Politique de confidentialité
Dernière mise à jour : 17 octobre 2026
Document provisoire. L'entreprise qui exploite Litte est en cours de création : les informations signalées « à compléter » seront renseignées dès son immatriculation.
Litte est un service qui automatise des tâches administratives (relances, demandes d'avis, classement de justificatifs) à partir des comptes que vous lui reliez, notamment Gmail et Google Drive, ou Outlook et OneDrive. Cette page explique quelles données nous traitons, pourquoi, combien de temps, et quels sont vos droits.
1. Responsable du traitement
Le responsable du traitement est l'éditeur de Litte : nom ou dénomination à compléter, adresse à compléter. Pour toute question sur vos données : adresse e-mail à compléter.
2. Données que nous traitons
| Données | Pourquoi | Base légale |
|---|---|---|
| Compte : nom, adresse e-mail et identifiant fournis par Google ou Microsoft lors de la connexion (et photo de profil, avec Google) | Créer votre compte et vous identifier | Exécution du contrat |
| Services reliés : jetons d'accès aux services que vous reliez (Gmail, Google Drive, Google Sheets, Google Agenda ; Outlook, Excel, OneDrive), nom du compte relié | Faire fonctionner les automatisations que vous activez | Exécution du contrat |
| Réglages des automatisations (signature, lien d'avis, délais, adresse de votre comptable…) | Personnaliser les automatisations | Exécution du contrat |
| Suivi des envois : références (numéro de facture, identifiant d'e-mail), étape (rappel, relance…) et date. Le contenu de votre tableur (clients, montants) y est relu à chaque exécution, pas recopié chez Litte. | Ne jamais envoyer deux fois le même e-mail et s'arrêter dès qu'une facture est payée | Exécution du contrat |
| Désinscriptions de vos clients aux demandes d'avis, conservées sous forme d'empreinte chiffrée de leur adresse (l'adresse elle-même n'est pas conservée) | Ne plus jamais solliciter un client qui l'a demandé | Obligation légale et intérêt légitime |
| Historique d'exécution : date, automatisation, résultat, étape en erreur | Vous montrer ce qui s'est passé et calculer votre quota | Exécution du contrat |
| Facturation : forfait, identifiant client Stripe, crédits achetés. Vos coordonnées bancaires sont saisies chez Stripe et ne nous parviennent jamais. | Gérer l'abonnement et les paiements | Exécution du contrat, obligations comptables |
| Journaux techniques : requêtes reçues, erreurs ; l'adresse IP sert uniquement à limiter les abus et n'est pas enregistrée dans les journaux | Sécurité et bon fonctionnement | Intérêt légitime |
3. Données Google et Microsoft
Litte demande à Google ou à Microsoft uniquement les autorisations nécessaires aux automatisations que vous activez.
Avec Google
- Envoyer des e-mails (gmail.send) : relances, demandes d'avis, bilans, envoi au comptable. Litte n'a pas besoin de lire votre boîte pour cela.
- Lire vos e-mails (gmail.readonly), seulement si vous activez la collecte des justificatifs : pour repérer les e-mails contenant une facture ou un reçu en pièce jointe et copier ces pièces dans votre Drive.
- Voir les événements de vos agendas (calendar.events.readonly), seulement si vous activez le rappel de rendez-vous : pour retrouver la date, l'heure et le lieu de vos rendez-vous et prévenir vos clients.
- Fichiers créés par Litte (drive.file) : le tableur de suivi et le dossier des justificatifs, créés dans votre propre Google Drive. Litte ne voit pas vos autres fichiers.
Avec Microsoft
- Envoyer des e-mails (Mail.Send) : relances, demandes d'avis, bilans, envoi au comptable. Microsoft exige en plus l'accès aux dossiers et aux en-têtes des messages (Mail.ReadBasic : expéditeur, objet, date, sans le contenu ni les pièces jointes) pour vérifier la liaison d'Outlook ; Litte ne s'en sert pas pour autre chose.
- Lire vos e-mails (Mail.Read), seulement si vous activez la collecte des justificatifs : même usage qu'avec Gmail, les pièces sont copiées dans votre OneDrive.
- Voir les événements de votre agenda (Calendars.Read), seulement si vous activez le rappel de rendez-vous : même usage qu'avec Google.
- Fichiers (Files.ReadWrite) : le classeur « Litte — Suivi » et le dossier « Litte — Justificatifs », créés dans votre propre OneDrive. Microsoft ne permet pas de limiter cet accès aux seuls fichiers créés par une application : l'autorisation couvre les fichiers de votre OneDrive (pas ceux que d'autres personnes partagent avec vous, ni les sites SharePoint). Litte ne lit et ne modifie que son classeur et son dossier.
