Politique de confidentialité

Les contenus des clients sont hébergés dans l'Union européenne et le traitement par les modèles IA y est effectué. Eridia agit en qualité de sous-traitant pour le compte de ses clients. Certaines intégrations facultatives font intervenir des prestataires techniques distincts, conformément à la section 11.

• Contenus clients hébergés sur des serveurs situés dans l'UE
• Chiffrement des données en transit et au repos
• Audits de sécurité et mises à jour réguliers
• Accès possible par les administrateurs d'Eridia pour la maintenance, sous accord de confidentialité lorsque nécessaire

Lorsque la solution est déployée sur l'infrastructure du client :

• Les données demeurent sur son infrastructure, sous réserve des services externes qu'il configure ou active
• Eridia n'accède aux données que si le client l'autorise pour le support
• Le client demeure responsable des traitements réalisés dans son instance
• Des données techniques limitées peuvent être collectées pour la licence et la supervision, selon la section 10

• Informations de compte (nom et adresse email)
• Journaux d'utilisation et interactions avec la plateforme
• Informations techniques, comme le navigateur et l'appareil utilisés
• Informations de paiement traitées par notre prestataire de paiement

Les fichiers transmis à Eridia peuvent notamment être des PDF, documents Word, tableurs, images, présentations, fichiers texte ou code source.

Avec l'autorisation de l'utilisateur, Eridia peut accéder aux données nécessaires dans des services tels que Google Drive, Notion, SharePoint, OneDrive, Google Calendar, Gmail et Outlook Calendar, dans la limite des droits accordés lors de la connexion.

Les intégrations sont en lecture seule par défaut. Une action modifiant un service connecté nécessite les autorisations correspondantes et une confirmation explicite dans Eridia.

Selon les réglages choisis, la fonction de réunion peut traiter la vidéo, l'audio, la transcription, les résumés et les actions générés. L'enregistrement peut être limité à l'audio ou à la transcription, ou désactivé lorsque l'option le permet.

Pour personnaliser l'assistance, Eridia peut enregistrer préférences, contexte de projet, historique de conversation et instructions personnalisées. L'utilisateur peut consulter, modifier ou supprimer ces éléments.

La recherche web traite les requêtes soumises et les résultats renvoyés par les moteurs de recherche utilisés.

Certaines fonctions, notamment juridiques, consultent des sources publiques comme Pappers, Judilibre ou Légifrance.

Pour les déploiements managés, les requêtes IA sont traitées par des modèles hébergés dans l'UE. Pour un déploiement sur son infrastructure, le client choisit les points d'accès aux modèles qu'il configure.

Les données obtenues via les API Google Workspace ne sont pas utilisées pour développer, améliorer ou entraîner des modèles IA généralistes. Elles servent aux fonctions demandées par l'utilisateur.

Nous pouvons recourir à des hébergeurs situés dans l'UE, à des prestataires techniques pour les intégrations facultatives, à des prestataires de paiement et à des services d'analyse de données anonymisées.

Nous ne vendons ni ne louons les données personnelles à des tiers pour des fins commerciales ou publicitaires.

Des données peuvent être communiquées si la loi ou une décision de justice l'exige, ou pour défendre nos droits.

Les données sont conservées tant que le compte est actif et dans la mesure nécessaire à la fourniture du service.

• Les données sont conservées 90 jours pour permettre leur export ou la réactivation du compte
• Elles sont ensuite supprimées des systèmes actifs
• Les sauvegardes peuvent être conservées jusqu'à 180 jours à des fins de reprise après incident

Une suppression peut être demandée à hello@eridia.ai. Les demandes sont traitées dans un délai de 30 jours, sous réserve des obligations légales de conservation.

Vous pouvez déconnecter un service tiers depuis les paramètres du compte. Les jetons d'accès sont révoqués ; les données indexées issues de cette intégration sont supprimées dans les 24 heures. Une nouvelle autorisation permet une reconnexion.

Vous pouvez consulter, modifier et supprimer des souvenirs IA, vider la mémoire ou désactiver cette fonction depuis les paramètres.

Écrivez à hello@eridia.ai. Nous répondons dans un délai de 30 jours. Vous pouvez également déposer une réclamation auprès de la CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, sur www.cnil.fr.