← Asila

Politique de confidentialité

Dernière mise à jour : 7 octobre 2026

Cette politique explique quelles données Asila traite, pourquoi, et quels sont vos droits.

1. Qui sommes-nous

Asila (« Asila Agent ») est un service édité par Xomia Inc., société de droit du Delaware (États-Unis). Adresse : c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, États-Unis. Contact : contact@xomia.ai.

2. Les données que nous traitons

Compte : adresse e-mail, nom et photo de profil transmis par Google si vous vous connectez avec Google.

Conversations : la transcription écrite de vos échanges avec Asila. Le son de votre voix est traité en temps réel et n'est pas enregistré par Xomia.

Documents et photos que vous montrez : ils sont analysés pour vous répondre et ne sont pas conservés par Xomia.

Mémoire : les informations que vous demandez à Asila de retenir. Vous pouvez lui demander de les oublier à tout moment.

Actions : les e-mails préparés ou envoyés (destinataire, objet, contenu), les plans proposés et vos validations vocales (mot prononcé, date et heure).

Connexion Gmail : si vous la connectez, votre adresse Gmail et un jeton d'accès chiffré. Asila demande uniquement l'autorisation d'envoyer des e-mails en votre nom ; elle ne lit pas votre boîte de réception.

Position : uniquement lorsque vous demandez quelque chose « près de vous » et que vous l'autorisez. Elle sert à trouver la ville ou le quartier et n'est pas conservée.

Mode invité : un identifiant aléatoire stocké dans un cookie et une empreinte non réversible de votre adresse IP, pour limiter l'usage gratuit et prévenir les abus.

Mesure publicitaire, uniquement avec votre accord : le pixel ChatGPT Ads (OpenAI) dépose les cookies __oppref (30 jours) et __obref (365 jours) pour savoir quelle publicité vous a amené. Avec votre accord seulement, vos inscriptions et paiements réels sont signalés à OpenAI, avec votre e-mail et votre identifiant sous forme d'empreinte SHA-256 irréversible, jamais en clair ; sans accord, rien n'est transmis. Votre choix est gardé dans le cookie ads_consent (180 jours) et se change à tout moment via « Gérer les cookies » : www.asila.app/?cookies=1

3. Pourquoi nous les utilisons

Pour fournir le service : comprendre vos demandes, vous répondre, préparer puis exécuter les actions que vous validez (exécution du contrat).

Pour la sécurité et la prévention des abus (intérêt légitime).

Pour les fonctions optionnelles, comme Gmail et la position (consentement, que vous pouvez retirer à tout moment).

Nous ne vendons pas vos données, nous ne faisons pas de publicité ciblée, et nous n'utilisons pas vos conversations pour entraîner des modèles d'intelligence artificielle sans votre accord explicite et préalable.

4. Nos prestataires

OpenAI (traitement par intelligence artificielle : voix, compréhension des images, recherche web), Supabase (base de données et authentification), Vercel (hébergement), Google (connexion et envoi via Gmail), OpenStreetMap / Nominatim (conversion d'une position en nom de ville).

Ces prestataires traitent les données pour notre compte et selon nos instructions. OpenAI peut conserver temporairement les données transmises, jusqu'à 30 jours, pour la détection des abus. Certains prestataires sont situés aux États-Unis : ces transferts sont encadrés par des garanties appropriées, comme les clauses contractuelles types de la Commission européenne.

5. Données reçues de Google

L'utilisation et le transfert par Asila des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'usage limité (Limited Use).

Les données Gmail servent uniquement à envoyer les e-mails que vous avez validés. Elles ne sont ni vendues, ni utilisées pour de la publicité, ni pour entraîner des modèles d'intelligence artificielle. Vous pouvez retirer l'accès à tout moment sur myaccount.google.com/permissions.

6. Durée de conservation

Compte, conversations, mémoire et actions : tant que votre compte est actif, puis supprimés à votre demande.

Données du mode invité : 30 jours au maximum.

Jeton Gmail : jusqu'à ce que vous retiriez l'accès ou supprimiez votre compte.

