Politique de confidentialité

Version du 25 octobre 2026.

Cette politique s'adresse aux visiteurs du site ernestio.com, aux clients professionnels d'Ernestio et à leurs utilisateurs. Elle explique quelles données nous traitons, pourquoi, avec qui, et comment exercer vos droits.

Lorsque vous confiez des informations à votre Assistant (par exemple des messages ou des documents qui concernent vos propres clients), vous êtes responsable de traitement pour ces informations, et nous agissons comme votre sous-traitant selon l'accord de traitement des données. C'est alors votre propre politique de confidentialité qui informe les personnes concernées.

1. Qui est responsable de vos données ?

ADAPTIZY (nom commercial), exploité par Roland-Emanuel Gabiane, entrepreneur individuel (EI), SIREN 853 657 278, adresse d'établissement PK 12 34 rue Eucher Pothin, 97430 Le Tampon, La Réunion (France) (« nous »), est responsable de traitement pour les données qu'il traite pour son propre compte : site, souscription, facturation, échanges avec vous et sécurité.

Contact pour vos données personnelles : hello@ernestio.com.

2. Quelles données, pour quoi, et combien de temps ?

Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé (article 22 du RGPD).

3. Intelligence artificielle

Pour vous répondre, votre Assistant transmet à un modèle d'intelligence artificielle les éléments dont il a besoin : votre message, la conversation en cours, sa mémoire, les extraits de fichiers qu'il consulte et ce qu'il lit dans les applications que vous avez reliées. Ces modèles sont fournis par des prestataires accessibles par l'intermédiaire d'OpenRouter (voir la page Sous-traitants).

Si vous choisissez d'utiliser la signature de votre messagerie Gmail, l'Assistant la lit dans Gmail, par l'intermédiaire de Composio, avant d'écrire un e-mail depuis ce compte ; comme le reste de la conversation, elle est transmise au fournisseur du modèle.

Vos fichiers et votre mémoire sont stockés en Europe ; les réponses viennent de modèles d'IA internationaux.

Nous demandons à OpenRouter de n'utiliser que des fournisseurs de modèles qui ne conservent pas vos messages et ne s'en servent pas pour entraîner leurs modèles.

Offre Cabinet. Pour l'offre Cabinet, les réponses de l'IA sont produites dans des centres de données situés en Europe, sans conservation de vos demandes. Votre Assistant adresse chacune de ses demandes à l'intelligence artificielle, résumés de conversation et tâches annexes compris, à l'adresse européenne d'OpenRouter ; la clé de votre poste n'est admise qu'à cette adresse, où seuls des fournisseurs qui servent l'intelligence artificielle en Europe et ne conservent pas les demandes sont admis. La création d'images n'y est pas proposée, et la dictée ne l'est que transcrite par cette même voie européenne. Restent hors d'Europe : l'identifiant technique de la clé de votre poste et ses données de facturation chez OpenRouter, société américaine, qui peut les conserver ou les traiter aux États-Unis selon sa documentation ; la liste des modèles et l'état du forfait, lus sans aucun contenu à son adresse mondiale ; et, comme pour les autres offres, les applications reliées par l'intermédiaire de Composio, que vous pouvez utiliser avec l'offre Cabinet, les fichiers que vous joignez à un e-mail par son intermédiaire, la lecture du web, les trajets, la météo, les vols et les outils payants (section 4).

Données de santé. Le Service n'est pas un hébergement certifié de données de santé : quelle que soit l'offre, ne confiez à votre Assistant aucune donnée de santé de patients (dossiers, comptes rendus, ordonnances, résultats d'examens).

Lorsque votre Assistant cherche une information sur le web ou lit une page, par exemple votre site lors de votre première rencontre, les mots de la recherche ou l'adresse de la page passent par un service de lecture du web sous licence commerciale, Firecrawl, établi aux États-Unis, par l'intermédiaire de Composio ; aucun autre service de lecture du web n'est interrogé. Pour un trajet, un temps de route ou une adresse, les adresses ou lieux des étapes passent de même, par Composio, par Google Maps, dont l'éditeur, Google, agit selon ses conditions en responsable de traitement indépendant ; pour mettre plusieurs visites dans le bon ordre, un service de calcul d'itinéraires établi à Munich (Allemagne), GraphHopper, ne reçoit que les coordonnées des étapes, sans leurs adresses. La météo d'un lieu passe de même par AccuWeather, et la recherche d'un vol par Ignav, qui donne les prix et les liens pour réserver : l'Assistant ne réserve ni ne paie aucun vol. Votre Assistant peut aussi ouvrir lui-même une page avec le navigateur de son serveur : la page est alors demandée directement au site, depuis votre serveur, sans passer par un service tiers ; les moteurs de recherche (dont tout Google) lui sont refusés. Avec les offres Pro et Cabinet, les outils payants de votre Assistant (prospection, visibilité sur Google, recherche de commerces et de lieux, veille des réseaux sociaux, lecture d'un document scanné, résumé d'une vidéo YouTube, offres d'emploi et salaires) transmettent de même, par Composio, les données de chaque demande au prestataire de l'outil concerné. Ces prestataires ne garantissent pas qu'ils ne conservent pas ces données (voir la page Sous-traitants).

