Politique de confidentialité

Wildstar · en vigueur le 5 août 2026

1. Qui nous sommes

Wildstar est un assistant logiciel destiné aux courtiers immobiliers du Québec, exploité par Maxim Mezzapelle-Richard (Québec, Canada). Pour toute question : contact@wildstar.app.

2. Les données auxquelles Wildstar accède

Donnée	Source	Pourquoi
Contenu et métadonnées des courriels (expéditeur, objet, corps, date)	Gmail, portée `gmail.readonly`	Trier les messages par priorité et produire les résumés
Notes vocales, photos et textes que le courtier envoie lui-même	Telegram	Prendre des notes, lire un document photographié, créer des rappels
Identifiant de conversation Telegram	Telegram	Livrer les résumés au bon courtier, et à lui seul

Ce que l'autorisation Google ne permet pas

Wildstar ne demande que la portée gmail.readonly. Cette autorisation ne permet pas d'envoyer un courriel, d'y répondre, d'en supprimer, d'en modifier, ni de créer un brouillon. Elle ne donne accès à aucun autre service Google (Drive, Agenda, Contacts).

3. Usage limité des données Google

L'utilisation par Wildstar des informations reçues des API de Google respecte la Politique relative aux données utilisateur des services API de Google, y compris ses exigences d'usage limité (Limited Use). Concrètement :

les données Gmail servent uniquement à fournir les fonctions décrites ici, visibles par le courtier lui-même ;
elles ne sont ni vendues, ni transférées à des tiers à des fins publicitaires, de revente ou d'études de marché ;
elles ne servent pas à diffuser de la publicité ;
aucun humain ne les lit, sauf accord explicite et écrit du courtier, ou obligation légale, ou nécessité de sécurité (enquête sur un abus) ;
elles ne sont jamais utilisées pour entraîner ou améliorer un modèle d'intelligence artificielle, ni par nous, ni par nos sous-traitants.

4. Où les données sont traitées et conservées

Phase pilote — à retirer après la migration

Wildstar est actuellement en phase pilote. Pendant cette phase, le traitement se fait sur l'ordinateur du courtier lui-même : aucune donnée de sa boîte de courriels n'est copiée sur un serveur de Wildstar. Les sous-traitants décrits à la section 5 s'appliquent de la même façon pendant la phase pilote : les extraits qui y sont décrits leur sont transmis, exactement comme ils le seront après la migration. Les durées de conservation et les droits décrits ci-dessous s'appliquent également de la même façon. Lorsque le traitement migrera vers le serveur décrit ci-dessous, les courtiers concernés en seront informés avant la migration, et cette page sera mise à jour à la même date.

À terme, Wildstar s'exécute sur un serveur privé situé au Québec, Canada (centre de données d'OVHcloud à Beauharnois). Chaque courtier dispose d'un espace de stockage isolé, sur un disque chiffré au repos.

Ce qui est conservé, et combien de temps

Élément	Durée
Journal des décisions de tri : identifiant du message, expéditeur, objet, un extrait du corps (au plus 1 200 caractères), niveau attribué et règle appliquée. Cet extrait est ce qui a servi à la décision : il est conservé pour pouvoir expliquer un tri, le reprendre après une panne, et corriger le moteur. Le message complet n'est jamais copié.	Tant que le compte est actif
Notes que le courtier a explicitement validées (texte)	Tant que le compte est actif
Photos et notes vocales originales	7 jours (cartes d'affaires), 90 jours (autres), sauf demande contraire du courtier
Pièces d'identité photographiées	24 heures après la fin de la tâche pour laquelle elle a été envoyée, puis destruction automatique avec accusé. Une pièce rattachée à une tâche encore ouverte n'est jamais détruite.
Le message complet (pièces jointes, corps intégral)	Jamais copié — lu dans la boîte Gmail, trié, puis oublié

5. Sous-traitants

Wildstar transmet des extraits de contenu à trois fournisseurs, et à eux seuls :

Fournisseur	Ce qui lui est transmis	Pourquoi
Anthropic (États-Unis)	Expéditeur, objet et un extrait du corps (max. 1 200 caractères) ; le texte des notes du courtier	Analyser l'événement pour permettre le tri
OpenAI (États-Unis)	Les champs déjà extraits d'une note (qui, quoi, quand) — jamais le courriel, jamais l'audio	Rédiger la phrase d'introduction d'un résumé
Telegram	Les résumés et messages destinés au courtier	Livrer les messages sur son téléphone

Ces fournisseurs traitent les données pour notre compte et n'ont pas le droit de les utiliser à leurs propres fins, notamment pour entraîner leurs modèles. La transcription des notes vocales se fait sur la machine qui exécute Wildstar — l'ordinateur du courtier pendant la phase pilote, notre serveur au Québec par la suite : dans les deux cas, aucun enregistrement audio n'est jamais transmis à un tiers.

6. Sécurité

Disque chiffré au repos ; connexions chiffrées en transit (TLS).
Un espace de stockage distinct par courtier — aucune donnée n'est partagée entre courtiers.
Accès administrateur restreint au seul exploitant, par clé, avec journalisation.
Les jetons d'accès Google sont conservés chiffrés et ne sont jamais affichés ni journalisés.