L'utilisation et le transfert vers toute autre application des informations reçues des API Google respectent la Règle relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use). En particulier, ces données :
- ne servent qu'à fournir les fonctions de Litte que vous utilisez ;
- ne sont ni vendues, ni utilisées pour de la publicité, ni pour établir un profil ;
- ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle ;
- ne sont lues par aucune personne, sauf avec votre accord explicite (assistance), pour des raisons de sécurité ou pour respecter la loi.
Les données reçues des API Microsoft (Microsoft Graph) sont traitées selon les mêmes engagements.
Le contenu de vos e-mails n'est pas conservé par Litte : il ne transite que le temps de l'exécution de l'automatisation (voir les durées ci-dessous).
4. Où sont vos données et qui y accède
Les données sont hébergées sur un serveur situé en France, exploité par l'éditeur. Les jetons d'accès à vos services sont chiffrés. Seuls les prestataires suivants interviennent, chacun pour sa part :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Google (Google Ireland Ltd / Google LLC) | Connexion à Litte ; services que vous reliez (Gmail, Drive, Sheets, Agenda) | UE et États-Unis |
| Microsoft (Microsoft Ireland Operations Ltd / Microsoft Corporation) | Connexion à Litte ; services que vous reliez (Outlook, Excel, OneDrive) | UE et États-Unis |
| Stripe Payments Europe Ltd | Paiement des abonnements et des crédits | Irlande, avec transferts possibles vers les États-Unis |
| Cloudflare, Inc. | Acheminement et protection des connexions | Réseau mondial, siège aux États-Unis |
Les transferts hors de l'Union européenne sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) auquel ces sociétés adhèrent, et par les clauses contractuelles types de la Commission européenne. Nous ne vendons ni ne louons vos données.
5. Durées de conservation
- Compte, services reliés, réglages et suivi des envois : tant que votre compte existe. La suppression du compte depuis l'application les efface immédiatement, jetons d'accès compris, et retire chez Google les accès accordés à Litte. Chez Microsoft, Litte n'a alors plus aucun jeton ; vous pouvez aussi la retirer des applications autorisées de votre compte (voir vos droits ci-dessous). Les fichiers créés dans votre Drive ou votre OneDrive vous appartiennent et y restent.
- Données transitant pendant une exécution (contenu des e-mails, pièces jointes) : 14 jours au plus dans le moteur d'automatisation, pour le diagnostic des erreurs.
- Historique d'exécution : 92 jours.
- Sauvegardes : 14 jours, après quoi elles sont détruites.
- Journaux techniques : quelques jours (rotation automatique).
- Pièces comptables liées aux paiements : 10 ans, comme l'exige le Code de commerce (conservées par Stripe et par l'éditeur).
- Désinscriptions de vos clients : tant que votre compte existe, pour continuer à respecter leur choix.
6. Cookies et stockage local
Litte n'utilise aucun cookie publicitaire ni outil de mesure d'audience. L'application conserve votre session dans le stockage de votre navigateur pour que vous restiez connecté : ce stockage est strictement nécessaire au service et ne demande pas de consentement. Le bouton de connexion Google, la page de connexion Microsoft et la page de paiement Stripe déposent leurs propres cookies, nécessaires à leur fonctionnement et régis par leurs politiques.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez à tout moment :
- retirer un accès (Paramètres, puis le service concerné) ou le révoquer depuis votre compte Google (myaccount.google.com/permissions) ou Microsoft (account.microsoft.com/privacy/app-access pour un compte personnel, myapplications.microsoft.com pour un compte professionnel) ;
- supprimer votre compte depuis Paramètres ;
- nous écrire à adresse e-mail à compléter pour toute autre demande. Nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
8. Les destinataires de vos e-mails
Quand Litte envoie un e-mail en votre nom (relance, demande d'avis), c'est vous qui êtes responsable de ce traitement vis-à-vis de vos clients ; Litte agit pour votre compte, comme sous-traitant, et uniquement selon vos réglages. Les demandes d'avis comportent un lien de désinscription.
9. Sécurité
Connexions chiffrées (HTTPS), jetons d'accès chiffrés, autorisations limitées au strict nécessaire, sauvegardes régulières, accès au serveur réservé à l'éditeur. Aucun système n'étant infaillible, nous vous informerons, ainsi que la CNIL, de toute violation de données susceptible de vous concerner.
10. Mineurs
Litte est destinée aux professionnels et n'est pas proposée aux personnes de moins de 15 ans.
11. Modifications
Nous pouvons faire évoluer cette politique, notamment quand de nouvelles automatisations apparaissent. La date de mise à jour figure en haut de la page ; en cas de changement important, vous serez prévenu par e-mail ou dans l'application.