Les résultats d'un modèle d'intelligence artificielle peuvent être inexacts : vous les vérifiez avant de les utiliser. Si vous transmettez à des tiers des contenus préparés par l'Assistant, vous les en informez lorsque la réglementation l'exige.

4. Qui a accès à vos données ?

Vos données ne sont jamais vendues. Elles sont traitées par nos sous-traitants, strictement pour les finalités ci-dessus, sous contrat conforme à l'article 28 du RGPD, à une exception près : l'hébergeur du site public, Vercel, qui ne reçoit que l'adresse IP des visiteurs du site et n'a pas d'accord de traitement avec nous (le sien n'existe que pour son offre Enterprise). Leurs catégories, leurs pays et leurs garanties figurent sur la page Sous-traitants ; leur liste nommée est l'annexe III de notre accord de traitement des données, remise à chaque client et envoyée sur simple demande à hello@ernestio.com.

Nous disposons d'un accès d'administration à votre serveur, réservé à son installation, à sa maintenance et à sa sécurité. Nous ne consultons votre Contenu qu'à votre demande ou lorsque la loi nous y oblige. Votre fiche de client (coordonnées, offre, prix, recharges) est gardée sur le poste de travail de l'Éditeur.

Vos avis sur les réponses. Sous chaque réponse de votre Assistant, vous pouvez indiquer « Cette réponse m'aide » ou « Cette réponse ne va pas ». Chaque avis est compté sur votre serveur, qui garde ces nombres 60 jours : nous n'en lisons que les nombres, jamais la conversation. Après l'un comme après l'autre, une case non cochée vous propose « Envoyer cet échange à l'équipe Ernestio ». Seulement si vous la cochez, votre dernière question, la réponse de l'Assistant et le mot que vous ajoutez, si vous en écrivez un, sont gardés sur votre serveur, 30 jours au plus et 20 échanges au plus ; nous les lisons à la demande, depuis notre poste de travail, sans en garder de copie. Vous pouvez les retirer à tout moment dans « Mon compte », « Échanges envoyés ». Comme le reste de votre serveur, ils figurent aussi dans ses sauvegardes de la nuit (section 6). Sans la case cochée, votre serveur ne garde rien de l'échange pour nous : seul l'avis est compté.

Nos alertes. Pour être prévenus d'un problème sur votre serveur (usage inclus ou espace de stockage presque épuisé, sauvegarde manquée), nous recevons des alertes envoyées par notre propre robot Telegram. Elles ne portent que l'identifiant technique de votre serveur, des nombres et l'action à faire : ni votre nom, ni celui de votre entreprise, ni votre Contenu. Telegram ne reçoit ainsi aucune information qui vous désigne ; nous ne le comptons pas parmi nos sous-traitants.

