Ce que ce site sait de vous.

En bref

• Ce site ne pose aucun cookie de suivi et ne fait aucune publicité. Il compte ses visites avec Vercel Web Analytics, sans cookie : des chiffres d'ensemble (pages vues, pays, type d'appareil), aucun profil de visiteur. Les pages de connexion ne sont pas comptées, et l'adresse envoyée ne contient ni paramètre ni nom de projet.
• Nous gardons ce que vous écrivez dans le formulaire de la liste d'attente.
• Si vous essayez l'app avec « Se connecter avec Microsoft », elle lit vos mails, votre calendrier et vos fichiers OneDrive en lecture seule : elle n'envoie, ne déplace, ne modifie et n'efface rien chez Microsoft.
• Sans clé Claude réglée sur le serveur, rien ne quitte l'ordinateur où tourne l'app. Avec une clé, et seulement pour les agents que vous avez autorisés un par un (Réglages → Connexions), ce dont l'agent a besoin pour écrire (un mail, une question, vos notes) part chez Anthropic : le détail est plus bas.
• Ce que l'app garde reste sur cet ordinateur, chiffré : la session jusqu'à la déconnexion, les brouillons 24 heures, votre profil et vos consignes jusqu'à ce que vous les effaciez.
• Nous ne vendons rien et ne partageons rien avec personne. Vous pouvez tout voir, corriger ou effacer.

La liste d'attente

Quand vous rejoignez la liste d'attente, nous gardons :

• le nom de votre entreprise ;
• votre email professionnel ;
• le nombre de personnes dans l'entreprise ;
• la tâche qui vous prend le plus de temps, si vous la remplissez ;
• la date et l'heure de l'inscription.

Ce que l'app lit, en lecture seule

À la connexion (/connexion), Microsoft vous demande ces permissions, et seulement celles-ci : User.Read, Mail.Read, Calendars.Read et Files.Read (plus celles de la connexion elle-même). Aucune ne permet d'écrire : l'app ne peut ni envoyer un mail, ni changer un rendez-vous, ni toucher à un fichier. Vous pouvez retirer l'accès à tout moment dans votre compte Microsoft (applications autorisées).

Votre compte

Votre nom, votre email et l'identifiant de votre compte Microsoft (il sert à retrouver votre profil et vos consignes).

Vos mails

L'objet, l'expéditeur, la date et l'aperçu des mails récents (boîte mail, Tri, échéances, fil du permis) ; les destinataires et la date de vos envois récents, 30 jours par défaut et 60 au plus (Suivi, offres attendues). Le texte d'un mail seulement quand il le faut : le mail auquel le Courrier prépare une réponse ; pour le point du matin, les mails que l'agent Tri ouvre (10 au plus) et le fil de quelques mails de la liste (4 au plus, avec l'historique cité) ; pour une relance, l'envoi que vous choisissez, son fil et les mails reçus depuis d'une adresse de l'envoi ou du domaine de son destinataire, cherchés par Microsoft (l'agent Suivi : 10 au plus, dont 3 ouverts en entier) ; pour le point de la semaine, les mails reçus ces 14 derniers jours des participants des rendez-vous que l'agent Agenda ouvre, cherchés par Microsoft (10 au plus par recherche, les plus récents, dont 3 ouverts en entier) ; quelques mails du permis ou d'un appel d'offres quand l'objet ne suffit pas. Une pièce jointe de 3 Mo au plus (PDF, Word, Excel ou texte) peut être lue quand la tâche le demande : le résumé d'un PDF joint, le Courrier pour répondre, l'agent Tri quand le classement en dépend (3 au plus), l'agent Suivi quand la relance en dépend (2 au plus), l'agent Offres quand vous comparez les offres reçues d'un appel d'offres (le PDF joint à chacune, 4 au plus). Le texte lu sert le temps de la tâche, sans être gardé ; ce qui reste en mémoire un moment est listé plus bas (« En mémoire seulement »), et le mail d'un brouillon du Courrier est gardé 24 heures au plus (voir « 24 heures au plus »).

