Données et hébergement
Les outils Empan, édités par Caillou SARL, sont conçus par un ancien directeur d'école. Voici ce que nous gardons, où, combien de temps, et qui peut le voir. Nous écrivons ce qui est vrai aujourd'hui, et nous signalons ce qui est en cours.
Ce que nous garantissons aujourd'hui
- Hébergement en Suisse, chez Infomaniak, hébergeur indépendant, pour Empan Plongée, Empan Curseurs et Empan Voile. La Suisse est reconnue par l'Union européenne comme offrant une protection équivalente au RGPD.
- Aucun cookie ni script de mesure d'audience, aucune publicité. L'usage est compté à partir des journaux du serveur. Les outils ne déposent que des cookies de session, nécessaires à la connexion.
- Aucun outil ne vous demande de données sur les élèves. Empan Plongée se contente d'un prénom, et des réponses aux questions que l'animateur choisit d'ajouter. Ne déposez pas de documents nominatifs dans Empan Curseurs : pour cela, il y a Empan Voile.
- Mots de passe protégés. Ils sont hachés, jamais stockés en clair.
- Pas d'entraînement d'IA sur vos contenus avec nos fournisseurs payants. Google ne les utilise pas pour améliorer ses modèles, sauf si vous branchez votre propre clé Google gratuite : les conditions de Google s'appliquent alors directement à vous.
- Empan Voile garde vos fichiers chez nous. Le fichier reste chiffré sur notre serveur, en Suisse. Son texte est lu par l'IA d'Infomaniak, en Suisse, sans être conservé. En formation, le fichier est effacé dès son téléchargement, et au plus tard une heure après.
Ce qui est en cours
Nous prévoyons, dans les prochaines semaines :
- d'héberger sur nos serveurs les polices et scripts aujourd'hui chargés depuis des services tiers ;
- de programmer l'effacement automatique des comptes inactifs et des journaux techniques ;
- d'activer des sauvegardes chiffrées hors serveur, en Suisse ;
- d'étudier le passage de l'analyse des textes d'Empan Curseurs vers un hébergement européen, pour réduire encore le recours à un fournisseur hors Union européenne.
Cette page sera mise à jour à chaque étape.
L'intelligence artificielle dans Empan
- Empan Plongée n'utilise aucune intelligence artificielle.
- Empan Curseurs fait analyser les préparations déposées par Google Gemini : avec la clé de la plateforme, payée par Caillou, pour un compte rattaché à un établissement ; avec la clé personnelle de l'enseignant pour un compte autonome, auquel cas il est alors directement client de Google et ses conditions s'appliquent. Les textes peuvent, dans ce cas, être traités hors de l'Union européenne.
- Empan Voile utilise Infomaniak AI Services (Suisse) pour repérer les données identifiantes, sans conservation du texte.
Dans tous les cas, les résultats produits par une IA sont des propositions à vérifier : ils ne remplacent pas le jugement professionnel de l'utilisateur, et aucun outil ne prend de décision produisant des effets juridiques sur une personne.
Quelle donnée, où, combien de temps, qui la voit
| Quelle donnée | Où | Combien de temps | Qui la voit |
|---|---|---|---|
| Empan Plongée | |||
| Prénom (nom facultatif), animal choisi, position dans la mer, réponses aux questions ajoutées par l'animateur | Serveur Infomaniak, Suisse | Effacement automatique 6 mois après l'archivage de la mer | L'animateur ; le groupe en salle, à l'écran |
| Compte de l'animateur : nom, courriel, mot de passe haché | Serveur Infomaniak, Suisse | Tant que le compte existe ; suppression sur demande à info@caillouai.com | L'animateur ; Caillou pour l'assistance |
| Compte d'essai (animateur ou particulier) : nom, courriel, mot de passe haché | Serveur Infomaniak, Suisse | Sans limite de durée pour l'utiliser ; supprimé après 12 mois sans connexion si aucune licence n'est achetée (le compte suit alors le régime ci-dessus) | Le titulaire du compte ; Caillou pour l'assistance |
| Mers créées pendant l'essai (jusqu'à trois) et leurs participants | Serveur Infomaniak, Suisse | Supprimées avec le compte d'essai après 12 mois sans connexion si aucune licence n'est achetée ; sinon, régime normal ci-dessus (purge 183 jours après archivage) | Le titulaire du compte ; le groupe en salle, à l'écran |
