Politique de confidentialité

Dernière mise à jour : août 2026 — Farouk AI, édité par Assam Sigoul, Paris, France

1. Données collectées

Dans le cadre de la fourniture du service Farouk AI, nous collectons les données suivantes :

Adresse e-mail et nom — fournis lors de l'inscription, utilisés pour l'authentification et les communications liées au service.
Données OAuth et tokens d'intégration — lorsque vous connectez des services tiers (Instagram, Facebook, Stripe, etc.), les tokens d'accès sont collectés et stockés sous forme chiffrée.
Logs d'utilisation — historique des tâches exécutées, des outils utilisés par les agents, et des résultats produits, à des fins de traçabilité et d'amélioration du service.
Données de paiement — les informations de paiement sont traitées directement par Stripe ; Farouk AI ne stocke aucune donnée de carte bancaire.

2. Utilisation des données

Vos données sont utilisées exclusivement pour :

Fournir le service — exécuter vos agents IA, mémoriser le contexte métier, envoyer des notifications et documents.
Améliorer les agents — analyser anonymement les types de tâches les plus utilisées pour optimiser la pertinence des agents.
Communication de service — vous envoyer des confirmations, alertes de sécurité, et mises à jour importantes relatives à votre compte.

Nous ne revendons jamais vos données à des tiers.

3. OAuth & intégrations tierces

Lorsque vous connectez des services tiers via Farouk AI (Meta, Stripe, Google, Twilio, etc.), les tokens OAuth et clés d'API que vous fournissez sont :

Stockés de manière chiffrée dans Supabase Vault (pgsodium), une couche de chiffrement côté base de données.
Utilisés uniquement pour exécuter les actions que vous demandez explicitement à vos agents.
Révocables à tout moment depuis la page Paramètres de votre espace Farouk AI, ou directement auprès du service tiers concerné.

4. Données Google (Gmail)

Lorsque vous connectez votre compte Gmail, Farouk AI demande deux autorisations, et rien de plus :

Envoyer des e-mails en votre nom (gmail.send) — pour expédier depuis votre propre boîte les candidatures que vous avez demandées, avec votre CV et votre lettre. Vous décidez du lancement et du volume de chaque campagne, et la liste complète des envois reste consultable dans l'application.
Lire vos e-mails (gmail.readonly) — uniquement pour reconnaître les réponses des recruteurs, mettre à jour le statut de chaque candidature (entretien, demande d'information, refus) et arrêter les relances dès qu'une entreprise a répondu. L'objet seul ne permet pas de distinguer une invitation d'un refus : c'est pourquoi le contenu du message est nécessaire.

Les messages sont rapprochés des candidatures que vous avez envoyées via Farouk AI. Le reste de votre boîte n'est ni indexé, ni conservé, ni analysé. Aucune donnée Gmail ne sert à entraîner des modèles d'intelligence artificielle généralistes. Aucun être humain ne lit vos messages, sauf accord explicite de votre part, nécessité de sécurité, ou obligation légale. Révoquer l'accès depuis votre compte Google arrête immédiatement tout traitement.

Engagement d'usage limité (Google API Services User Data Policy)

L'utilisation et le transfert par Farouk AI des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (« Limited Use »).

Farouk AI's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Hébergement & transferts internationaux

Vos données sont hébergées chez les prestataires suivants :

Supabase (base de données, stockage fichiers) UE — données stockées en Europe, conformes RGPD.
Vercel (frontend Next.js) USA — adhérent au Data Privacy Framework UE-USA.
Railway (backend API) USA — conformes RGPD via clauses contractuelles types (CCT).

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants sur vos données personnelles :

Droit d'accès — obtenir une copie de toutes les données que nous détenons sur vous.
Droit de rectification — corriger des données inexactes ou incomplètes.
Droit à l'effacement — demander la suppression de vos données (« droit à l'oubli »).
Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.

Pour exercer ces droits, contactez-nous à : contact@farouk.app. Nous répondons dans un délai maximum de 30 jours.

7. Cookies

Farouk AI utilise uniquement des cookies techniques de session, strictement nécessaires au fonctionnement de la plateforme (authentification, maintien de la session). Nous n'utilisons pas de cookies publicitaires, de tracking tiers, ou d'outils d'analyse comportementale.

8. Contact

Pour toute question relative à cette politique de confidentialité ou pour exercer vos droits, contactez le responsable de traitement :

Assam Sigoul — Paris, France
E-mail : contact@farouk.app

Conditions générales Contact