Sécurité et confidentialité

Ce que nous faisons pour protéger votre travail, ce que couvre chaque protection, et ce que nous ne promettons pas.

Chaque phrase de cette page est reliée au code qui l'applique.

Ernestio tient un grand cadenas devant lui.

Votre propre serveur, en Europe

Chaque client a son propre serveur, qui n'est partagé avec aucun autre client.
Vos fichiers et votre mémoire sont stockés en Europe ; les réponses viennent de modèles d'IA internationaux.
Si notre hébergeur n'a plus de serveur libre, un second hébergeur, lui aussi en Europe, prend le relais.
Rien n'est installé sur votre ordinateur : votre assistant travaille sur son serveur, sans aucun accès à votre ordinateur.

Deux copies chaque nuit

Chaque nuit, notre hébergeur fait une image complète de votre serveur, gardée sept jours.
Chaque nuit aussi, une copie chiffrée de votre assistant est déposée chez un second prestataire européen, hors de chez l'hébergeur.
Nous seuls pouvons l'ouvrir : le prestataire qui la garde ne peut pas la lire.
Chaque copie est effacée au plus tard quatre semaines après avoir été faite.

Une IA qui ne garde pas vos messages

Pour vous répondre, votre assistant transmet au modèle d'IA les éléments utiles de la conversation.
Nous n'admettons que des fournisseurs qui ne conservent pas vos messages et ne s'en servent pas pour entraîner leurs modèles.
Ce n'est pas qu'un réglage : un garde-fou attaché à la clé de votre assistant refuse tout autre fournisseur.
Cette clé est propre à votre assistant, plafonnée chaque mois et révocable ; nos clés principales ne sont jamais installées sur votre serveur.

Il vous montre avant d'envoyer

Par défaut, votre assistant vous demande votre accord avant toute action qu'une application reliée ne déclare pas comme une simple lecture, comme un envoi ou une suppression.
Vous pouvez couper cette demande, application par application.
Une commande qui enverrait un fichier hors de votre serveur demande aussi votre accord.
Chaque action faite dans vos applications est notée dans un journal que vous pouvez consulter, sans le contenu de vos messages.

L'accès à votre assistant

Vous choisissez vous-même votre mot de passe, par un lien personnel valable 48 heures.
La connexion est chiffrée (HTTPS).
Après dix mots de passe erronés en dix minutes, l'adresse qui insiste est bloquée un quart d'heure.
Aucun autre site ne peut afficher votre assistant dans ses pages.
Nous administrons votre serveur par clé cryptographique uniquement, derrière un pare-feu, avec des mises à jour de sécurité automatiques.
Nous ne consultons votre contenu qu'à votre demande ou lorsque la loi nous y oblige.

Vos applications, selon vos choix

Votre assistant n'accède qu'aux applications que vous reliez vous-même, et vous pouvez retirer chacune à tout moment.
Beaucoup d'entre elles passent par notre partenaire de connexion, une société américaine, qui peut garder ce qui transite jusqu'à un an.
Seuls font exception la lecture du web, les trajets et les outils inclus : le contenu de ces appels n'est pas gardé.
Votre espace chez lui ne s'ouvre que depuis votre serveur.

Partir avec vos données

Depuis « Mes données », vous téléchargez à tout moment une copie de votre contenu.
À la fin de votre abonnement, votre serveur et toutes ses données sont supprimés après vérification par nous, jamais par un automatisme.

Pour les avocats, notaires et experts-comptables

Avec Cabinet, l'IA répond depuis l'Europe

Pour l'offre Cabinet, les réponses de l'IA sont produites dans des centres de données situés en Europe, sans conservation de vos demandes.
Avec l'offre Cabinet, votre assistant adresse chacune de ses demandes à l'IA à l'adresse européenne de notre intermédiaire, résumés et tâches annexes compris.
La clé de votre cabinet n'est admise qu'à cette adresse : envoyée ailleurs, elle est refusée.
Seuls des fournisseurs qui servent l'IA en Europe et ne conservent pas vos demandes, même pour leur propre contrôle, y sont admis.
À l'ouverture, pas de création d'images ; la dictée passe elle aussi par l'adresse européenne.

Restent hors d'Europe : les données de compte et de facturation chez notre intermédiaire, une société américaine, et les outils reliés par notre partenaire de connexion, que vous pouvez utiliser avec Cabinet. Comme pour toutes les offres, aucun dossier de patient.

Voir l'offre Cabinet

Ce que nous ne promettons pas

Votre assistant peut se tromper : relisez ce qu'il prépare avant de l'envoyer.
Les demandes d'accord sont une protection, pas une garantie technique.
Si vous coupez la demande pour une application, il y agit sans vous montrer ce qu'il prépare.
La vérification des commandes qui enverraient un fichier hors du serveur est large, mais pas infaillible.
Avec Essentiel et Pro, les réponses peuvent être produites hors d'Europe, notamment aux États-Unis.
Ernestio n'est pas un hébergement certifié de données de santé.
Aucun taux de disponibilité n'est garanti.

Et ce site ?

Ce site ne dépose aucun cookie, ne mesure pas vos visites et ne contient aucun formulaire.

Pour le détail : conditions générales, politique de confidentialité et accord de traitement. La liste nommée de nos sous-traitants est remise à chaque client, et envoyée sur simple demande à hello@ernestio.com.

Une question sur vos données ? Écrivez-nous à hello@ernestio.com.