| Empan Curseurs | |||
| Compte enseignant : nom, courriel, établissement, mot de passe haché | Base de données Infomaniak, Suisse | Tant que le compte existe ; suppression sur demande à info@caillouai.com | L'enseignant ; l'administrateur de l'établissement pour un compte qui y est rattaché ; Caillou pour l'assistance |
| Préparations de leçons, fichiers déposés et analyses | Serveur Infomaniak, Suisse | Tant que l'enseignant les garde ; effacées avec le compte | L'enseignant qui les a déposées |
| Texte et documents envoyés à l'IA pour l'analyse | Google Gemini, traitement possible hors Union européenne | Conservation limitée par Google, pour la seule détection des abus | Personne chez Caillou |
| Empan Voile | |||
| Fichier déposé, fichier voilé et correspondance entre noms et jetons | Serveur Caillou chez Infomaniak, Suisse, chiffrés | En formation : effacés au téléchargement, au plus tard après 1 heure. Avec un compte : jusqu'à suppression par l'utilisateur, à tout moment depuis son espace | L'utilisateur |
| Texte du fichier, lu pour repérer les noms | Infomaniak AI Services, Suisse | Non conservé | Personne |
| Comptes individuels (abonnement Gratuit, Base, Premium) | |||
| Compte : nom, courriel, mot de passe haché, palier choisi | Serveur Infomaniak, Suisse | Tant que le compte existe ; suppression sur demande à info@caillouai.com, traitée à la main, en attendant un espace personnel | Le titulaire du compte ; Caillou pour l'assistance |
| Facturation et paiement (Base, Premium) : facture et virement bancaire | Logiciel de facturation de Caillou | 10 ans (obligation comptable) | Caillou ; son expert-comptable |
| Usage de l'intelligence artificielle (nombre d'appels par mois) | Serveur Infomaniak, Suisse | Tant que le compte existe | Le titulaire du compte |
| Pour tous les outils | |||
| Journaux techniques : adresse IP, date, page demandée | Serveurs Infomaniak, Suisse | Durée en cours d'harmonisation (voir « Ce qui est en cours ») | Caillou, pour la sécurité uniquement |
| Devis ou commande, factures, coordonnées du client (établissement, organisme ou formateur indépendant) | Logiciel de facturation de Caillou (France) ; Chorus Pro pour un acheteur public | 10 ans (obligation comptable) | Caillou ; son expert-comptable |
| Messages envoyés à l'assistance | Messagerie info@caillouai.com chez Infomaniak | 3 ans après le dernier échange | Caillou |
Qui fait quoi
- Votre établissement, votre organisme, ou vous-même si vous achetez une licence en tant que formateur indépendant, décidez : qui utilise les outils, pour quoi faire. Vous êtes responsable de traitement pour les données de vos stagiaires ou participants.
- Caillou exécute : il héberge et fait fonctionner les outils pour votre compte, selon un contrat de sous-traitance signé. Nous vous l'envoyons avec le devis, ou avec la confirmation de votre commande directe si vous n'avez pas demandé de devis.
- Nos prestataires : Infomaniak (hébergement, et IA pour Empan Voile, en Suisse) et Google (IA d'Empan Curseurs). Nous vous prévenons 30 jours avant tout changement de prestataire.
Ce que nous ne faisons pas
- Aucune publicité, aucun cookie ni script de mesure d'audience, aucune revente de données.
- Aucun compte élève : les outils sont réservés aux adultes.
- Aucune décision automatique sur une personne.
Vos droits
Chaque personne peut accéder à ses données, les faire corriger ou effacer, s'opposer à leur traitement ou en demander une copie. Écrivez à votre établissement ou à info@caillouai.com : nous répondons sous un mois. En cas de désaccord, vous pouvez saisir la CNIL (France) ou l'Autorité de protection des données (Belgique).
Sources
- RGPD (règlement (UE) 2016/679) : articles 13, 15 à 21, 28, 45.
- Décision d'adéquation Suisse (2000/518/CE) ; décision d'adéquation UE–États-Unis du 10 juillet 2023.
- Loi Informatique et Libertés, art. 82 ; recommandations de la CNIL sur les cookies.
- Infomaniak, sécurité des données et RGPD : infomaniak.com.
- Conditions de l'API Gemini : ai.google.dev/gemini-api/terms.