7. Sécurité

Échanges chiffrés (HTTPS), jetons Gmail chiffrés (AES-256), données cloisonnées par utilisateur, et clés techniques jamais exposées au modèle d'intelligence artificielle.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation, ainsi que du droit de retirer votre consentement. Pour les exercer, écrivez à contact@xomia.ai.

Vous pouvez aussi saisir l'autorité de protection des données de votre pays (en France, la CNIL).

9. Âge minimum

Asila est destinée aux personnes âgées de 16 ans et plus.

10. Modifications

Nous pouvons mettre à jour cette politique. La date en haut de page indique la dernière version. En cas de changement important, nous vous en informerons dans l'application.

Privacy Policy

Last updated: October 7, 2026

This policy explains what data Asila processes, why, and what your rights are.

1. Who we are

Asila ("Asila Agent") is a service provided by Xomia Inc., a Delaware corporation (United States). Address: c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, USA. Contact: contact@xomia.ai.

2. Data we process

Account: email address, name and profile picture provided by Google if you sign in with Google.

Conversations: the written transcript of your exchanges with Asila. The sound of your voice is processed in real time and is not recorded by Xomia.

Documents and photos you show: they are analyzed to answer you and are not kept by Xomia.

Memory: information you ask Asila to remember. You can ask her to forget it at any time.

Actions: emails drafted or sent (recipient, subject, content), proposed plans, and your voice approvals (the words spoken, date and time).

Gmail connection: if you connect it, your Gmail address and an encrypted access token. Asila only requests permission to send emails on your behalf; it does not read your inbox.

Location: only when you ask for something "near you" and allow it. It is used to find the city or neighborhood and is not stored.

Guest mode: a random identifier stored in a cookie and an irreversible fingerprint of your IP address, to limit free usage and prevent abuse.

Ad measurement, only with your consent: the ChatGPT Ads pixel (OpenAI) sets the __oppref (30 days) and __obref (365 days) cookies to learn which ad brought you. Only with your consent, your real sign-ups and payments are reported to OpenAI, with your email and account ID as an irreversible SHA-256 fingerprint, never in clear text; without consent, nothing is sent. Your choice is stored in the ads_consent cookie (180 days) and can be changed at any time via “Manage cookies”: www.asila.app/?cookies=1

3. Why we use it

To provide the service: understand your requests, answer you, and prepare then carry out the actions you approve (performance of a contract).

For security and abuse prevention (legitimate interest).

For optional features such as Gmail and location (consent, which you can withdraw at any time).

We do not sell your data, we do not run targeted advertising, and we do not use your conversations to train artificial intelligence models without your explicit prior consent.

4. Service providers

OpenAI (AI processing: voice, image understanding, web search), Supabase (database and authentication), Vercel (hosting), Google (sign-in and sending via Gmail), OpenStreetMap / Nominatim (converting a location into a city name).

These providers process data on our behalf and under our instructions. OpenAI may temporarily retain submitted data, for up to 30 days, for abuse detection. Some providers are located in the United States; these transfers are covered by appropriate safeguards such as the European Commission's Standard Contractual Clauses.

5. Data received from Google

Asila's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Gmail data is used solely to send the emails you have approved. It is never sold, used for advertising, or used to train artificial intelligence models. You can revoke access at any time at myaccount.google.com/permissions.

6. Retention

Account, conversations, memory and actions: while your account is active, then deleted at your request.

Guest mode data: 30 days at most.

Gmail token: until you revoke access or delete your account.

7. Security

Encrypted connections (HTTPS), Gmail tokens encrypted with AES-256, data isolated per user, and technical keys never exposed to the AI model.

8. Your rights

You have the right to access, rectify, erase and port your data, to object to and restrict processing, and to withdraw your consent. To exercise these rights, write to contact@xomia.ai.

You may also lodge a complaint with the data protection authority of your country.

9. Minimum age

Asila is intended for people aged 16 and over.

10. Changes

We may update this policy. The date at the top shows the latest version. If we make a significant change, we will let you know in the app.