaires de toutes les personnes concernées.

Pour fournir ces fonctionnalités, nous traitons votre numéro WhatsApp, vos messages, les pièces jointes que vous fournissez, les identifiants de vos appareils, vos enregistrements, transcriptions, résumés et préférences. L’audio peut être stocké localement et transféré pour traitement. L’état de l’enregistrement, les informations sur le micro et les événements d’interruption nous aident à diagnostiquer les problèmes et à vous alerter en cas de problème d’enregistrement. Désactiver la capture dans Roger n’éteint pas nécessairement un micro portable distinct.

Partage facultatif de la position et des photos

Dans l’application Roger sur iPhone, vous pouvez activer séparément le partage de la position et des photos. Les deux sont désactivés par défaut et nécessitent votre choix ainsi que l’autorisation iOS correspondante. La position transmise comprend les coordonnées, la précision et l’heure de capture, associées à votre compte Roger. L’autorisation Toujours permet les mises à jour en arrière-plan ; iOS contrôle leur fréquence et peut suspendre ou arrêter leur transmission.

Vous pouvez autoriser certaines photos ou toute votre photothèque. Roger envoie des copies JPEG consultables des images autorisées, anciennes et nouvelles, avec leur date de prise de vue et leur éventuelle position enregistrée. Les originaux ne sont ni modifiés ni supprimés. Les copies sont limitées à une taille de consultation allant jusqu’à 2048 pixels et ne constituent pas une sauvegarde des originaux. La synchronisation a lieu lorsque Roger est ouvert, des photos les plus récentes aux plus anciennes ; une grande photothèque ou des téléchargements iCloud peuvent prendre du temps. Les vidéos ne sont pas synchronisées.

Supabase conserve ces positions et copies de photos de manière privée pour votre compte. Roger peut les consulter pour répondre à vos demandes, et les éléments pertinents peuvent être traités par les services d’IA décrits ci-dessous. Cette version ne détecte pas automatiquement les interventions, ne produit pas de rapports de visite et n’envoie rien vers un CRM.

Vous pouvez désactiver chaque partage dans Roger ou retirer son autorisation dans les réglages de l’iPhone. Lorsque le téléphone signale ce changement, les nouveaux envois cessent et les données concernées sont masquées pour les outils de l’assistant. Le retrait d’une photo de la sélection limitée est pris en compte lors de la prochaine vérification de la photothèque par l’application. Un lien déjà émis peut rester utilisable pendant une minute. Désactiver le partage ou supprimer l’application n’efface pas les copies privées déjà conservées : contactez-nous pour demander leur suppression. Pendant ce pilote, l’historique de position et les copies de photos sont conservés jusqu’à une demande de suppression.

Votre connexion facultative à Google

Vous choisissez de connecter ou non un compte Google. L’écran de consentement demande l’accès à l’identité du compte, à Gmail, à Google Agenda et à Google Contacts en lecture seule. Ces autorisations permettent les fonctionnalités suivantes :

Les données Google sont récupérées en fonction des besoins de vos demandes et des tâches activées. Le contenu pertinent peut figurer dans l’historique des conversations de l’assistant, les résumés, les brouillons et les journaux d’actions. Les e-mails et les événements d’agenda sont préparés pour que vous puissiez les vérifier ; le fonctionnement actuel sur WhatsApp exige votre validation de l’aperçu affiché avant l’envoi d’un e-mail ou la création d’un événement.

Lors d’une connexion via Composio, vous autorisez d’abord Google Agenda, puis Gmail. Google affiche Composio comme l’application qui demande l’accès. Ces autorisations gérées comprennent un accès étendu à Gmail et à Google Agenda, un accès aux contacts en lecture seule et des informations de profil supplémentaires ; elles sont plus larges que les actions actuellement proposées par Roger. Vérifiez les autorisations exactes affichées par Google avant de donner votre accord. Roger utilise cette connexion pour les fonctionnalités décrites ici, notamment la recherche de contacts pour les appels téléphoniques demandés.

L’ancienne connexion limitée aux e-mails a été retirée. Ses importations en arrière-plan des contacts Google et des en-têtes de correspondants Gmail ont cessé ; les anciens répertoires en cache ne sont plus utilisés pour les recherches. Les recherches de contacts et d’e-mails passent désormais par votre connexion actuelle lorsque votre demande le nécessite.

Traitement par l’IA et prestataires

Les messages pertinents, les données Google et le contexte de la tâche peuvent être envoyés à des services d’IA pour comprendre votre demande, résumer des informations ou préparer une action. L’assistant actuel utilise des modèles OpenAI via Vercel AI Gateway. Son assistant de navigation utilise des modèles Meta via cette passerelle et Kernel pour exécuter un navigateur hébergé lorsqu’une tâche le nécessite. Les services d’appel, d’enregistrement et de transcription vocale utilisent également directement l’API OpenAI. Il s’agit de services API hébergés ; Roger n’exploite pas de modèle de langage généraliste auto-hébergé.

