Vie privée
Politique de confidentialité de Mon IA
Cette politique décrit le fonctionnement réel de Mon IA : les données utilisées, ce qui reste sur votre appareil, ce qui peut être synchronisé et les prestataires auxquels une demande peut être transmise.
Dernière mise à jour : 24 juillet 2026
1. Responsable du traitement et champ d’application
Le responsable du traitement est Hermès Consulting EURL, Entreprise unipersonnelle à responsabilité limitée (EURL), SIRET 940 041 619 00013, dont le siège est situé 26D, rue Verval, 97421 La Rivière Saint-Louis, La Réunion, France.
Cette politique concerne l’application Mon IA, ses pages publiques, ses comptes, ses fonctions de conversation, de mémoire, de projets, de voix, d’automatisation et de mesure d’usage. Elle ne remplace pas la politique propre au site institutionnel https://hermesproduction.co.
2. Données traitées
Compte et authentification
Adresse électronique, identifiant utilisateur, informations de session, événements nécessaires à la connexion, à la confirmation de l’adresse et à la récupération du compte. Les mots de passe sont traités par Supabase Auth et ne sont pas accessibles en clair à Mon IA.
Connexion Google facultative
Lorsque vous choisissez Google, Mon IA reçoit uniquement les informations utiles aux scopes openid, email et profile : identifiant Google, adresse électronique, nom ou pseudonyme et avatar, selon votre compte Google. Mon IA ne demande pas l’accès à Gmail, Drive, Calendar ou Contacts pour cette connexion.
Profil et personnalisation
Nom d’usage, avatar, présentation, langues, situation, préférences, objectifs, style de réponse, réglages de voix, autorisations et choix de personnalisation que vous renseignez.
Conversations, fichiers et audio
Vos messages, les réponses, l’historique enregistré, les images, documents, extraits de fichiers, enregistrements ou transcriptions audio, sources web et métadonnées indispensables au traitement de votre demande. Une demande peut contenir des informations sensibles si vous choisissez de les saisir ; Mon IA ne vous les demande pas par défaut et vous recommande de ne transmettre que ce qui est nécessaire.
Mémoire
Souvenirs explicites, éléments appris à partir des échanges, préférences, résumés, portée personnelle ou projet, source, niveau de sensibilité, date d’utilisation et état actif ou supprimé. Vous pouvez consulter, modifier ou supprimer les souvenirs depuis l’espace Mémoire.
Projets et actions
Projets, instructions, documents associés, liens vers les conversations, rappels, routines, automatisations, notifications, brouillons d’action, validations et journaux locaux d’actions agentiques. Une action externe sensible reste soumise à une validation explicite.
Usage, forfait et facturation
Plan, statut, période mensuelle, unités incluses et consommées, type d’action, modèle demandé ou utilisé et clés techniques d’idempotence. Les journaux d’usage ne contiennent pas le contenu des conversations. Aucune offre payante ni aucun encaissement Stripe n’est actif dans l’interface à la date de mise à jour.
Données techniques
Adresse IP et informations de connexion traitées par l’hébergement et l’authentification, navigateur, appareil, erreurs, diagnostics limités, événements de sécurité, service worker et éléments nécessaires à la limitation des abus. Les journaux applicatifs sont conçus pour éviter le contenu privé inutile.
3. Finalités et bases légales
| Finalité | Base légale principale |
|---|---|
| Créer le compte, authentifier l’utilisateur et fournir Mon IA | Exécution du service demandé |
| Générer des réponses, analyser les pièces jointes et utiliser la voix | Exécution du service demandé |
| Mémoriser et personnaliser lorsque vous activez ou validez ces fonctions | Exécution du service et, selon le réglage, consentement |
| Synchroniser les données d’un compte entre appareils | Exécution du service demandé |
| Appliquer les quotas, prévenir les abus et sécuriser le service | Exécution du service et intérêt légitime à protéger Mon IA |
| Gérer une future souscription, les paiements et les factures | Exécution du contrat et obligations légales, uniquement si l’offre est ouverte |
| Répondre au support et aux demandes de droits | Exécution du service, obligation légale ou intérêt légitime selon la demande |
| Améliorer la fiabilité à partir de diagnostics minimisés | Intérêt légitime, sans réutiliser librement le contenu privé |
Le consentement n’est pas utilisé comme base générique pour tous les traitements. Il peut être retiré lorsqu’il constitue la base du traitement, sans remettre en cause les opérations antérieures licites.
