Politique de confidentialité

Le Service est édité par Chrysalides Consulting, SARL au capital de 5 000 euros, 1312 chemin Royale, quartier Gondeau, 97232 Le Lamentin (Martinique), SIREN 498 003 979, RCS Fort-de-France. Contact pour toute question sur vos données : contact@copilote-securite.fr.

Deux situations se distinguent :

• Chrysalides responsable de traitement, pour les données nécessaires à la relation commerciale : comptes des utilisateurs, connexion, commandes, facturation, assistance, e-mails de service et, avec votre consentement, informations sur les nouveautés.
• Chrysalides sous-traitant de votre employeur ou de votre client, pour les données qu’une société enregistre dans le Service (collaborateurs, formations, désignations, documents, conversations avec le Copilote IA…). La société cliente est alors responsable de traitement ; les engagements de Chrysalides figurent à l’annexe 1 des CGV. Une demande portant sur ces données s’adresse d’abord à cette société ; Chrysalides lui transmet sans délai toute demande reçue directement.

Si vous vous connectez avec Google ou Microsoft, ce fournisseur nous transmet votre nom et votre adresse e-mail vérifiée ; la connexion se fait sous ses propres conditions.

• Le Copilote IA n’est appelé qu’à votre initiative, jamais en arrière-plan. À chaque question, il transmet à son fournisseur, Anthropic, la question, le contexte nécessaire et les données de la société consultées pour y répondre, qui peuvent comprendre des données de collaborateurs.
• Atelier de code : pour analyser un fichier ou des données, les fichiers déposés, les documents et les données utiles sont chargés chez Anthropic dans un environnement d’exécution isolé, sans accès à internet. Ce traitement n’entre pas dans le régime de conservation nulle d’Anthropic : les fichiers confiés sont supprimés à la fin de chaque question, et en tout état de cause dans les 24 heures, mais une copie peut demeurer dans l’environnement d’exécution jusqu’à 30 jours.
• Mémoire du Copilote IA : avec votre accord, le Copilote IA retient des faits sur la société, visibles de ses utilisateurs et modifiables par ses administrateurs, et vos préférences personnelles, visibles de vous seul. Vous les consultez, modifiez et supprimez dans Paramètres › Mémoire du Copilote.
• Assistants externes (Claude, ChatGPT, Mistral Vibe…) : si vous connectez votre propre assistant, les données qu’il lit sont transmises à son fournisseur, que vous avez choisi et avec lequel vous avez contracté ; ce fournisseur n’est pas un sous-traitant de Chrysalides.

Les transferts hors de l’Union européenne se font avec les garanties prévues au chapitre V du RGPD (décision d’adéquation ou clauses contractuelles types). La liste à jour figure à l’annexe 2 des CGV.

Le Service n’utilise ni cookie publicitaire ni outil de mesure d’audience. Il dépose seulement des cookies nécessaires à son fonctionnement, qui ne demandent pas de consentement :

Le navigateur garde aussi, dans son stockage local, des préférences d’affichage et une copie temporaire de listes de référence, pour accélérer l’affichage.

Échanges chiffrés (HTTPS), cloisonnement des données de chaque société, accès selon les rôles, double authentification proposée, journal des modifications, liens vers les fichiers valables une heure, sauvegarde quotidienne. Le détail figure à l’article 20 des CGV.

Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité, et pouvez retirer à tout moment un consentement donné. Écrivez à contact@copilote-securite.fr ; pour les données enregistrées par une société cliente, adressez-vous d’abord à elle (section 1). Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).