Votre calendrier

Les rendez-vous de la semaine : objet, heures, lieu, organisateur et votre réponse. Pour le point de la semaine, l'agent Agenda ouvre aussi l'invitation de quelques rendez-vous (5 au plus) : son texte et ses participants. D'un rendez-vous privé, Claude ne voit que les heures (l'agent Agenda, l'assistant, la partie Parler) : ni son objet, ni son lieu, ni ses participants ; il ne nourrit pas non plus la fiche d'un projet. Rien n'y est ajouté ni changé.

Vos fichiers OneDrive

Quand vous cherchez un document : le nom, le dossier, la taille et la date des fichiers trouvés. Jamais leur contenu : l'agent Documents n'ouvre pas un fichier de OneDrive en ligne (un dossier OneDrive synchronisé sur l'ordinateur du bureau et relié compte comme les dossiers du bureau).

Les dossiers du bureau

Si l'app est reliée aux dossiers de projets de l'ordinateur du bureau (serveur ou OneDrive synchronisé) : le nom, le dossier, la date et la taille de chaque fichier, pour reconnaître vos projets. Le contenu d'un fichier n'est lu que pour une tâche : quand un agent l'ouvre pour son travail (ce qui part alors chez Claude : voir « Ce qui part chez Anthropic »), ou le PV précédent d'un projet, lu sans modèle pour l'ordre du jour de la séance (seuls ses points encore ouverts sont gardés le temps de la page). Seuls les comptes du bureau réglés à l'installation les voient. La liste est lue d'avance au démarrage de l'app et gardée en mémoire du serveur (voir « En mémoire seulement », plus bas).

Le fichier d'honoraires

S'il est relié, le fichier Excel ou CSV des honoraires est lu d'avance au démarrage de l'app, puis gardé en mémoire du serveur comme la liste des dossiers (voir « En mémoire seulement », plus bas). Il n'est jamais modifié, ni copié sur le disque. Seule exception : une facture en retard devient une ligne de la mémoire des agents (son numéro, son montant, ce qui reste ouvert), voir plus bas.

Ce que vous déposez

Une maquette IFC, des offres d'entreprises (PDF ou texte collé), les notes d'une séance de chantier, le brief d'une étude : lus le temps du calcul, puis oubliés. La maquette n'est ni gardée, ni envoyée ailleurs (seuls son nom et ses nombres d'étages et de pièces sont notés dans la mémoire du projet choisi) ; le Word de la demande de permis est fabriqué dans votre navigateur. Si vous cochez « Garder une vue 3D légère sur la fiche du projet » (décochée d'office), une silhouette du bâtiment est gardée pour ce projet : pour chaque niveau, une emprise simplifiée, sa hauteur et ses surfaces SIA 416, et le nom du fichier lu. Jamais le fichier, ni les noms des pièces et des étages, ni leurs propriétés.

Tant qu'une permission manque, ou si vous essayez la démo, les agents travaillent sur des exemples inventés, et la page le dit.

Ce qui part chez Anthropic

Seulement si une clé Claude (le modèle d'IA d'Anthropic) est réglée sur le serveur de l'app. Sans clé, les agents travaillent en simulation et rien ne quitte l'ordinateur ; la page Réglages (section « Moteur et coût ») dit lequel des deux est actif. Avec une clé, chaque agent n'envoie que ce dont il a besoin, au moment où vous le lui demandez, et seulement si vous l'avez autorisé (Réglages → Connexions, une autorisation par agent) :

Un agent autorisé travaille vraiment : pour sa tâche, il ouvre et lit le contenu des mails et des fichiers qui la servent (un mail en entier et ses pièces jointes, un rapport, une offre, un plan), seulement ceux-là, jamais tout un dossier « au cas où ». La lecture se fait sur l'ordinateur de l'app ; le texte lu part chez Anthropic le temps de la tâche, puis il est oublié : aucun contenu n'est gardé dans la base ni dans le journal. La trace de l'agent, sur sa page, dit ce qu'il a ouvert. Exception, la réflexion « Toute la nuit » : elle passe par les lots d'Anthropic (moitié prix), qu'Anthropic garde jusqu'à ce que l'app en lise les réponses ; l'app efface alors le lot chez Anthropic, et en cas de panne il s'efface seul au plus tard après 29 jours.

