Assistant IA et confidentialité : où vont vos données ?

• Où vont concrètement les données envoyées à un assistant IA ?
• Qui a accès au contenu de mes échanges avec mon agent ?
• Une instance par client, qu'est-ce que ça change vraiment ?
• Le RGPD s'applique-t-il à un artisan qui traite les données de ses propres clients via son agent ?
• Qu'est-ce qui ne transite jamais vers l'IA ?
• Qu'est-ce qui est vrai aujourd'hui, et qui pourrait changer ?
• Peut-on demander la suppression de ses données ?
• Que devient l'historique si j'arrête mon abonnement sans supprimer mon compte ?

Où vont concrètement les données envoyées à un assistant IA ?¶

Chaque message que vous adressez à votre agent transite par un nombre limité et nommé de destinataires — jamais un cercle flou de « partenaires ». Le contenu de vos échanges part vers le fournisseur du modèle de langage qui génère les réponses ; les données de facturation vers notre prestataire de paiement ; l'application elle-même tourne sur des serveurs identifiés. Aucun de ces destinataires n'a de raison d'exister en dehors du fonctionnement du service — pas de revente de données, pas de destinataire publicitaire.

Cet article détaille ce circuit précisément, avec les noms réels — pas des catégories génériques comme « nos partenaires technologiques ». Il s'adresse à toute personne qui se demande où vont ses données en confiant une tâche à un agent IA, qu'elle utilise notre service ou non.

Qui a accès au contenu de mes échanges avec mon agent ?¶

Deux acteurs, et deux seulement, voient le contenu réel de vos messages. Nous-mêmes, dans la mesure strictement nécessaire au support technique si vous nous contactez. Et le fournisseur du modèle de langage qui génère les réponses de votre agent, via OpenRouter — la plateforme qui route la requête vers le modèle choisi.

Ce que la plupart des gens supposent à tort : que l'éditeur du logiciel sous-jacent, Nous Research, aurait accès à ces échanges. Ce n'est pas le cas. Nous exploitons leur logiciel libre sur notre propre infrastructure ; le contenu de vos conversations ne leur est jamais transmis. La seule donnée qui leur parvient est le nom affiché de votre agent — construit à partir de votre prénom et nom — au moment de la connexion à Telegram, nécessaire à la création automatisée du bot dédié à votre compte. Rien de plus.

Une instance par client, qu'est-ce que ça change vraiment ?¶

Concrètement, chaque client dispose de son propre conteneur, isolé des autres, avec ses propres identifiants, sa propre boîte e-mail et son propre espace de stockage. Ce n'est pas une base de données partagée avec des lignes filtrées par identifiant client — une différence qui compte en cas de faille : une vulnérabilité sur une instance ne donne pas mécaniquement accès aux autres.

Cette isolation a une contrepartie assumée : aucune configuration ne se transfère automatiquement d'une instance à une autre, y compris lors d'un changement de formule ou d'un nouveau déploiement — un point détaillé dans notre article sur la migration d'une installation auto-hébergée.

Le RGPD s'applique-t-il à un artisan qui traite les données de ses propres clients via son agent ?¶

Oui, et c'est un point souvent ignoré. Si vous transférez à votre agent un e-mail contenant les coordonnées ou la facture d'un de vos propres clients, vous restez responsable de traitement pour ces données au sens du RGPD — votre statut de client de Hermes Agent France ne change rien à vos propres obligations envers vos clients à vous. Nous devenons, dans cette chaîne, sous-traitant indirect de vos données clients, au même titre que votre logiciel de comptabilité ou votre hébergeur e-mail le sont déjà.

En pratique, cela ne change rien à votre usage quotidien : vous n'avez pas de formalité supplémentaire à accomplir spécifiquement pour cet usage. Mais si un de vos clients exerce son droit d'accès ou d'effacement auprès de vous, cela peut inclure les données qui ont transité par votre agent — à garder en tête, pas à craindre.

Qu'est-ce qui ne transite jamais vers l'IA ?¶

Deux catégories de données sont exclues par conception, pas par simple recommandation. Les mots de passe et identifiants de connexion : l'agent est configuré pour ne jamais les demander, et pour refuser de les traiter comme une information à retenir si on les lui transmet quand même, en orientant systématiquement vers la connexion sécurisée de votre espace client. Les coordonnées bancaires : gérées exclusivement par Stripe, notre prestataire de paiement — nous ne les stockons jamais, et elles ne transitent jamais par le contenu d'une conversation avec l'agent.

Qu'est-ce qui est vrai aujourd'hui, et qui pourrait changer ?¶

Un point mérite d'être dit sans détour plutôt que noyé dans une formulation vague : le modèle utilisé par défaut à ce jour est proposé gratuitement par son éditeur, qui journalise les échanges et peut les réutiliser pour améliorer ses propres produits — une politique moins protectrice qu'un modèle payant classique. Ce n'est pas une exception cachée : c'est explicitement indiqué dans notre politique de confidentialité, section 5, et le modèle réellement actif sur votre compte est visible dans votre espace client.

Nous prévoyons de proposer un modèle payant n'entraînant pas ses systèmes sur vos données, sans que la date soit fixée à l'écriture de cet article. Si vous traitez des données sensibles pour vos clients, tenez-en compte dès aujourd'hui plutôt que d'attendre ce changement.

Peut-on demander la suppression de ses données ?¶

Oui, à tout moment, sans justification à fournir. Deux façons d'y parvenir : la suppression de compte directement depuis la rubrique Profil de votre espace client, à effet immédiat — abonnement Stripe annulé, instance et boîte e-mail supprimées, ligne de compte effacée en une seule action — ou une demande adressée à contact@hermesagentfrance.com pour tout cas particulier.

Que devient l'historique si j'arrête mon abonnement sans supprimer mon compte ?¶

Il n'est pas effacé automatiquement — un point qu'il vaut mieux connaître avant de résilier que découvrir après. Une résiliation ou un impayé non régularisé suspend votre agent : le conteneur s'arrête, vos données restent en l'état mais ne sont plus accessibles ni actives. La suppression définitive n'intervient que si vous la demandez explicitement, via la suppression de compte ou une demande écrite — il n'existe pas, à ce jour, de délai automatique au terme duquel vos données seraient purgées d'elles-mêmes.

Si vous voulez que vos données disparaissent réellement en quittant le service, la suppression de compte reste le geste à faire soi-même, pas une conséquence automatique de l'arrêt du paiement.