Mise à jour le 13 septembre 2026. Trois choses différentes sont décrites ici : ce que collecte ce site, ce que contient votre compte Muzau, et ce que l'application fait des données des outils que vous lui connectez.
Le responsable de ces traitements est Arthur Osstyn EI, entrepreneur individuel exerçant sous le nom commercial O2S, SIREN 900 494 048, dont le siège est à Station F, 5 parvis Alan Turing, 75013 Paris. Pour toute question sur vos données, écrivez à contact@muzau.fr.
Ce document existe aussi en anglais. En cas de divergence entre les deux versions, la version française fait foi.
Uniquement ce que vous nous donnez : votre adresse email, et si vous répondez à la question facultative, la tâche que vous aimeriez confier à un agent. Rien d'autre.
À vous répondre, à vous tenir au courant si vous l'avez demandé, et à comprendre quels besoins prioriser. Votre adresse n'est ni vendue, ni transmise à un tiers à des fins commerciales.
La base légale est votre consentement, que vous pouvez retirer à tout moment en nous écrivant.
Trois ans au maximum après votre dernier contact avec nous, puis effacement. Vous pouvez demander la suppression à tout moment.
Ce site n'utilise aucun traceur publicitaire. Il ne dépose aucun cookie tant que vous n'en demandez pas un : si vous choisissez une langue en bas de page, ce choix est retenu un an dans un cookie qui ne contient que « fr » ou « en », et ne sert qu'à vous resservir le site dans cette langue. Les polices de caractères sont servies depuis ce site : votre navigateur ne contacte aucun serveur extérieur pour les afficher. Une mesure d'audience sans cookie compte les visites de façon agrégée, sans vous identifier ni vous suivre d'un site à l'autre.
Hébergement du site et mesure d'audience : Vercel Inc. (États-Unis), qui traite les données pour notre compte au titre de clauses contractuelles types. Enregistrement des inscriptions : Google Sheets (Google Ireland Limited), sur un document privé accessible au seul éditeur du site.
Notre site met à votre disposition un assistant de discussion. Il est fourni par Muzau (muzau.fr), qui agit pour notre compte.
Ce que nous conservons : le contenu de votre conversation et l'adresse de la page d'où vous nous écrivez. Une conversation restée anonyme est effacée au bout de 30 jours. Si vous nous laissez votre adresse email pour que nous vous répondions, l'échange rejoint nos échanges clients et suit la même durée qu'eux.
Ce que nous déposons dans votre navigateur : un identifiant technique, qui sert uniquement à retrouver votre conversation si vous revenez. Ce n'est pas un cookie publicitaire, il ne suit pas votre navigation sur d'autres sites, et vider les données du site le supprime.
Où va votre message : il est transmis à un prestataire d'intelligence artificielle, qui rédige la réponse pour notre compte.
Pour empêcher les envois automatisés, une empreinte technique de votre adresse IP est conservée 48 heures au plus. Nous ne conservons jamais l'adresse elle-même.
Pour accéder à vos données, les corriger ou les faire effacer, écrivez-nous à contact@muzau.fr.
Votre adresse email et celle des personnes que vous invitez, le nom de votre entreprise et ce que vous nous en dites pour que vos agents travaillent, les agents que vous créez et leurs réglages, l'historique de ce qu'ils ont fait, et le relevé de votre consommation de crédits.
Nous ne conservons pas votre mot de passe : l'authentification est assurée par notre hébergeur de base de données, et nous n'en voyons jamais le contenu.
Les paiements sont traités par Stripe (Stripe Payments Europe pour l'Union européenne, Stripe, Inc. aux États-Unis), qui agit comme prestataire de paiement. Vos données bancaires sont saisies chez lui et ne transitent jamais par nos serveurs : nous ne les recevons pas et ne les conservons pas.
Nous recevons de Stripe ce qu'il faut pour tenir votre abonnement et vos factures : votre identité de facturation, le plan souscrit, les montants, les dates, et l'état des paiements.
L'exécution du contrat qui nous lie, pour tout ce qui fait fonctionner votre compte et vos agents. Une obligation légale, pour la facturation et sa conservation. Notre intérêt légitime, pour la sécurité du service et la prévention des abus, dans la mesure où il ne prime pas sur vos droits.
Les données de votre compte, tant qu'il est ouvert. À sa fermeture, elles sont effacées dans un délai de trente jours, sauf si vous nous demandez de vous les restituer d'abord.
Les factures et les pièces comptables sont conservées dix ans, parce que la loi l'impose. Les journaux techniques nécessaires à la sécurité sont conservés un an, puis effacés.
Deux traces survivent volontairement à la fermeture, parce qu'elles n'existent que pour prouver. L'enregistrement de votre acceptation de nos conditions (l'identifiant de votre compte, le texte accepté, sa version et la date, jamais votre adresse) est conservé cinq ans après la fin de notre relation. Le relevé des ouvertures de vos données par notre équipe (qui a regardé, quoi et quand, jamais ce qui a été lu) est conservé un an. Les effacer avec le compte reviendrait à effacer la preuve le jour où elle sert.
Muzau permet de créer des agents qui travaillent pour vous. Pour qu'ils le puissent, vous pouvez leur ouvrir l'accès à certains de vos outils. Cette autorisation vient de vous, elle est limitée à ce que vous accordez, et vous pouvez la retirer à tout moment.
