Conformité RGPD & sécurité des données

Ce que vous devez savoir sur la protection de vos données lors de l'installation d'un agent IA (Hermes Agent) dans votre entreprise.

1. Où tourne l'agent IA ?

Hermes Agent est installé sur votre propre serveur (VPS dédié), et non sur un cloud tiers partagé. Vos données restent dans votre infrastructure, sous votre contrôle.

Le point clé : contrairement aux outils SaaS (où vos données sont hébergées chez le fournisseur), ici l'agent opère dans VOTRE environnement. Vous gardez la maîtrise de vos données.

2. Où vont vos données ?

Donnée	Où elle va	Stockée ?
Documents, emails, fichiers	Votre serveur	Chez vous uniquement
Requêtes envoyées à l'IA	Modèle local (aucun envoi) ou fournisseur API (traitement à la volée)	Non — pas d'entraînement sur vos données
Données sensibles	Peuvent être exclues de l'envoi au modèle	Restent sur votre serveur

Option : modèle 100 % local

Le modèle d'IA peut tourner en local sur votre serveur : dans ce cas, vos données ne sont envoyées à aucun fournisseur externe — elles restent dans votre infrastructure, pour une souveraineté totale. Cette option est recommandée pour les données sensibles (comptabilité, santé). À défaut, un modèle via API (traitement à la volée, sans entraînement ni conservation) reste possible.

3. Qui a accès à vos données ?

Vous — accès complet et permanent à votre serveur et vos données.
IA CALLING — uniquement pour la maintenance et le support, sur demande, avec un accès révocable à tout moment.
Aucun autre tiers.

4. Mesures de sécurité appliquées

Hébergement sur infrastructure dédiée (pas de mutualisation des données).
Accès par authentification forte (clés, pas de mot de passe partagé).
Chiffrement des communications (HTTPS/WSS).
Sauvegardes régulières de votre configuration.
Révocation immédiate des accès à la demande.

5. Vos droits (RGPD)

En tant que responsable du traitement, vous disposez pour vous et vos utilisateurs des droits suivants :

Droit d'accès, de rectification et d'effacement des données.
Droit d'opposition et de limitation du traitement.
Droit à la portabilité des données.
Droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

6. Documents fournis à l'installation

Chaque installation d'agent IA s'accompagne d'un dossier de conformité comprenant :

Registre des traitements — ce qui est collecté, pourquoi, où, durée.
Accord de traitement (DPA) — avec le fournisseur du modèle d'IA.
Mentions d'information — pour vos utilisateurs finaux.
Mesures de sécurité — détaillées et documentées.

Ce document est fourni systématiquement à la signature de votre installation. Contactez-nous pour le recevoir : contact@ia-calling.com.

Contact conformité

Pour toute question relative à la protection des données :
IA CALLING — SIRET 538 958 604 00026 · Décines-Charpieu 69150
Email : contact@ia-calling.com