Sécurité · Confidentialité

OwlAgent est-il sûr ? Ce qu’Owl peut voir, et ce qu’il ne fait jamais

Oui, et voici exactement pourquoi. Tu connectes Gmail, Google Agenda et tes autres outils sur l’écran de connexion de chaque service, donc OwlAgent ne voit jamais ton mot de passe. Owl lit, cherche et rédige tout seul, mais il te montre l’email ou le message et attend ton OK avant que quoi que ce soit parte chez quelqu’un d’autre, et les envois d’emails sont en plus vérifiés dans le code. Il ne voit que le chat que tu as avec lui, jamais tes autres conversations WhatsApp. Tu peux déconnecter n’importe quel outil en un clic et nous demander de supprimer ton compte. Pour être franc avec toi : on est une petite équipe, sans SOC 2 ni ISO 27001 pour l’instant, et tes demandes sont traitées par des modèles d’IA tiers.

Ce qu’Owl peut voir

Owl ne travaille qu’avec ce que tu lui donnes. Concrètement, ça tient en quatre choses :

• Les messages que tu envoies à Owl sur WhatsApp ou Telegram, pour qu’il comprenne et exécute tes demandes.
• Les comptes que tu connectes, comme Gmail, Google Agenda, Google Drive, Notion ou ton CRM. Owl lit les emails, les événements, les fichiers ou les fiches seulement quand c’est utile pour ce que tu lui demandes, y compris les routines que tu as mises en place toi-même, comme un brief du matin. On ne copie pas en masse ta boîte mail ni ton Drive.
• Un mot de passe ou une clé d’API, seulement pour les rares outils qui ne proposent rien d’autre, comme une boîte mail IMAP. Ils sont chiffrés au repos en AES-256-GCM, avec une clé gardée en dehors de la base de données.
• Ce qu’Owl retient de toi : ton fuseau horaire, tes préférences, les personnes avec qui tu travailles. Tout est sur la page Memory de ton compte, où tu peux modifier ou supprimer chaque élément, ou tout effacer d’un coup.

Ce qu’Owl fait avant d’agir

La règle est simple : tout ce qui reste chez toi, Owl le fait directement. Tout ce qui arrive chez quelqu’un d’autre, ou qui ne peut pas être annulé, attend ton oui.

Comment c’est appliqué, honnêtement : « ne jamais faire l’irréversible sans un oui » fait partie des instructions de base d’Owl, dans chaque conversation. Comme un modèle d’IA peut quand même se tromper, les envois d’emails passent aussi par des vérifications dans le code avant de partir :

• Si ton message demande un brouillon (« fais-en un brouillon », « ne l’envoie pas encore »), l’envoi est bloqué et Owl fait un brouillon à la place.
• Si le dernier message d’Owl demandait « je l’envoie ? », l’email ne part qu’une fois que ta réponse est un feu vert.
• Tu peux dire à Owl « chaque email reste en brouillon tant que je ne dis pas envoie ». Cette règle est enregistrée sur ton compte et vérifiée avant chaque envoi d’email.

Et Owl ne dit « envoyé » qu’une fois l’envoi vraiment passé, comme dans l’exemple plus haut.

Où vivent tes données

• Sur des serveurs qu’on gère, pas sur ton téléphone ni sur ton ordinateur. Rien à installer, rien de laissé ouvert sur ton réseau.
• Chiffrées en transit avec TLS (HTTPS). Les jetons d’accès sont stockés chiffrés, et les mots de passe ou clés d’API sont chiffrés au repos.
• Séparées par compte. Chaque connexion est stockée et retrouvée sous ton propre compte, et la couche d’intégration garde tes comptes connectés sous ton propre utilisateur.
• L’accès à la production est limité à l’équipe fondatrice, selon le principe du moindre privilège. Les bases de données sont sauvegardées chaque nuit, chiffrées, sur un stockage séparé.
• Modèles d’IA : le texte de tes demandes est traité par des fournisseurs de grands modèles de langage pour rédiger les réponses d’Owl, avec des accords qui interdisent d’utiliser tes données pour l’entraînement.
• Les paiements passent par Stripe. Tu saisis ta carte sur les pages de Stripe, et elle ne touche jamais nos serveurs.

La liste complète des fournisseurs et le détail juridique sont dans notre politique de confidentialité (en anglais), notre page sécurité (en anglais) et notre accord de traitement des données (en anglais).

Comment tout déconnecter ou tout supprimer

1. Déconnecter un outil : ouvre Connectors dans l’appli et appuie sur Disconnect. Owl arrête de l’utiliser tout de suite. Pour en être tout à fait sûr, tu peux aussi révoquer OwlAgent dans les paramètres de ton compte Google (ou autre).
2. Révoquer depuis le service : tu peux aussi retirer OwlAgent des paramètres de sécurité de ton compte Google ou Microsoft. C’est immédiat.
3. Effacer la mémoire d’Owl : sur la page Memory, supprime un fait précis, ou appuie sur « Forget everything ».
4. Supprimer ton compte : écris à lorenzo@owlagent.me. On annule d’abord ton abonnement chez Stripe, pour que plus rien ne soit prélevé, puis on supprime tes conversations, tes connexions, ta mémoire, tes notes, tes tâches, tes routines et tes fichiers. Tes données sont supprimées sous 30 jours, sauf les factures qu’on doit garder par la loi.

Ce qu’on ne prétend pas

• Pas encore de certification officielle. On n’a ni SOC 2 ni ISO 27001. Si ton entreprise a un questionnaire de sécurité, écris-nous et on y répondra directement.
• Owl n’est pas chiffré de bout en bout. Pour agir sur ta demande, Owl et le modèle d’IA doivent la lire.
• L’IA peut se tromper. C’est pour ça que les envois attendent ton OK et que tu vois chaque brouillon d’abord.

Si OwlAgent colle à ta façon de travailler, les offres et l’essai gratuit de 7 jours (sans carte) sont sur la page des tarifs.

Essayer Owl sur WhatsApp →

L’inscription est en anglais (2 minutes), ensuite Owl te parle en français sur WhatsApp.

Cette page résume notre page Sécurité, notre politique de confidentialité et notre DPA, tous en anglais. En cas de différence, ce sont ces pages qui font foi. Questions : lorenzo@owlagent.me.