• Courrier : le mail auquel il prépare une réponse, en entier (expéditeur, objet, texte), son fil, le contenu des pièces jointes qu'il ouvre et des autres mails qu'il ouvre pour répondre, avec ce que la fiche et la mémoire du bureau savent du projet cité (étapes du permis, offres, factures en retard avec leur montant), comme des données ; quand vous corrigez un brouillon, le brouillon et votre version (pour que le Coach propose une consigne).
• Réécrire : le texte que vous collez, votre signature et vos consignes ; pour une réponse point par point, votre réponse et la remarque du rapport.
• Maquette : le résumé de la maquette lue (étages, pièces avec leurs surfaces, en-tête de l'export, nombre d'éléments par type) et vos questions, jamais le fichier ni sa géométrie.
• Contrôle : ce qui est lu de l'offre d'honoraires ou du bilan que vous déposez, vos corrections, vos surfaces, le projet choisi et votre signature.
• Permis : le rapport de vérification que vous déposez (ses remarques et ses autres lignes, telles qu'écrites), vos réponses déjà écrites ; pour le dépôt, la lettre (ses champs, ses annexes, votre signature et le bureau), le formulaire P de la fenêtre et les étapes du permis lues dans les mails de la commune (expéditeur, date, phrases citées) ; le projet choisi, sa fiche (avec les montants d'honoraires pour un compte du bureau) et sa mémoire, les noms des fichiers du projet et le contenu de ceux qu'il ouvre pour sa tâche ; vos questions.
• Assistant de l'immeuble (« Demander à l'immeuble ») : votre question, et ce que l'assistant lit pour y répondre (liste ou texte d'un mail, résumé d'un PDF joint, rendez-vous, échéances, envois sans réponse, noms de fichiers, le point des projets, ce que la mémoire du bureau sait d'un projet). Le point d'un projet dit sa phase, l'étape du permis, les offres, le prochain rendez-vous et ce qui attend ; pour un compte du bureau, il reprend aussi les montants de votre fichier d'honoraires (contrat, facturé, encaissé, en retard). Une question de l'audit du bureau peut aussi en reprendre. Quand il confie un vrai travail au chef de l'immeuble (le point de la semaine, un fichier à lire, le point du matin) : votre phrase, et le résultat des agents que vous avez autorisés ; chaque agent passe sa propre porte, et le résultat d'un agent sans votre oui n'est montré qu'à vous. Une réponse que vous écrivez sous un message du fil part de la même façon au chef, avec le message (son titre et ses phrases) pour contexte.
• Chat de l'immeuble : chaque phrase que vous écrivez, avec la liste des agents.
• Agenda : pour le point de la semaine, les rendez-vous d'aujourd'hui à la fin de la semaine (60 au plus : jour, heures, objet, lieu et nom de l'organisateur ; d'un rendez-vous privé, les heures seulement), avec les conflits, les déplacements serrés et les visites de chantier que l'app a calculés ; le texte de l'invitation et les participants (noms, adresses, réponses) des rendez-vous qu'il ouvre (5 au plus, jamais un rendez-vous privé) ; les mails reçus de ces participants ces 14 derniers jours (10 au plus par recherche : objet, expéditeur, date, aperçu) et le texte de ceux qu'il ouvre (3 au plus) ; les échéances de vos mails récents (la phrase du mail) ; ce que la mémoire du bureau sait du projet cité ; vos questions.
• Documents : votre demande ; le nom, le dossier, la date et la taille des fichiers trouvés (4 recherches de 10 fichiers au plus) ou listés pour un projet (40 au plus) ; la liste des projets du bureau s'il la demande (60 au plus : numéro, nom, année, dossier) ; le texte des fichiers qu'il ouvre pour votre demande (3 au plus : un PDF, un Word, un Excel ou un texte de vos dossiers, un OneDrive synchronisé et relié compris, ou du Dépôt ; jamais un fichier de OneDrive en ligne) ; vos questions.
• Tri : pour le point du matin, la liste de vos derniers mails (25 au plus : objet, expéditeur avec son adresse, date, aperçu, le classement calculé et le nom du projet cité), le texte entier des mails qu'il ouvre (10 au plus), le fil de quelques mails (4 au plus : les messages reçus et vos réponses, et l'historique cité), le nom et la taille de leurs pièces jointes et le contenu de celles qu'il ouvre (3 au plus) ; vos questions.
• Suivi : pour la relance d'un envoi, cet envoi (objet, destinataires avec leurs adresses, date, son texte entier et l'historique cité) et son fil (les autres messages de la conversation : expéditeur, date, aperçu) ; les mails reçus depuis d'une adresse de l'envoi (copie comprise) ou du domaine d'un destinataire principal (celui d'une copie quand l'envoi vous était adressé) (10 au plus : objet, expéditeur, date, aperçu) et le texte de ceux qu'il ouvre (3 au plus) ; le nom des pièces jointes de l'envoi et le contenu de celles qu'il ouvre (2 au plus) ; ce que la mémoire du bureau sait du projet cité, votre signature et vos questions.
• Offres : quand vous demandez la relecture d'un comparatif, ce comparatif (le nom des entreprises, les positions avec leurs montants et quantités écrits, les écarts, les totaux, les conditions et la liste « À vérifier ») et le texte des offres qu'il ouvre (8 parties de 12000 signes au plus en tout ; un IBAN ou un numéro AVS masqué) ; vos questions.
• Procès-verbaux : les notes de séance que vous collez ; le nom, le dossier et la date des PV du projet reconnu dans les notes (6 au plus) et le texte de ceux qu'il ouvre (2 au plus) ; ce que la mémoire du bureau sait du projet ; vos questions.
• Équipe Projet : le brief que vous écrivez et le travail de chaque sous-agent.

