Ernestio
Sous-traitants
Mise à jour du 25 octobre 2026.
Pour fournir le service Ernestio, l'Éditeur fait appel à des sous-traitants, conformément à l'article 28 du RGPD. Cette page en donne les catégories : le rôle de chacune, les données qu'elle reçoit, les pays où elles sont traitées et les garanties qui les encadrent. Chaque sous-traitant est lié par un contrat qui lui impose des obligations de protection des données équivalentes à celles de notre accord de traitement des données, sauf ce que dit sa catégorie : l'hébergeur du site public n'a pas d'accord de traitement avec l'Éditeur, et les prestataires de la lecture du web, des trajets, de la météo, des vols et des outils pro sont appelés par l'intermédiaire de notre partenaire de connexion ; le prestataire des cartes agit, selon ses conditions, en responsable de traitement indépendant (voir sa catégorie).
Liste nommée. Le nom, l'adresse, le rôle, les données, la localisation et les garanties de chacun de nos sous-traitants figurent dans l'annexe III de notre accord de traitement des données : cette liste est remise à chaque client, et envoyée sur simple demande à hello@ernestio.com.
Principe
Chaque client dispose de son propre serveur, hébergé en Allemagne (Nuremberg, Falkenstein) ou en Finlande (Helsinki), ou, en secours, chez un second hébergeur dans l'Union européenne, qui conserve ses conversations, ses fichiers et la mémoire de son Assistant. Les autres sous-traitants n'interviennent que pour des fonctions précises et ne reçoivent que les données nécessaires à leur rôle. Vos données ne sont jamais vendues.
Catégories
| Catégorie | Rôle | Données concernées | Pays | Garanties |
|---|---|---|---|---|
| Hébergement des serveurs | Hébergement du serveur dédié de chaque client ; un second hébergeur seulement en secours, si le premier n'a aucun serveur disponible au moment de la création | Tout le contenu de l'Assistant : conversations, fichiers, mémoire, journaux de connexion | Allemagne (Nuremberg, Falkenstein) ou Finlande (Helsinki) ; en secours, Union européenne | Accord de traitement (article 28 du RGPD) ; traitement dans l'Union européenne ; l'hébergeur de secours n'est utilisé qu'une fois son accord de traitement conclu avec l'Éditeur |
| Accès aux modèles d'intelligence artificielle | Intermédiaire qui transmet chaque demande de l'Assistant au fournisseur du modèle (réponses, images et dictée) | Messages et contexte transmis pour produire chaque réponse ; enregistrement de la dictée ; identifiant technique de la clé du client | États-Unis | Accord de traitement ; clauses contractuelles types de la Commission européenne (décision 2021/914) ; il déclare ne pas conserver les requêtes ni les réponses |
| Fournisseurs de modèles d'intelligence artificielle | Production des réponses et des images ; transcription de la dictée | Messages et contexte transmis pour produire chaque réponse ; enregistrement de la dictée, pour le transcrire | États-Unis et autres pays ; pour l'offre Cabinet, en Europe | Seuls des fournisseurs qui ne conservent pas vos messages et ne les utilisent pas pour entraîner leurs modèles ; pour l'offre Cabinet, seuls des fournisseurs qui servent l'intelligence artificielle en Europe, dictée comprise, sans conservation des demandes |
| Paiement | Paiement des abonnements | Données de facturation et de paiement ; aucun contenu de l'Assistant | Irlande, États-Unis | Accord de traitement ; clauses contractuelles types ; adhésion au Data Privacy Framework déclarée par le prestataire |
| Nom de domaine | Adresse internet de chaque Assistant | Adresse de l'Assistant (sous-domaine d'ernestio.com) et adresse IP de son serveur | Union européenne | Accord de traitement ; traitement dans l'Union européenne |
| Coffre à secrets et copies de sauvegarde | Garde, dans un coffre à secrets, les clés techniques et le mot de passe d'accès de chaque Assistant ; conserve chaque nuit une copie chiffrée du contenu de l'Assistant | Ces clés, le mot de passe d'accès et l'identifiant du client ; la copie chiffrée du contenu de l'Assistant, qu'il ne peut pas lire (elle n'est lisible qu'avec une clé que seul l'Éditeur détient) | France | Accord de traitement ; traitement dans l'Union européenne |
| Connexion à vos applications | Relie l'Assistant aux applications que vous choisissez de relier par son intermédiaire (messagerie, agenda, documents, tableurs, réseaux sociaux, outils de gestion) ; transmet les demandes de lecture du web, de trajets, de météo, de vols et des outils pro à leurs prestataires | Même si vous ne reliez rien : l'identifiant technique de votre Assistant et l'adresse IP de votre serveur. Si vous reliez une application par son intermédiaire : l'autorisation que vous lui donnez, ce que l'Assistant y lit ou y prépare, et les fichiers que vous lui demandez de joindre à un e-mail | États-Unis | Accord de traitement ; clauses contractuelles types de la Commission européenne (décision 2021/914) ; un espace à part pour chaque client, dont la clé d'accès ne fonctionne que depuis son serveur ; à la suppression de votre serveur, votre espace chez lui est supprimé. Selon sa politique, il peut garder ce qui transite dans ses journaux, jusqu'à un an. Pour la lecture du web, les trajets, la météo, les vols et les outils pro, la « zéro conservation » de notre partenaire de connexion est activée : le contenu de ces appels n'est pas gardé dans ses journaux. Elle ne couvre pas Gmail, Outlook et les autres applications reliées par son autorisation. |