Applications que vous reliez. Lorsque vous reliez l'une de vos applications à votre Assistant, son éditeur (par exemple Google pour Gmail) traite vos données selon le contrat qui vous lie à lui : il n'est pas notre sous-traitant. Certaines applications sont reliées par l'intermédiaire de Composio, notre sous-traitant établi aux États-Unis. Pour que vous puissiez les relier, nous vous ouvrons chez lui un espace à part, désigné par l'identifiant technique de votre Assistant et dont la clé d'accès ne fonctionne que depuis votre serveur : Composio reçoit donc cet identifiant et l'adresse IP de votre serveur, même si vous ne reliez rien, et votre serveur lui demande quelles applications vous avez reliées chaque fois que vous ouvrez votre Assistant ou son écran « Mes connexions ». Si vous reliez l'une de ces applications, l'autorisation que vous donnez est gardée chez Composio, et ce que l'Assistant lit ou prépare dans cette application transite par lui. Selon sa politique, Composio peut garder ce qui transite dans ses journaux, jusqu'à un an. Pour la lecture du web, les trajets et les outils payants, la « zéro conservation » de Composio est activée : le contenu de ces appels n'est pas gardé dans ses journaux (réglage relu le 21 octobre 2026). Elle ne couvre pas Gmail, Outlook et les autres applications reliées par l'autorisation de Composio : pour celles-là, la conservation décrite ci-dessus s'applique. Pour joindre l'un de vos fichiers à un e-mail préparé ou envoyé dans Gmail ou Outlook, votre serveur le dépose d'abord dans l'espace de stockage de fichiers de Composio, d'où l'application le reprend ; ce dépôt a lieu avant l'envoi, et avant la demande d'accord si elle s'affiche. Selon la documentation de Composio, ces fichiers sont effacés de chez lui après 24 heures. Retirer une application efface votre autorisation chez Composio et demande sa révocation à son éditeur. Les autres applications sont reliées directement : l'autorisation reste sur votre serveur. Retirer l'une d'elles l'efface de votre serveur (l'autorisation demeure dans les copies chiffrées de sauvegarde jusqu'à leur effacement, section 6), mais ne retire pas l'accès que vous aviez donné chez son éditeur : retirez-le depuis votre compte chez lui.

5. Vos données sortent-elles de l'Union européenne ?

Votre serveur, qui contient vos conversations, vos fichiers et la mémoire de votre Assistant, est hébergé en Allemagne (Nuremberg, Falkenstein) ou en Finlande (Helsinki) ; si notre hébergeur n'a aucun serveur disponible au moment de sa création, il peut l'être, en secours, chez Contabo, dans l'Union européenne (voir la page Sous-traitants). Chaque nuit, une copie chiffrée du contenu de l'Assistant est gardée en France (section 6).

Certains sous-traitants sont établis hors de l'Union européenne, notamment OpenRouter et les fournisseurs de modèles (États-Unis et autres pays ; pour l'offre Cabinet, les fournisseurs de modèles sont en Europe, section 3), Firecrawl pour la lecture du web et la plupart des prestataires des outils payants (États-Unis, Canada), Vercel, l'hébergeur du site ernestio.com (États-Unis : l'adresse IP des visiteurs du site), Composio (États-Unis : pour chaque client, l'identifiant technique de son Assistant et l'adresse IP de son serveur ; et, si vous reliez une application par son intermédiaire, votre autorisation, ce qui transite par lui et les fichiers que vous joignez à un e-mail), ainsi que la société mère américaine de Stripe. Ces transferts sont encadrés par les garanties décrites sur la page Sous-traitants.

6. Que deviennent vos données à la fin de l'abonnement ?

• Pendant l'abonnement, votre Contenu reste sur votre serveur. Vous pouvez supprimer vos fichiers depuis votre Assistant ; un fichier supprimé demeure dans les images et les copies chiffrées de sauvegarde jusqu'à leur effacement.
• Vos conversations : le moteur de l'Assistant efface de sa base de travail les conversations terminées et restées inactives 90 jours (jamais une conversation encore ouverte ou épinglée) ; l'historique affiché dans l'interface de l'Assistant garde sa propre copie de chaque conversation jusqu'à ce que vous la supprimiez.
• En cas d'échec de paiement non régularisé, l'accès à votre Assistant peut être suspendu à l'issue d'un délai de grâce de 7 jours à compter du premier échec ; votre Contenu reste en place pendant la suspension.
• À la fin de l'abonnement, ou de l'essai si vous l'annulez, à l'issue d'un délai de grâce de 7 jours, nous supprimons votre serveur et toutes les données qu'il contient, définitivement, après avoir vérifié la situation de votre compte ; cette suppression est toujours décidée et lancée par nous, jamais par un traitement automatique.
• Chaque nuit, notre hébergeur fait une image complète de votre serveur, gardée sept jours, pour pouvoir le remettre en état après un incident. Ces images sont supprimées avec votre serveur.
• Chaque nuit également, une copie chiffrée du contenu de l'Assistant, et une autre du journal de ses actions, sont déposées chez Scaleway, en France ; seuls nous pouvons l'ouvrir. Ces copies permettent de revenir à l'une des sept dernières nuits ou des quatre dernières semaines ; chacune est effacée au plus tard quatre semaines après avoir été faite. Elles ne sont pas effacées avec votre serveur : elles expirent d'elles-mêmes, au plus tard quatre semaines après sa suppression. Passé ce délai, votre Contenu ne peut plus être récupéré ; avant la suppression, vous pouvez exercer votre droit à la portabilité (section 7).
• Si votre serveur est perdu, nous pouvons remettre votre Assistant sur un nouveau serveur à partir de la copie chiffrée d'une nuit : cette copie est téléchargée et ouverte sur le poste de travail de l'Éditeur le temps de la restauration, puis effacée de ce poste.
• À la suppression de votre serveur, votre espace chez Composio est supprimé, avec les autorisations que vous y aviez données, dont la révocation est demandée à chaque éditeur ; ce que Composio a pu garder dans ses journaux y reste selon sa politique, jusqu'à un an (section 4). Les autorisations des applications reliées directement sont supprimées avec votre serveur, puis avec ses copies chiffrées, mais l'accès que vous aviez donné chez leurs éditeurs n'est pas retiré : retirez-le depuis votre compte chez chacun.
• Les données nécessaires à nos obligations légales (facturation) sont conservées pendant les durées légales, puis supprimées.