Ne partent jamais chez Anthropic : le fichier de votre maquette, vos dossiers entiers, les fichiers qu'aucun agent autorisé n'ouvre pour sa tâche, le fichier d'honoraires lui-même, les offres comparées tant que vous n'en demandez pas la relecture (le comparatif se calcule sans modèle) et ce que vous notez à la main dans le fil de vos projets. Anthropic ne reçoit ni vos jetons Microsoft ni votre mot de passe.

Ce qui est gardé, et où

Le prototype tourne sur l'ordinateur où il est installé : il n'utilise aucune base de données en ligne. Ce qu'il garde est chiffré (AES-256-GCM) dans une base locale sur cet ordinateur, et lié à une empreinte de l'identifiant Microsoft de votre compte, jamais à votre adresse.

Jusqu'à la déconnexion

La session et les jetons d'accès Microsoft (votre navigateur ne reçoit qu'un identifiant de session aléatoire). En mémoire seulement, pour qu'un agent les relise quand vous le lui demandez : les offres comparées et leur comparatif (agent Offres, les 3 derniers) et ce qui est lu d'une offre d'honoraires ou d'un bilan déposé (agent Contrôle, les 3 derniers de chaque).

24 heures au plus

Les mails pour lesquels le Courrier a préparé un brouillon (expéditeur, objet, texte), les brouillons et vos corrections ; la dernière étude de l'équipe Projet (le brief, lui, n'est pas gardé). Effacés aussi à la déconnexion.

Jusqu'au lendemain

Le brief du matin (dans Le bureau) : des nombres (mails rangés, relances, échéances, factures en retard), l'heure où il a été préparé et l'état de chaque agent, jamais le texte, l'objet ou l'expéditeur d'un mail. Remplacé au premier réveil des agents du jour suivant, ou par « Préparer à nouveau ».

