Politique de confidentialité

1. Le service

Hermio est un service édité et opéré par NAUPLIE, société par actions simplifiée unipersonnelle au capital de 25 100 €, immatriculée au RCS de Paris sous le numéro 918 055 526, dont le siège social est situé au 133 boulevard Exelmans, 75016 Paris, France.

Hermio conçoit et opère des agents IA métiers pour des organisations professionnelles. Ces agents peuvent être accessibles dans Microsoft Teams, Slack, une messagerie ou un autre outil autorisé par le client.

Pour toute question relative à cette politique, vous pouvez écrire à contact@gethermio.com.

2. Rôles dans le traitement des données

Pour les traitements nécessaires à la gestion du service, de la relation client, de la sécurité et du support, NAUPLIE agit en qualité de responsable de traitement. Lorsque le service traite des données pour le compte d’une organisation cliente, NAUPLIE agit en qualité de sous-traitant et suit les instructions de cette organisation, qui demeure responsable de traitement.

3. Données traitées

Selon les services activés par votre organisation, Hermio peut traiter :

• les identifiants techniques de l’organisation, de l’application et des utilisateurs autorisés ;
• les messages, pièces jointes et instructions adressés à l’agent ;
• les réponses produites, l’historique utile et la mémoire métier nécessaire au service ;
• les journaux techniques indispensables à la sécurité, au diagnostic et à la continuité du service ;
• les jetons d’accès ou identifiants techniques nécessaires aux intégrations autorisées.

Hermio ne lit pas les conversations auxquelles l’agent n’a pas été ajouté et n’utilise pas les données clients à des fins publicitaires.

4. Finalités

Ces données sont utilisées uniquement pour :

• authentifier et sécuriser l’accès au service ;
• comprendre les demandes adressées à l’agent et produire ses réponses ;
• maintenir le contexte métier autorisé par l’organisation ;
• exploiter, améliorer et sécuriser le service ;
• respecter nos obligations légales et contractuelles.

5. Hébergement et durée de conservation

Les environnements clients exploités directement par Hermio sont hébergés dans l’Union européenne et isolés les uns des autres. Les données sont conservées pendant la durée nécessaire à la fourniture du service et selon les instructions de l’organisation cliente.

Après la désinstallation ou la fin du service, l’état conversationnel associé est supprimé dans un délai maximal de 30 jours, sauf obligation légale contraire ou demande de suppression plus rapide.

6. Prestataires et transferts

Pour fournir le service, certains contenus peuvent être transmis à des prestataires techniques, notamment des fournisseurs de modèles d’IA, d’hébergement ou d’outils connectés. Ils interviennent uniquement dans le cadre nécessaire au service et selon leurs engagements contractuels de protection des données.

La liste des sous-traitants applicables à une configuration donnée est disponible sur demande. Lorsque des données sont transférées hors de l’Espace économique européen, Hermio s’appuie sur les garanties prévues par la réglementation applicable.

7. Sécurité

Les communications sont chiffrées en transit. Les secrets techniques sont stockés avec des accès restreints et chaque organisation cliente dispose d’un environnement séparé. Les permissions des applications et intégrations sont limitées au périmètre nécessaire au service.

8. Vos droits

Selon votre situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, ainsi que vous opposer à certains traitements. Écrivez à contact@gethermio.com en précisant votre organisation et l’objet de votre demande.

Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Évolution de la politique

Cette politique peut évoluer pour refléter les changements du service ou de la réglementation. La date de mise à jour figure en haut de cette page. Les évolutions importantes sont communiquées aux organisations clientes concernées.