4. Fournisseurs d’intelligence artificielle
Selon le modèle choisi ou le routage automatique, les messages et pièces jointes nécessaires à une demande peuvent être transmis à OpenAI, Google Gemini, Anthropic ou DeepSeek. La recherche web peut utiliser les capacités du fournisseur sélectionné. La fonction vocale temps réel utilise OpenAI lorsqu’elle est activée.
Mon IA transmet le contexte utile à la réponse ; évitez d’inclure des informations non nécessaires. Les conditions de conservation et d’utilisation par chaque fournisseur dépendent du service API et de la configuration contractuelle active. Mon IA ne promet pas une absence absolue d’utilisation ou de conservation par un fournisseur lorsqu’elle n’est pas techniquement et contractuellement vérifiable.
5. Prestataires techniques actifs
| Prestataire | Service | Données concernées |
|---|---|---|
| Vercel | Hébergement et diffusion de l’application | Requêtes HTTP, adresse IP, informations de navigateur et journaux techniques nécessaires à la disponibilité et à la sécurité. |
| Supabase | Authentification, base de données et synchronisation | Compte, session, profil synchronisé, mémoire, projets, automatisations, notifications, forfait et mesure d’usage. |
| Connexion OAuth facultative | Identifiant Google, adresse électronique, nom ou pseudonyme et avatar lorsque l’utilisateur choisit Google. | |
| OpenAI | Génération de réponses, recherche web et voix selon le mode utilisé | Demande, contexte utile, pièces jointes nécessaires et données audio lorsque la fonction vocale est utilisée. |
| Google Gemini | Génération de réponses et analyse multimodale selon le modèle utilisé | Demande, contexte utile et pièces jointes nécessaires. |
| Anthropic | Génération de réponses lorsque Claude est sélectionné ou routé | Demande et contexte utile à la réponse. |
| DeepSeek | Génération de réponses selon le modèle utilisé | Demande et contexte utile à la réponse. |
Perplexity et Resend existent dans le code comme intégrations possibles mais ne sont pas configurés dans l’environnement Production audité. Aucun outil de publicité ou de mesure d’audience non essentielle n’est chargé par Mon IA à la date de mise à jour.
6. Stockage local, synchronisation et changement d’adresse
Mon IA adopte une approche locale et synchronisée. Certaines données restent dans le navigateur : conversations, documents importés, brouillons, réglages, routines et journaux locaux. Pour un compte connecté, le profil, la mémoire, les projets, les automatisations et les notifications peuvent être synchronisés avec Supabase selon la fonction utilisée.
Deux adresses web constituent deux stockages navigateur distincts. Le passage de l’ancienne adresse Vercel au domaine officiel de Mon IA nécessite donc une connexion au même compte pour relire les données synchronisées et, pour les données seulement locales, un export puis un import volontaire.
Le fichier de transfert Mon IA est versionné, contrôlé par une empreinte SHA‑256 et n’inclut ni jeton d’accès Supabase, ni session d’authentification, ni clé secrète. L’import fusionne les éléments sans supprimer automatiquement les données de l’ancienne adresse.
7. Transferts internationaux
Vercel, Supabase, Google et les fournisseurs d’IA peuvent traiter certaines données depuis des infrastructures situées hors de l’Espace économique européen. Ces transferts sont encadrés par les mécanismes juridiques proposés par les prestataires concernés, notamment décisions d’adéquation ou clauses contractuelles types lorsque celles-ci sont applicables.
La région exacte d’un traitement peut varier selon le prestataire, le service et la configuration. Pour une demande liée à votre situation, contactez Mon IA à l’adresse indiquée ci-dessous.