30 jours au plus

Une consigne proposée par le Coach et pas encore validée. Effacée aussi à la déconnexion.

Jusqu'à ce que vous l'effaciez

Votre profil (nom, rôle, signature, bureau, photo et logo), les consignes que vous avez validées, les réglages des agents, vos immeubles, le fil des projets (ce que vous y notez à la main), les vues 3D légères que vous avez choisi de garder sur la fiche d'un projet, et le dernier point de chaque projet (ce que l'agent Point du projet a écrit, sa date et le nom des fichiers vus et lus, chiffrés ; jamais le texte d'un document ; « Oublier ce point » l'efface). Si vous avez plusieurs immeubles, chacun garde les siens à part.

Le fil du bureau

Les messages que vos agents postent sur la page d'accueil, et vos réponses dessous : le résumé de l'agent (une à trois phrases), le projet, le délai s'il y en a un, les noms des fichiers et les objets des mails qu'il a ouverts, et la réponse du chef de l'immeuble. Jamais le texte d'un mail ni le contenu d'un document. Gardés chiffrés pour l'immeuble où vous êtes ; un message « fait » part après 30 jours, et « Oublier tout le fil » (Réglages, Confidentialité) efface tout. La notification de l'ordinateur, si vous l'allumez, ne dit que l'agent, le projet et le titre.

Vos conversations avec les agents

Vos questions dans le chat d'un agent et ses réponses (qui peuvent résumer un mail), le nom et la taille des fichiers joints, jamais leur texte ni une image, et l'état de ses réflexions longues (le plan, les parties, la dépense). Gardées chiffrées pour l'immeuble où vous êtes, 180 jours après leur dernier message ; « Oublier les conversations » (Réglages, Confidentialité) les efface, pour un agent ou pour tous.

Le journal et la mémoire des agents

Le journal des agents (une ligne par chose faite, sans le texte de vos mails ni leur objet), 500 lignes au plus par agent, revient après un redémarrage. La mémoire : des phrases courtes que vous demandez de retenir, et des faits que les programmes des agents constatent en lisant (une étape du permis, une facture en retard, une offre reçue ou manquante, une maquette lue), avec la date et la source, jamais inventés par un modèle et jamais le texte d'un mail. Les deux sont gardés pour l'immeuble où vous êtes, jusqu'à ce que vous les effaciez dans Réglages, section Mémoire. Un fait oublié n'est pas réécrit : seule une empreinte du fait, sans texte, reste pour cela. « Effacer le journal » garde seulement, pour chaque agent, la dernière ligne qui l'a allumé ou mis au repos, pour qu'il reste comme vous l'avez laissé.

En mémoire seulement

Pour aller vite, le serveur de l'app garde quelques lectures dans sa mémoire, jamais sur le disque. Tout disparaît quand l'app redémarre.

• La liste des dossiers de projets et le fichier d'honoraires : lus d'avance au démarrage. Une lecture est montrée telle quelle 5 minutes ; de 5 à 30 minutes, elle est encore montrée pendant que l'app relit en arrière-plan ; au-delà (ou le lendemain pour les honoraires), elle est relue avant d'être montrée. Elle reste en mémoire jusqu'à la lecture suivante, « Relire » ou un redémarrage. Une lecture en échec n'est gardée que 20 secondes.
• Vos derniers mails (objet, expéditeur, date, aperçu) : 90 secondes ; une lecture en échec, 60 secondes.
• Des textes courts comparés aux noms de vos projets pour les reconnaître (l'objet et l'aperçu d'un mail, un rendez-vous, un nom de fichier ; 512 caractères au plus, jamais le texte entier d'un mail) : vidés par « Relire » et à la première comparaison après 30 minutes.
• Le fil du permis et les offres attendues : 10 minutes (une recherche du permis en échec, 1 minute) ; les envois sans réponse : 60 secondes.
• Les échéances trouvées dans vos mails (date, objet, expéditeur et la phrase qui la donne) : 10 minutes.
• La trace des agents (ce qu'ils ont regardé : l'objet des mails et le nom des fichiers ouverts, et leurs notes de travail, qui peuvent reprendre une phrase lue) : les 5 derniers travaux de chaque agent, pour la session ; effacée à la déconnexion.
• Les pièces jointes d'un mail (nom et taille) et le résumé d'un PDF (type, référence, totaux et délais tels qu'écrits ; jamais le texte ni le fichier) : 10 minutes.