Google Agenda. Muzau interroge uniquement vos plages occupées, par la fonction « disponibilité » de Google. Le titre de vos rendez-vous, leurs participants, leurs notes et leurs pièces jointes ne sont jamais lus : nous ne recevons que des créneaux pris ou libres. Lorsque vous autorisez un agent à poser un rendez-vous, il crée un événement (celui qu'il vient de convenir, avec son objet et l'adresse de la personne invitée) et ne modifie rien d'autre dans votre agenda.
Google Sheets. Muzau lit les feuilles que vous lui désignez et en recopie les lignes dans votre espace, pour que vos agents puissent s'y référer sans relire le fichier à chaque fois. Il peut écrire en retour dans une colonne de suivi qui lui est réservée, afin que vous retrouviez dans votre propre fichier ce que l'agent a fait.
Google Drive. Deux usages, distincts. Pour joindre un de vos documents à un message, Muzau liste vos fichiers (leur nom et leur identifiant) et ne télécharge le contenu qu'au moment de l'envoi, une fois celui-ci validé. Le contenu de vos fichiers n'est ni parcouru ni conservé pour établir cette liste. Pour archiver, Muzau dépose dans un dossier dédié les documents qu'il a lui-même produits, comme les devis en PDF ; sur ce volet, il n'a accès qu'aux fichiers qu'il a créés.
Faire fonctionner le service que vous avez demandé : permettre à vos agents de décider et d'agir, et vous rendre compte de ce qu'ils ont fait. Rien n'est utilisé à des fins publicitaires, rien n'est vendu ou cédé, et les données d'une entreprise ne sont jamais recoupées avec celles d'une autre pour faire fonctionner le service.
Entretenir la plateforme est le seul autre usage. Comprendre pourquoi un agent s'est trompé demande d'ouvrir le détail de ce qui s'est passé ; corriger un défaut qui touche plusieurs clients demande de rapprocher ce que plusieurs entreprises ont demandé, ou ont dû redire à leurs agents. Ce rapprochement sert à réparer le produit pour tout le monde, jamais à faire fonctionner le service de l'une avec les données d'une autre, et ouvrir le détail d'un échange laisse une trace horodatée qui dit qui a regardé et quoi, sans jamais recopier ce qui a été lu.
Pour qu'un agent puisse raisonner, le contexte utile à sa décision (une ligne de votre fichier, un créneau libre, le nom d'un document, le texte du message auquel il répond) est transmis au modèle qui le fait fonctionner.
Deux prestataires peuvent le fournir : OpenAI (OpenAI Ireland Limited pour l'Union européenne, OpenAI, L.L.C. aux États-Unis) et Anthropic PBC (États-Unis). Tous deux traitent ces données pour notre compte, au titre de clauses contractuelles types lorsqu'ils sont établis hors de l'Union européenne.
Nous choisissons le modèle employé pour chaque tâche, et nous pouvons en changer : c'est pourquoi les deux sont nommés ici plutôt qu'un seul. Un changement de modèle ne change ni la nature des données transmises, ni ce qui en est fait.
Ces données ne servent à entraîner aucun modèle, ni le nôtre, ni celui de ces prestataires.
L'utilisation et le transfert par Muzau des informations reçues des API Google respectent le Règlement relatif aux données utilisateur des services d'API Google, y compris ses exigences d'usage limité.
Concrètement, nous ne transférons ces informations à un tiers que dans la mesure nécessaire au fonctionnement du service, pour nous conformer à la loi ou dans le cadre d'une cession d'activité dont vous seriez informé au préalable. Aucun être humain ne les consulte, sauf avec votre accord explicite, pour résoudre un incident que vous nous avez signalé, pour des raisons de sécurité, ou si la loi nous y oblige.
Les traitements et la base de données de l'application sont hébergés en France, dans la région de Paris, chez Vercel Inc. et Supabase Inc. Les emails de vos agents sont acheminés par Resend Inc. Les paiements sont traités par Stripe. Ces prestataires traitent les données pour notre compte, au titre de clauses contractuelles types lorsqu'ils sont établis hors de l'Union européenne.
Les autorisations d'accès à vos outils sont chiffrées avant d'être enregistrées (AES-256-GCM) et cloisonnées par entreprise. Chaque action d'un agent est inscrite dans un journal que vous pouvez consulter, et les actions sensibles (envoyer, joindre un document, s'engager) passent par votre validation.
Vous pouvez vous déconnecter à tout moment depuis Muzau : l'autorisation est alors révoquée auprès de Google et les jetons correspondants sont effacés chez nous. Toute lecture s'arrête immédiatement. Vous pouvez également retirer l'accès depuis votre compte Google, dans la page des applications autorisées.
Les lignes déjà recopiées depuis vos feuilles restent dans votre espace tant que vous ne les supprimez pas : c'est ce qui permet à vos agents de continuer à travailler après une déconnexion. Écrivez-nous pour en demander l'effacement ; la suppression de votre compte les efface avec lui.
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant.
Deux de ces droits s'exercent directement depuis votre compte, sans nous écrire : l'export de vos données et la suppression du compte. Pour les autres, écrivez à contact@muzau.fr : nous répondons sous un mois.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr), qui est l'autorité de contrôle compétente.