Vercel héberge l’assistant. Pour les connexions que vous autorisez via Composio, Composio conserve les identifiants d’accès Google et traite les requêtes et réponses des API Gmail, Google Agenda et Contacts nécessaires aux fonctionnalités de Roger. Roger stocke les identifiants de connexion associés à votre compte et utilise l’API de Composio pour accéder aux données autorisées. Les connexions existantes via Vercel Connect peuvent rester actives pendant la transition ; le passage à Composio nécessite un nouveau consentement. Consultez la politique de confidentialité de Composio pour connaître ses conditions en tant que prestataire.

Neon stocke les conversations et les journaux d’actions de l’assistant actuel. Supabase fournit les services de base de données et de stockage pour les enregistrements et les anciennes fonctionnalités de l’assistant, et Render exécute le traitement des enregistrements et des actions. Meta WhatsApp assure la transmission des messages, y compris les extraits ou brouillons que vous demandez à Roger d’afficher. Les fonctionnalités d’enregistrement peuvent également utiliser ElevenLabs pour le traitement de la parole et pyannote pour distinguer les interlocuteurs anonymes au sein d’un enregistrement.

Lorsque vous demandez à Roger de passer un appel téléphonique, Revox traite le numéro de téléphone du destinataire, les consignes d’appel et le contexte pertinent que vous approuvez, puis renvoie le résultat de l’appel. Ces informations peuvent comprendre un numéro trouvé dans Google Contacts ou des détails d’un e-mail utilisés pour préparer l’appel demandé. Nous transmettons aux prestataires les informations nécessaires à la fonctionnalité concernée ; une tâche d’enregistrement ou d’appel sans rapport avec votre compte Google ne nécessite pas d’y accéder.

Le traitement peut avoir lieu dans différents pays. Les conditions de conservation et de sécurité des prestataires s’appliquent à leurs services ; cette politique ne garantit pas que toutes les données sont traitées uniquement en Europe ni qu’aucun prestataire ne conserve de données.

Utilisation limitée des données Google

L’utilisation et le transfert par Roger des informations reçues des API Google respectent la politique relative aux données utilisateur des services API Google, y compris les exigences d’utilisation limitée (« Limited Use »).

Nous utilisons les données utilisateur Google uniquement pour fournir ou améliorer les fonctionnalités que vous demandez. Cela s’applique aux données brutes reçues des API Google comme aux données qui en sont dérivées, notamment les résumés, les coordonnées extraites et les brouillons. Nous n’utilisons pas les données Google brutes ou dérivées pour développer, entraîner ou améliorer des modèles d’IA généralistes ou de fondation. Nous ne vendons pas les données utilisateur Google, ne les utilisons pas à des fins publicitaires et ne les transférons pas pour des décisions de solvabilité ou de prêt. Le traitement par l’IA sert à réaliser votre tâche individuelle, pas à entraîner des modèles.

Nous limitons les transferts de données Google à ceux qui sont nécessaires pour fournir ces fonctionnalités, effectués avec votre consentement, motivés par la sécurité ou imposés par la loi. L’accès humain aux données Google est limité à ce qu’autorise cette politique, par exemple votre consentement explicite pour une demande d’assistance précise, une enquête sur un abus ou une obligation légale.

Sécurité, conservation et vos choix

Les jetons d’accès Google sont conservés par nos services de connexion et associés à l’utilisateur concerné. L’ancienne connexion est désactivée. Son jeton de renouvellement précédemment stocké reste chiffré et inactif dans l’attente de sa suppression. Ne transmettez jamais de mot de passe ni de jeton d’accès à Roger sur WhatsApp.

Vous pouvez retirer l’accès à Google dans les autorisations de votre compte Google. Pour une connexion gérée, recherchez Composio ; retirer une autorisation Google partagée accordée à Composio peut également affecter d’autres applications que vous avez connectées via ce prestataire. Le retrait bloque les futurs accès au titre de cette autorisation ; il ne supprime pas les e-mails ou événements déjà créés, les messages déjà transmis ni les données déjà stockées par Roger. Contactez-nous pour demander la suppression des données de connexion stockées, de l’historique des conversations, des brouillons, des enregistrements ou de votre compte.

Pendant ce pilote, les enregistrements dans le cloud, les transcriptions, les conversations et les journaux d’actions sont conservés jusqu’à une demande de suppression ; la suppression automatique complète n’est pas encore en place. Les enregistrements locaux restent soumis aux paramètres de stockage de l’application. Supprimer l’application seule ne supprime pas les copies dans le cloud. Les messages WhatsApp déjà transmis restent soumis à vos paramètres de messagerie et à ceux de WhatsApp.

Pour demander l’accès, la rectification ou la suppression de vos données, ou l’arrêt des messages, écrivez à support@rogerpa.com en indiquant votre compte connecté. Nous vérifions votre identité avant de communiquer ou de modifier des informations privées. Les réponses de l’IA peuvent être inexactes ; vérifiez les brouillons et les actions proposées avant de les approuver.