Confidentialité

Politique de confidentialité

Dernière mise à jour : 8 juin 2026

ErgonOS cartographie votre travail pour distinguer ce qui n'appartient qu'à vous de ce que l'IA peut absorber. Cette page explique, sans jargon, quelles données nous traitons, pourquoi, avec qui, et les droits dont vous disposez.

1. Notre principe : la minimisation

ErgonOS a besoin de savoir ce que vous faites, pas pour qui, ni le contenu confidentiel de votre travail. Pour cartographier une activité, l'intitulé de la tâche et sa nature suffisent. Vous n'avez pas besoin de saisir le nom de vos clients, de vos projets, de personnes, ni de données sensibles.

Nous vous invitons donc à rester au niveau de la tâche. Par exemple : « je passe une heure par jour à rédiger des comptes-rendus de réunion car je suis responsable de ce périmètre », sans nommer l'entreprise, le produit ou les personnes. Ne saisissez rien dont la fuite serait dangereuse : vous n'en avez pas besoin pour tirer de la valeur de l'outil. Cette sobriété est, pour nous, la première des protections.

2. Les données que nous traitons

Compte : votre adresse email, votre nom, votre rôle et la description de votre rôle.
Votre travail: les activités et tâches que vous loguez (intitulé, description, durée), vos notes, et vos réponses aux questions d'Ergon lors des débriefs.
Vos échanges avec Ergon : les conversations que vous avez avec le Conseiller.
Données techniques: données strictement nécessaires au fonctionnement et à la sécurité (journaux serveur, mesure d'usage des modèles). Aucun outil d'analyse comportementale ni de pistage publicitaire n'est utilisé.

3. Pourquoi nous les traitons

Uniquement pour fournir le service : produire votre cartographie (la part de chaque activité absorbable par l'IA, les outils et méthodes pertinents), répondre à vos questions, et améliorer le produit. La base légale est l'exécution du contrat qui nous lie, et votre consentement lorsqu'il est requis. Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

4. Nos sous-traitants

Trois prestataires, et trois seulement, interviennent dans le traitement de vos données. Chacun propose un accord de traitement des données (DPA) conforme au RGPD.

Supabase: base de données, authentification et stockage. C'est là que résident vos données. Confidentialité Supabase.
Anthropic (Claude): les modèles d'IA qui produisent l'analyse. Le contenu de vos tâches et de vos échanges leur est transmis pour générer la cartographie (voir section 5). Confidentialité Anthropic.
Vercel: hébergement de l'application (le code qui traite vos données avant de les stocker). Confidentialité Vercel.

Les emails de connexion (lien magique) sont envoyés via le service d'authentification de Supabase.

5. Transmission à des modèles d'IA et conditions d'Anthropic

Pour produire votre analyse, le contenu de vos tâches, le contexte de votre profil et vos messages au Conseiller sont transmis à Anthropic, l'éditeur de Claude, via son API. Les modèles utilisés sont Claude Haiku 4.5 (analyses rapides, débriefs) et Claude Sonnet 4.6(analyses approfondies, Conseiller). Aucune donnée n'est transmise à d'autres fournisseurs : lorsque nous recommandons des outils tiers (ChatGPT, Cursor, Canva, etc.), c'est à titre de conseil, et ErgonOS ne leur envoie rien.

Nous ne pouvons pas nous porter garants des pratiques d'un tiers, mais voici les engagements publics d'Anthropic pour l'usage via son API (le nôtre) :

Anthropic n'entraîne passes modèles sur les données transmises par l'API.
Les échanges passent par l'API Messages, l'un des modes à plus faible rétention : vos prompts et les réponses ne sont pas conservés de façon durable et sont supprimés après une courte période de sécurité. Anthropic peut conserver un contenu jusqu'à deux ans uniquement s'il est signalé pour violation de ses règles d'usage.
Les données sont traitées aux États-Unis, dans le cadre d'un accord de traitement (DPA) assorti des clauses contractuelles types encadrant les transferts hors UE.
Anthropic publie ses garanties et certifications de sécurité sur son Trust Center, et propose pour les usages réglementés des options renforcées (rétention nulle, conformité HIPAA) que nous pourrons activer dans le cadre d'un format Entreprise.

Vous pouvez vérifier directement : confidentialité Anthropic, rétention des données de l'API et Trust Center.

6. Hébergement et localisation

Vos données sont hébergées par Supabase en Suisse(région de Zurich). La Suisse dispose de sa propre loi fédérale sur la protection des données (nLPD) et bénéficie d'une décision d'adéquation de l'Union européenne : les données peuvent circuler entre l'UE et la Suisse sans formalité supplémentaire. L'application (le code qui traite vos données avant de les stocker) est hébergée par Vercel en Europe. Seul Anthropic, le prestataire d'IA, traite les données aux États-Unis, dans le cadre d'un accord de traitement assorti des clauses contractuelles types encadrant les transferts (voir section 5).

7. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez supprimer votre compte à tout moment depuis « Mon compte » : la suppression efface définitivement votre profil et l'ensemble de vos données associées. Les sauvegardes techniques résiduelles sont purgées dans un délai raisonnable.

8. Vos droits

Conformément au RGPD et à la loi suisse sur la protection des données (LPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition.

Accès et rectification: votre profil et vos données sont consultables et modifiables directement dans l'application.
Effacement: la suppression de compte dans « Mon compte » efface l'intégralité de vos données.
Autres droits : écrivez-nous à salim@ergon-os.com.

9. Sécurité

L'accès à vos données est cloisonné par utilisateur au niveau de la base (politiques de sécurité par ligne), les fichiers sont stockés dans des espaces privés, et les échanges sont chiffrés en transit. Nous appliquons le principe du moindre privilège. Aucun système n'est infaillible : la minimisation décrite en section 1 reste votre meilleure protection.

10. Cookies

ErgonOS n'utilise qu'un cookie de session strictement nécessaire pour vous maintenir connecté. Pas de cookie publicitaire, pas de pistage tiers.

11. Usage professionnel sensible

ErgonOS, dans sa forme actuelle, est conçu pour cartographier votre travail sans avoir besoin de données sensibles ou confidentielles. Pour les usages qui exigent de traiter des informations spécifiques à une organisation, un format Entreprise (région dédiée, accord de traitement signé, garanties renforcées) est prévu. Contactez-nous si c'est votre cas.

12. Contact et évolutions

Pour toute question relative à vos données, écrivez à salim@ergon-os.com. Cette politique pourra évoluer avec le produit ; la date en haut de page indique la dernière mise à jour. Voir aussi nos conditions d'utilisation.