Politique de confidentialité
ESDI Manager — dernière mise à jour : 14 juillet 2026
La présente politique explique quelles données personnelles sont traitées lorsque vous utilisez
ESDI Manager (le « Service », accessible sur manager.esdi.pro), à quelles fins,
et quels sont vos droits. Nous nous engageons à traiter vos données de manière transparente, sécurisée et
conforme au Règlement Général sur la Protection des Données (RGPD) et au Règlement européen sur l'IA (AI Act).
1. Responsable du traitement
ESDI — 4 Hameau d'Herbefin, 73480 Lanslebourg, France
SIRET 439 501 552 00038 · RCS Chambéry · Responsable de la publication : M. Kevin Craffe
Contact / exercice de vos droits : info@esdi.pro
2. Données que nous traitons
Données de compte
Adresse email, nom, rôle, société(s) de rattachement, mot de passe (stocké haché, jamais en clair).
Données de votre activité dans le Service
Contenus que vous ou vos assistants créez (messages de chat, brouillons, notes, fichiers de l'espace de travail, configurations d'automatisations et de tableaux de bord), ainsi que le journal des actions réalisées (audit AI Act).
Données issues des connecteurs que vous branchez
Si vous connectez une messagerie (Gmail, IMAP) ou d'autres services, le Service accède aux données strictement nécessaires à la fonctionnalité demandée (ex. lire vos emails pour qu'un assistant les trie ou prépare une réponse). Voir la section 6 pour les données Google.
Données techniques
Journaux de connexion, adresse IP, horodatage, et compteurs d'utilisation de l'IA (nombre de jetons) à des fins de sécurité, de facturation et d'amélioration du Service.
3. Finalités & bases légales
- Fournir le Service (assistants IA, automatisations, espace de travail, tableaux de bord, connecteurs) — exécution du contrat.
- Connecter des services tiers (Gmail, Google, MCP…) — votre consentement, révocable à tout moment.
- Sécurité, prévention des abus, audit AI Act — intérêt légitime et obligation légale.
- Support et communication de service — intérêt légitime / exécution du contrat.
4. Intelligence artificielle
Pour fournir ses réponses, le Service transmet le contexte strictement nécessaire à un moteur d'IA (fournisseur configuré au niveau de votre organisation, ex. Mistral, OpenAI ou Anthropic). Ce contexte peut inclure le contenu de votre demande et les données pertinentes à la tâche. Vos données ne sont pas utilisées pour entraîner des modèles d'IA. Chaque action de l'IA est tracée et les actions sensibles requièrent votre validation.
5. Agent PC (« bridge ») & contrôle d'écran
Si vous installez l'agent ESDI sur votre ordinateur, le Service peut, dans le périmètre que vous autorisez explicitement (dossiers, outils), lire/écrire des fichiers, exécuter des commandes ou piloter l'écran. Ces capacités s'exécutent sur votre machine ; les actions destructrices demandent une confirmation. Vous pouvez révoquer l'agent à tout moment.
6. Utilisation des données des API Google
Lorsque vous connectez un compte Google, ESDI Manager accède à certaines données de votre compte Google (par exemple vos emails Gmail, votre agenda ou vos fichiers Drive selon les autorisations que vous accordez) uniquement pour fournir les fonctionnalités que vous demandez — par exemple permettre à un assistant de trier vos emails, préparer un brouillon de réponse, ou joindre un fichier.
Ces données ne sont jamais vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d'IA généralistes. Elles ne sont partagées avec des tiers que dans la mesure strictement nécessaire au fonctionnement de la fonctionnalité (par ex. le moteur d'IA qui rédige un brouillon).
L'utilisation et le transfert par ESDI Manager des informations reçues des API Google sont conformes à la Google API Services User Data Policy, y compris aux exigences d'utilisation limitée (« Limited Use »).
ESDI Manager's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
7. Destinataires & sous-traitants
Vos données ne sont accessibles qu'à ESDI et aux sous-traitants strictement nécessaires au Service :
- Hébergement : serveur dédié en France (OVHcloud — OVH SAS, 2 rue Kellermann, 59100 Roubaix).
- Moteur d'IA : le fournisseur configuré par votre organisation (traitement du contexte des requêtes).
- Services que vous connectez vous-même (Google, messagerie IMAP, outils MCP), selon vos autorisations.
Certains fournisseurs d'IA peuvent être situés hors de l'Union européenne ; le cas échéant, les transferts sont encadrés par les garanties appropriées (clauses contractuelles types). Vous choisissez votre fournisseur d'IA.
8. Durée de conservation
- Données de compte et de service : le temps de votre utilisation, puis suppression sur demande.
- Journaux d'audit (AI Act) : conservés jusqu'à 5 ans (obligation de traçabilité).
- Anonymisation automatique de certaines données après une période d'inactivité (RGPD, minimisation).
9. Sécurité
Chiffrement des secrets au repos (AES-256), cloisonnement strict des données entre sociétés (isolation par row-level security), mots de passe hachés (argon2id), et transport chiffré (HTTPS/WSS). L'accès est restreint et journalisé.
10. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement. Pour les exercer, écrivez à info@esdi.pro. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
11. Cookies
Le Service utilise uniquement un cookie de session strictement nécessaire à votre authentification. Aucun cookie publicitaire ni de traçage tiers n'est déposé.
12. Modifications
Cette politique peut évoluer avec le Service. La date de dernière mise à jour figure en haut de page ; les changements importants vous seront signalés.
Une question sur vos données ? Écrivez-nous : info@esdi.pro