8. Durées de conservation
Mon IA n’applique pas une durée unique à toutes les données. Les durées et mécanismes effectivement disponibles sont les suivants :
| Catégorie | Règle actuelle |
|---|---|
| Compte et authentification | Pendant la vie du compte ; suppression sur demande par le support. Les lignes liées utilisent la suppression en cascade lorsque le compte Supabase est supprimé. |
| Profil et préférences synchronisés | Pendant la vie du compte ou jusqu’à modification/suppression. Une copie locale peut rester jusqu’à son effacement sur l’appareil. |
| Conversations et historique local | Jusqu’à suppression par l’utilisateur ou effacement des données du navigateur. Elles ne font pas l’objet d’une purge serveur automatique car l’historique principal est local. |
| Pièces jointes et documents locaux | Jusqu’à suppression du document, de la conversation, du projet ou des données locales. Une pièce transmise à un fournisseur suit aussi la durée de ce fournisseur. |
| Mémoire | Jusqu’à suppression ou expiration indiquée pour un souvenir. Un champ d’expiration existe, mais aucune promesse de purge automatique globale n’est faite. |
| Projets, rappels, automatisations et notifications | Jusqu’à suppression par l’utilisateur ou suppression du compte pour les données synchronisées ; les copies locales restent jusqu’à leur effacement. |
| Quotas et événements d’usage | Compteurs par mois civil. Les événements techniques restent en base tant qu’aucune politique de purge plus courte n’est mise en production. |
| Logs techniques et de sécurité | Selon les réglages et durées des services Vercel et Supabase ; Mon IA ne promet pas une durée uniforme non configurée dans le code. |
| Support et exercice des droits | Le temps de traiter la demande et de conserver la preuve nécessaire au respect des obligations légales. |
| Paiements et factures | Aucune donnée de paiement active dans Mon IA actuellement. Si une offre payante ouvre, les justificatifs légaux pourront être conservés pendant la durée imposée par la loi. |
| Cookies, cache et service worker | Selon l’expiration du navigateur ou jusqu’à suppression par l’utilisateur. Les mises à jour du service worker ne suppriment pas les données personnelles locales. |
| Sauvegardes et fournisseurs d’IA | Selon les politiques techniques et contractuelles de chaque prestataire ; une suppression immédiate de toutes les sauvegardes n’est pas promise. |
9. Sécurité
Mon IA utilise HTTPS, l’authentification Supabase, des politiques RLS, des opérations serveur pour les quotas, la limitation de débit, des clés d’idempotence, la séparation des secrets serveur et des validations explicites avant les actions sensibles. Aucune mesure ne garantit un risque nul.
En cas de suspicion d’accès non autorisé, déconnectez-vous, sécurisez votre compte de messagerie et contactez le support Mon IA.
11. Vos droits et les fonctions disponibles
Vous disposez, selon les conditions du RGPD, des droits à l’information, à l’accès, à la rectification, à l’effacement, à la limitation, à l’opposition, à la portabilité et au retrait du consentement lorsque celui-ci s’applique.
- Le profil peut être modifié depuis l’espace Profil.
- Une mémoire et une conversation peuvent être supprimées dans leurs espaces respectifs.
- Un export local et un import de migration sont disponibles dans « Confidentialité & stockage ».
- Les données locales de l’appareil peuvent être supprimées après confirmation.
- La suppression complète du compte distant n’a pas encore de bouton libre-service : elle doit être demandée par e-mail.
Une demande peut nécessiter une vérification raisonnable de l’identité. Elle n’entraîne pas automatiquement la suppression des obligations légales de conservation.
12. Mineurs et modifications
Mon IA n’est pas conçu comme un service destiné aux enfants. Un mineur ne doit l’utiliser qu’avec l’accord et sous la responsabilité de son représentant légal lorsque la loi l’exige.
Cette politique peut évoluer avec les fonctions, prestataires ou obligations applicables. La date de mise à jour permet d’identifier la version publiée. Une modification importante pourra faire l’objet d’une information dans l’application.
13. Contact et réclamation
Pour le support Mon IA et l’exercice de vos droits : hugobrissonconsulting@gmail.com.
Contact général de l’entreprise : contact@hermesproduction.co.
Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), notamment depuis cnil.fr.