Vos données et Milo
Ce que Milo fait de vos données pendant les tests, et comment exercer vos droits.
Ce que Milo traite
- Votre compte : votre adresse e-mail, l'état de votre compte, votre organisation et vos rôles.
- Vos documents : les fichiers que vous déposez, leur nom, qui les a déposés et quand, et leur historique.
- Le texte extrait de vos documents, vingt pages au plus : Milo le lit pour proposer un emplacement et un nom, puis le garde en base, à Paris, pour y chercher quand vous le lui demandez. Il est supprimé avec le document.
- Vos conversations avec Milo et, si vous lui passez la main, avec l'équipe Milo.
- Des mesures d'usage, sans cookie et sans l'adresse des pages que vous consultez.
- Le journal de preuve : chaque action y est datée avec des identifiants, jamais votre nom ni votre adresse.
Où vos données sont traitées
- En Europe : la base de données et la connexion (Supabase, à Paris), les fichiers (Cloudflare R2, dans l'Union européenne), l'application (Vercel, fonctions à Paris) et la mesure d'usage (PostHog, à Francfort).
- Hors d'Europe, aux États-Unis : l'IA qui classe vos documents et vous répond (Claude, d'Anthropic) reçoit, pour le classement, le nom des fichiers déposés et leur texte extrait, ou l'image d'un scan dont le nom ne suffit pas, ainsi que vos questions ; elle ne s'en sert pas pour s'entraîner et les conserve jusqu'à 30 jours selon la politique commerciale d'Anthropic.
- Hors d'Europe aussi : le contenu des e-mails que Milo vous envoie (Resend les envoie depuis l'Irlande et les conserve aux États-Unis) ; ces e-mails ne contiennent jamais vos documents. Et des données techniques, sans le contenu de vos documents (Vercel, Inngest).
Combien de temps
- Un compte invité jamais validé : supprimé 90 jours après son dernier accès.
- Un compte validé resté inactif : 2 ans, après un préavis.
- Vos documents et leur journal de preuve : toute la durée du projet. Un document mis à la corbeille y reste 30 jours, puis il est supprimé ; son texte extrait est effacé dès sa mise à la corbeille.
- Vos conversations avec Milo : 12 mois après le dernier message. Une conversation passée à l'équipe : 12 mois après sa clôture.
- À la fin de votre compte : 30 jours pour exporter, puis tout est supprimé au plus tard 90 jours après, sauvegardes comprises.
Vos droits, et comment les exercer
- Le responsable du traitement est Thomas Raynal.
- Vous pouvez accéder à vos données, les faire rectifier ou effacer, en recevoir une copie, vous opposer à un traitement ou en demander la limitation.
- Pour exercer ces droits, ou pour toute question sur vos données, écrivez à confidentialite@milofiles.com : vous recevez une réponse sous un mois.
- Pendant les tests, Milo traite vos données pour vous fournir le service que vous essayez ; un compte créé à l'invitation repose sur l'intérêt légitime. Vous pouvez vous y opposer à tout moment : avant d'entrer, par le lien « Refuser l'invitation » de l'e-mail reçu, qui supprime ce compte et votre adresse ; ensuite, en écrivant à cette même adresse.
- Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
Vous parlez à une IA
Milo est une intelligence artificielle, pas une personne. Ses propositions de classement et ses réponses peuvent se tromper. Dans un projet dont le template dit « Milo range seul » — le réglage par défaut d'un nouveau projet, sauf autre choix de son organisation, et celui de « Mon espace » à sa création —, il peut ranger et renommer seul ce que vous y déposez depuis l'application quand il en est sûr. Chaque rangement est signalé. Le propriétaire du projet, un administrateur de son organisation ou le membre qui a déposé le fichier peut l'annuler depuis la page de dépôt dans les 24 heures qui le suivent, tant que le dépôt y figure parmi les plus récents et que le document n'a pas changé, sauf quand Milo range la révision d'un document attendu de vous : elle part alors à l'examen d'une personne. Ailleurs, ou quand il doute, une personne décide de ce qui est rangé ; ce qui arrive par un lien ou par e-mail attend toujours une personne. Quand un membre de l'équipe Milo vous répond, il apparaît sous son prénom, jamais sous les traits de Milo.