| Lecture du web | Recherche sur le web et lecture d'une page, par un service sous licence commerciale, appelé par l'intermédiaire de notre partenaire de connexion | Les mots de la recherche, tels que l'Assistant les formule, ou l'adresse de la page à lire | États-Unis | Appelé par l'intermédiaire de notre partenaire de connexion, avec qui l'Éditeur a conclu un accord de traitement ; le prestataire peut garder les demandes selon ses propres conditions |
| Trajets, adresses et lieux | Distance et durée d'un trajet (en voiture, avec la circulation au moment de la demande), bon ordre de quelques visites, adresse retrouvée à partir d'un lieu ou de coordonnées ; avec les offres Pro et Cabinet, recherche de commerces et de lieux | Les adresses ou lieux des étapes, ou leurs coordonnées ; le mode de déplacement ; pour le bon ordre des visites, les coordonnées des étapes seulement ; pour une recherche de lieux, les mots de la recherche | États-Unis ; Union européenne (Irlande, Allemagne) | Appelés par l'intermédiaire de notre partenaire de connexion. Le prestataire des cartes agit, selon ses conditions, en responsable de traitement indépendant, et non en sous-traitant : il peut utiliser et conserver les données des demandes pour ses propres services ; il déclare adhérer au Data Privacy Framework. Le prestataire de l'ordre des visites traite dans l'Union européenne et peut garder les demandes selon ses propres conditions |
| Météo et vols | Météo d'un lieu (conditions du moment, prévisions, alertes) ; recherche de vols : prix et liens pour réserver, sans aucune réservation | Le lieu demandé ou ses coordonnées ; les villes ou aéroports, les dates et les autres critères d'une recherche de vols | États-Unis ; lieu non publié pour la recherche de vols | Appelés par l'intermédiaire de notre partenaire de connexion ; chaque prestataire peut garder les demandes selon ses propres conditions |
| Outils pro (offres Pro et Cabinet) | Prospection (adresses de contact d'une entreprise, vérification d'une adresse e-mail), visibilité dans les moteurs de recherche, veille des réseaux sociaux, lecture d'un document scanné, résumé d'une vidéo YouTube, offres d'emploi, salaires et avis d'employés : des outils qui ne font que rechercher ou lire des informations | Les données de la demande : nom d'une entreprise, d'une personne ou d'un compte, adresse e-mail à vérifier, mots-clés, adresse d'un document ou d'une vidéo, métier ou poste recherché et lieu | États-Unis, Canada, Union européenne | Appelés par l'intermédiaire de notre partenaire de connexion ; chaque prestataire peut garder les demandes selon ses propres conditions, et certains les ajoutent à leurs propres bases de données |
| Hébergement du site ernestio.com | Hébergement du site public | Adresse IP des visiteurs du site, pour leur envoyer ses pages | États-Unis | Aucun accord de traitement : celui de cet hébergeur n'existe que pour son offre Enterprise. Il ne reçoit jamais une donnée de votre Assistant |
Ce qui n'est pas un sous-traitant
Applications que vous reliez vous-même. L'éditeur de chaque application que vous reliez à votre Assistant (par exemple votre messagerie) est un tiers que vous avez choisi : il traite vos données selon le contrat qui vous lie à lui, et n'est pas un sous-traitant de l'Éditeur. Selon l'application, votre autorisation reste sur votre serveur, ou elle est gardée par notre partenaire de connexion (voir le tableau). Ce que l'Assistant lit dans ces applications pour vous répondre est transmis au fournisseur du modèle, comme le reste de la conversation.
Service consulté. Pour retrouver votre entreprise lors de votre première rencontre, votre serveur interroge un service public de données ouvertes de l'État, en France, avec ce que vous tapez pour la chercher. La demande part de votre serveur : ni l'adresse IP de votre navigateur ni vos identifiants de connexion ne lui sont transmis.
Alertes de l'Éditeur. Les alertes que l'Éditeur reçoit sur l'état des serveurs ne portent que l'identifiant technique de votre serveur, des nombres et l'action à faire : la messagerie qui les achemine ne reçoit aucune information qui vous désigne.
Le site ernestio.com ne contient aucune donnée de votre Assistant. Il ne dépose aucun cookie et ne contient aucun formulaire.
Changements
Tout ajout ou remplacement d'un sous-traitant fait l'objet d'une information préalable des clients, avec un préavis de 30 jours et la possibilité de s'y opposer pour un motif raisonnable lié à la protection des données (voir l'article 5 de l'accord de traitement) ; la liste nommée, mise à jour, est alors envoyée à chaque client. Un nouveau sous-traitant ne reçoit aucune donnée avant. Pour toute question, ou pour recevoir la liste nommée : hello@ernestio.com.