Une confiance que l'on peut vérifier.
Comment ETSpilot traite votre projet et vos données – sur les plans technique, organisationnel et contractuel. Pour les utilisateurs, les délégués à la protection des données (DPO) et les achats.
Où vont vos données – et où elles ne vont pas.
L'AddIn ne lit que les extraits du projet nécessaires à la tâche en cours. Les types de données verrouillés ne quittent jamais votre ordinateur.
Ce qui est transmis
Des extraits nécessaires à la tâche : structure du bâtiment, désignations des appareils et des adresses, noms des paramètres, votre message.
Ce que vous pouvez verrouiller
Par projet, p. ex. les clés de sécurité, les numéros de série, les paramètres ou les données clients – ils ne sont jamais envoyés.
Ce qui n'arrive jamais
Aucun entraînement avec vos données, aucune analyse, aucune transmission, aucune publicité, aucun pistage.
Rien ne se fait sans vous.
La fonction de sécurité la plus importante est celle qui protège votre projet : validation, sauvegarde et traçabilité.
Validation
Chaque action d'écriture vous est présentée en clair – individuellement ou pour la session.
Sauvegarde du projet
Automatiquement avant la première modification, et si vous le souhaitez avant chaque action critique.
Journal
Chaque modification effectuée est traçable dans le chat et dans le rapport.
Mode question
Uniquement lire et expliquer – pour la formation, la vérification et une prise en main prudente.
Décrites en toute transparence.
Version abrégée des mesures. L'annexe complète au contrat de sous-traitance (art. 28 RGPD) se trouve sous « Documents ».
| Domaine | Mesure |
|---|---|
| Transport | TLS pour le portail, les interfaces, la commande à distance et le site web. Les requêtes entre l'AddIn et le serveur sont en outre chiffrées au niveau applicatif avec AES-256 (CBC + HMAC-SHA256). |
| Données stockées | Clés API et documents téléversés chiffrés avec AES-256-GCM. Historiques de chat et données de projet dans la base de données du serveur en Allemagne. |
| Connexion | Code à usage unique par e-mail au lieu d'un mot de passe ; sessions stockées uniquement sous forme de hachage. |
| Accès au serveur | Uniquement par clé SSH, un seul utilisateur d'exploitation. Seuls les ports 22, 80 et 443 sont accessibles de l'extérieur – doublement protégés par un groupe de sécurité et le pare-feu du serveur. |
| Autorisations | Les administrateurs ne voient dans le portail ni les historiques de chat ni les documents d'autres utilisateurs. |
| Journalisation | Journaux techniques sans contenu, 30 jours. Un journal de diagnostic complet est désactivé et n'est activé que temporairement pour la recherche d'erreurs (suppression après 14 jours). |
| Sauvegarde | Sauvegarde quotidienne du support de données, stockée séparément, conservation de 14 jours. |
| Incidents | Processus documenté de gestion des urgences et des violations de données, avec procédures de notification selon les art. 33/34 RGPD. |
| Centre de données | STACKIT (groupe Schwarz) en Allemagne ; selon le fournisseur, certifié ISO 27001 et doté d'une attestation BSI C5. |
Ce que nous stockons et pour combien de temps.
Vous gérez vous-même à tout moment l'accès, l'export et la suppression dans le portail – sans demande d'assistance.
| Données | Finalité | Durée de conservation |
|---|---|---|
| Adresse e-mail | Connexion, gestion du compte | jusqu'à la suppression du compte |
| Clé API | Transmission à votre fournisseur d'IA | jusqu'à sa suppression par vous, chiffrée |
| Historiques de chat | Réponse à vos requêtes | automatiquement 3 mois après la dernière utilisation |
| Documents de planification | Recherche par l'assistant | jusqu'à leur suppression par vous, chiffrés |
| Données d'utilisation | Facturation, détection des abus | 400 jours |
| Journaux techniques | Exploitation sécurisée, recherche d'erreurs | 30 jours |
| Sauvegardes | Restauration | 14 jours |
Qui participe au traitement.
Nous annonçons les changements à l'avance. Le fournisseur d'IA n'est pas l'un de nos sous-traitants : vous concluez vous-même le contrat et enregistrez votre clé.
| Entreprise | Prestation | Lieu | Base |
|---|---|---|---|
| STACKIT Schwarz Digits Cloud GmbH & Co. KG | Hébergement du serveur et de la base de données | Allemagne | Contrat de sous-traitance 2.4.2 |
| STRATO GmbH | Envoi des codes de connexion et des e-mails système | Allemagne | Contrat de sous-traitance 3.6 |
| Microsoft Ireland | Boîte de réception de l'assistance | UE | Microsoft DPA |
| Let's Encrypt (ISRG) | Certificats TLS – noms de domaine uniquement | États-Unis | aucune donnée personnelle |
env. 3 min
Contrôle et protection des données
Validation, sauvegarde et verrous de données en trois minutes.
Voir la vidéoTout pour l'audit.
Les documents sont mis à jour en continu. Vous pouvez en outre conclure et archiver le contrat de sous-traitance dans le portail.
Les questions que vous posez.
Nous répondons directement aux autres questions – écrivez-nous via le formulaire de contact avec l'objet « Protection des données ».
Qui est responsable du traitement, qui est sous-traitant ?
Pour le compte, les données d'utilisation et le site web, nous sommes responsables du traitement. Pour les contenus issus de vos projets ETS, nous traitons les données pour le compte de l'utilisateur ; le contrat de sous-traitance s'applique à cet effet.
Des données sont-elles transférées vers des pays tiers ?
Notre serveur se trouve en Allemagne. Un transfert vers les États-Unis n'a lieu que si l'utilisateur choisit un fournisseur américain (Anthropic, OpenAI) – dans le cadre de son propre contrat. Avec Azure, une région de l'UE peut être sélectionnée.
Les données de projet servent-elles à l'entraînement ?
Non, pas par nous. Les conditions d'API des fournisseurs pris en charge excluent par défaut l'entraînement avec les données de l'API.
Comment éviter les données personnelles ?
Avec les verrous de données par projet (p. ex. données clients, numéros de série) et en gérant les projets sans désignations à caractère personnel.
Une analyse d'impact relative à la protection des données est-elle nécessaire ?
Nous mettons notre analyse préliminaire à disposition sur demande. L'évaluation pour votre utilisation vous incombe en tant que responsable du traitement.