7. Quels sont vos droits ?

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

• Portabilité, sans attendre : depuis votre Assistant (tableau de bord, « Mes données »), vous téléchargez à tout moment une copie de votre Contenu : ce qu'Ernestio sait de vous (votre fiche et ses notes), vos conversations (en texte, avec leur date), vos fichiers, vos modèles, vos tâches régulières et le journal des actions des 12 derniers mois, sans les clés d'accès ni les autorisations de vos applications. Pour faire effacer vos données, écrivez à hello@ernestio.com.
• Pour exercer vos droits : écrivez à hello@ernestio.com. Nous pouvons vous demander de justifier de votre identité en cas de doute. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe ; nous vous en informons alors.
• Si vos données sont traitées par l'Assistant d'un de nos clients (vous êtes l'un de ses contacts), adressez votre demande à ce client : nous l'aidons à y répondre.
• Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies et stockage dans votre navigateur

L'interface de votre Assistant utilise un cookie de connexion, qui vous garde connecté (30 jours par défaut), et enregistre dans votre navigateur vos préférences d'affichage. Ils sont strictement nécessaires au Service que vous demandez et ne requièrent donc pas votre consentement.

L'interface n'utilise aucun traceur publicitaire ni outil de mesure d'audience.

Le site ernestio.com ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience ni aucun traceur, et ne contient aucun formulaire : aucun bandeau de consentement n'y est donc nécessaire. Pour vous envoyer ses pages, notre hébergeur, Vercel, reçoit l'adresse IP de votre appareil ; selon sa politique de confidentialité, il peut en déduire votre ville et votre pays.

Si un traceur soumis à consentement devait être ajouté, votre accord serait recueilli au préalable.

9. Sécurité

Nous mettons en œuvre des mesures adaptées, notamment :

• un serveur dédié par client, hébergé en Allemagne (Nuremberg, Falkenstein) ou en Finlande (Helsinki), ou en secours chez Contabo dans l'Union européenne, qui n'est partagé avec aucun autre client ;
• une connexion chiffrée (HTTPS) et un accès à l'interface protégé par des identifiants ;
• une administration du serveur par clé cryptographique uniquement, réservée à l'Éditeur ;
• un pare-feu, le blocage des tentatives de connexion répétées et des mises à jour de sécurité automatiques ;
• une clé d'accès aux modèles propre à chaque client, plafonnée et révocable ; nos clés principales ne sont jamais installées sur votre serveur ;
• des clés techniques rangées dans un coffre à secrets, en France ;
• pour les applications reliées par l'intermédiaire de Composio, un espace à part pour votre Assistant chez Composio, dont la clé d'accès ne fonctionne que depuis votre serveur ;
• par défaut, une demande d'accord avant toute action qu'une application reliée ne déclare pas comme une simple lecture ; vous pouvez désactiver cette demande pour chaque application (pour une application reliée par l'intermédiaire de Composio, ce choix ne porte que sur ses actions principales ; pour une application ajoutée depuis le catalogue de Composio, la demande d'accord est toujours faite avant d'agir, même pour une simple lecture, et ne peut pas être désactivée) ;
• chaque nuit, une copie chiffrée du contenu de l'Assistant, que nous seuls pouvons ouvrir, gardée en France.

10. Modifications

Nous pouvons faire évoluer cette politique. En cas de modification importante, nous vous prévenons par e-mail avant son entrée en vigueur. La date de la version en vigueur figure en tête de ce document.

11. Contact

Pour toute question sur vos données : hello@ernestio.com.