Confidentialité

Qui est responsable

Hernest est édité par NODAL PRODUCTS (SARL), gérant : Louis Camus, siège social : 58 rue de Monceau, CS 48756, 75380 Paris Cedex 08, France. L’éditeur est responsable du traitement de vos données personnelles.

Les données que nous traitons

• Votre compte : adresse email, date d’inscription, statut, plan et date de dernière activité.
• Votre mémoire : des fichiers texte (dossiers, faits, préférences, décisions) construits à partir des sources que vous apportez.
• Vos sources : les exports de conversations Claude ou ChatGPT que vous déposez, les réunions de Granola si vous le connectez, les notes d’un dossier surveillé et, seulement si vous l’activez, vos emails.
• Vos discussions avec Hernest : vos questions et les réponses.
• Vos clés (Claude, Granola) : chiffrées, jamais réaffichées.
• Des compteurs d’usage : nombre de requêtes et volume traité par mois, sans aucun contenu.
• Vos avis, si vous nous en envoyez.
• Un journal technique : événements et erreurs, sans contenu de mémoire, de discussion ou d’email.

Pourquoi

Pour faire fonctionner le service que vous demandez, protéger la plateforme contre les abus (limites de débit, plafonds d’usage) et améliorer le produit grâce à vos avis. Pas de publicité, pas de revente, pas de profilage.

Ce que nous voyons

Vos fichiers sont chiffrés au repos sur nos serveurs, avec une clé que nous gérons. Cela protège contre le vol d’un disque ou d’une sauvegarde, mais cela veut dire que Hernest pourrait techniquement les déchiffrer. Nous ne le faisons pas dans le cadre normal du service : l’espace d’administration montre des comptes et des compteurs, jamais des contenus. Nous ne promettons donc pas une confidentialité « à connaissance nulle ».

À chaque question, notre serveur choisit dans votre mémoire l’extrait utile et l’envoie au modèle que vous avez choisi dans Lieu de traitement : un modèle hébergé en France, un modèle sur votre ordinateur, ou Claude avec votre propre clé. Vos emails, eux, ne sont jamais envoyés à un modèle américain.

Où et chez qui

L’application, la base de données et les fichiers sont hébergés en France. La liste des prestataires qui interviennent est sur la page Sous-traitants. Un transfert hors de l’Union européenne n’a lieu que si vous choisissez vous-même Claude avec votre clé.

Combien de temps

• Votre compte et votre mémoire : tant que vous gardez votre compte.
• Suppression : immédiate dès que vous confirmez depuis Mon compte.
• Lien de connexion : quinze minutes. Lien de suppression : vingt-quatre heures. Invitation : quatorze jours.
• Liste d’attente : jusqu’à votre invitation, ou sur simple demande de retrait.
• Sauvegardes techniques : conservées pour une durée limitée, après laquelle les données supprimées en disparaissent aussi.

Vos droits

• Accès et portabilité : le bouton « Télécharger ma mémoire » vous donne tout, en fichiers ordinaires.
• Rectification : vous corrigez vos dossiers directement dans Hernest.
• Effacement : Mon compte, puis « Supprimer mon compte ».
• Opposition, limitation, retrait d’un consentement : écrivez-nous à contact@nodalproducts.com.

Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Le connecteur emails

Il n’est actif qu’après votre accord explicite, daté et conservé. Il lit les emails d’un dossier de votre ordinateur, sur la période que vous réglez, et n’envoie que ces messages. Vos emails contiennent des données de tiers : vous restez responsable de l’usage que vous en faites, notamment si vous êtes tenu au secret professionnel. Vous pouvez retirer votre accord et effacer les emails reçus à tout moment.

Cookies

Un seul cookie est utilisé : celui qui garde votre session ouverte. Il est nécessaire au service. Nous n’utilisons ni traceur publicitaire ni mesure d’audience tierce.

Sécurité

• Connexion par lien à usage unique, sans mot de passe à voler.
• Clés API chiffrées, jamais réaffichées.
• Mémoire chiffrée au repos.
• Limites de débit et plafonds d’usage contre les abus.
• Journal d’audit des actions d’administration, sans contenu.