7. Vos droits et vos contrôles

Retirer l'accès à tout moment : myaccount.google.com → Applications tierces → Wildstar → Supprimer l'accès. L'accès cesse immédiatement, sans notre intervention.
Obtenir une copie de vos données : écrivez-nous, réponse sous 30 jours.
Faire supprimer vos données : écrivez-nous. Votre espace est effacé sans délai et vous en recevez confirmation écrite. Les copies de sauvegarde sont conservées au maximum 30 jours et se remplacent d'elles-mêmes : au terme de ce délai, il n'en subsiste aucune copie. Nous n'ouvrons jamais une sauvegarde pour en extraire des données après une demande de suppression.
Vous pouvez adresser une plainte à la Commission d'accès à l'information du Québec ou au Commissariat à la protection de la vie privée du Canada.

Si un courtier cesse d'utiliser Wildstar, ses données sont supprimées dans les 90 jours suivant la fin du service.

8. Enfants

Wildstar est un outil professionnel et ne s'adresse pas aux mineurs.

9. Modifications

Toute modification de cette politique est publiée sur cette page avec une nouvelle date d'entrée en vigueur. Un changement qui élargit l'usage des données Gmail est annoncé aux courtiers concernés avant d'entrer en vigueur.

Privacy Policy

Wildstar · effective August 5, 2026

1. Who we are

Wildstar is a software assistant for real-estate brokers in Quebec, Canada, operated by Maxim Mezzapelle-Richard (Quebec, Canada). Questions: contact@wildstar.app.

2. Data Wildstar accesses

Data	Source	Why
Email content and metadata (sender, subject, body, date)	Gmail, `gmail.readonly` scope	To sort messages by priority and produce the summaries
Voice notes, photos and text the broker sends himself	Telegram	To take notes, read a photographed document, create reminders
Telegram conversation identifier	Telegram	To deliver summaries to the right broker, and only to them

What the Google authorization cannot do

Wildstar requests only the gmail.readonly scope. This authorization cannot send an email, reply to one, delete one, modify one, or create a draft. It grants no access to any other Google service (Drive, Calendar, Contacts).

3. Limited Use of Google user data

Wildstar's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Specifically:

Gmail data is used solely to provide the features described here, visible to the broker themselves;
it is never sold, nor transferred to third parties for advertising, resale, or market-research purposes;
it is never used to serve advertisements;
no human reads it, except with the broker's explicit written consent, to comply with applicable law, or as necessary for security purposes such as investigating abuse;
it is never used to train or improve any artificial-intelligence model, by us or by our processors.

4. Where data is processed and retained

Pilot phase — to be removed after migration

Wildstar is currently in a pilot phase. During this phase, processing happens on the broker's own computer: no data from their inbox is copied to any Wildstar server. The processors described in section 5 apply in the same way during the pilot phase: the excerpts described there are sent to them exactly as they will be after the migration. Retention periods and rights described below also apply in the same way. When processing migrates to the server described below, affected brokers will be informed before the migration, and this page will be updated on the same date.

Ultimately, Wildstar runs on a private server located in Quebec, Canada (OVHcloud, Beauharnois data centre). Each broker has an isolated storage space on a disk encrypted at rest.

Item	Retention
Sorting-decision log: message id, sender, subject, a body excerpt (at most 1,200 characters), assigned level and rule applied. That excerpt is what the decision was made from: it is kept so a sorting decision can be explained, resumed after a failure, and used to correct the engine. The complete message is never copied.	While the account is active
Notes the broker has explicitly approved (text)	While the account is active
Original photos and voice notes	7 days (business cards), 90 days (other), unless the broker asks otherwise
Photographed identity documents	24 hours after the end of the task it was sent for, then automatic destruction with a receipt. A document attached to a still-open task is never destroyed.
The complete message (attachments, full body)	Never copied — read in the Gmail mailbox, sorted, then forgotten

5. Processors

Provider	What is sent	Why
Anthropic (USA)	Sender, subject and a body excerpt (max 1,200 characters); the text of the broker's own notes	To analyse the event so it can be sorted
OpenAI (USA)	Fields already extracted from a note (who, what, when) — never the email, never the audio	To write the opening sentence of a summary
Telegram	Summaries and messages intended for the broker	To deliver messages to their phone

These providers process data on our behalf and may not use it for their own purposes, including model training. Voice-note transcription runs on the machine executing Wildstar — the broker's own computer during the pilot phase, our Quebec server thereafter: in both cases, no audio recording is ever transmitted to any third party.

6. Security

Disk encrypted at rest; connections encrypted in transit (TLS).
A separate storage space per broker — no data is shared between brokers.
Administrative access restricted to the operator alone, by key, with logging.
Google access tokens are stored encrypted and are never displayed or logged.

7. Your rights and controls

Revoke access at any time: myaccount.google.com → Third-party apps → Wildstar → Remove access. Access stops immediately, without any action on our part.
Request a copy of your data: write to us; reply within 30 days.
Request deletion: write to us. Your space is erased without delay and you receive written confirmation. Backup copies are retained for at most 30 days and roll over on their own: after that period no copy remains. We never open a backup to extract data after a deletion request.
You may complain to the Commission d'accès à l'information du Québec or to the Office of the Privacy Commissioner of Canada.

If a broker stops using Wildstar, their data is deleted within 90 days after the end of service.

8. Children

Wildstar is a professional tool and is not directed at minors.

9. Changes

Any change to this policy is published on this page with a new effective date. A change that broadens the use of Gmail data is announced to affected brokers before it takes effect.