« Relire » dans Le bureau vide tout cela tout de suite, sauf les échéances et les pièces jointes, qui partent d'elles-mêmes. Une lecture dont le délai est passé ne sert plus et part à la lecture suivante.

Jamais

Vos fichiers et leur contenu, la maquette IFC elle-même, les notes de séance, le texte entier d'un mail (sauf pour un brouillon du Courrier, voir « 24 heures au plus »), le fichier d'honoraires sur le disque (sauf les factures en retard notées dans la mémoire).

Comment tout effacer

• Se déconnecter efface la session, les jetons, les mails, les brouillons, les corrections et les consignes pas encore validées.
• Réglages, section Mémoire : « Oublier » une ligne, « Effacer le journal », ou « Tout oublier ».
• « Tout effacer » sur la page Profil efface le profil, la photo et le logo de l'immeuble où vous êtes ; sur la page Consignes, les consignes validées.
• Réglages, Confidentialité : « Oublier les conversations » avec un agent ou avec tous.
• Le fil d'un projet s'efface ligne par ligne sur la page du projet.
• La vue 3D d'un projet : « Oublier la 3D de ce projet », sur la page du projet.
• Supprimer un immeuble dans Réglages efface tout ce qu'il gardait.
• Retirer l'accès dans votre compte Microsoft (applications autorisées) coupe toute lecture, même sans passer par l'app.
• La personne qui a installé l'app peut aussi tout effacer d'un coup : arrêter l'app, puis supprimer sa base locale (par défaut le dossier data/pglite) et ses sessions (par défaut ~/.agencity/sessions).

Ce que nous ne collectons pas

• La démo (/demo et /boucle) tourne entièrement dans votre navigateur. Ce que vous écrivez au chat de l'immeuble ou dans un brouillon n'est envoyé nulle part et disparaît quand vous fermez la page.
• L'heure de votre appareil, utilisée par la page d'accueil pour dessiner le ciel, est lue dans votre navigateur et n'est jamais envoyée.
• Les polices sont servies par le site lui-même : votre navigateur ne contacte pas Google.

Comme tout site, le serveur qui l'héberge peut garder des journaux techniques (adresse IP, date, page demandée) pour sa sécurité. Hébergeur : À compléter

La liste d'attente : où et combien de temps

Aujourd'hui

Les inscriptions sont enregistrées dans la base du site, sur son serveur. Le nom de l'entreprise, l'email et la tâche que vous décrivez y sont chiffrés. Une deuxième inscription avec le même email remplace la première.

À la mise en ligne

Elles passeront dans une base de données dont nous indiquerons ici le fournisseur et le pays. À compléter

Durée

Jusqu'à ce que vous demandiez la suppression, au plus tard après une durée maximale. À définir

Vos droits

La loi fédérale sur la protection des données (LPD) vous permet de savoir quelles données nous avons sur vous, de les faire corriger et de les faire supprimer. Écrivez-nous à l'adresse ci-dessous, une personne vous répond. Si vous estimez que nous ne respectons pas la loi, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

Et les données de votre entreprise ?

Cette page décrit le site et le prototype tel qu'il tourne aujourd'hui, sur l'ordinateur où il est installé. Le service, quand il sera installé chez un client, fera l'objet d'un contrat de sous-traitance séparé : nous y nommerons l'hébergeur, le modèle d'IA et le pays de traitement avant d'installer le premier agent. Voir La confiance sur la page d'accueil.

Qui édite ce site

Projet

Agencity, projet en préparation, Lausanne

Raison sociale

À compléter

Adresse

À compléter

Numéro IDE

À compléter

Contact

À compléter