Vos données et l’utilisation de l’IA

Comment EmployIA traite vos informations, avec qui, et ce que vous pouvez contrôler. Mise à jour : 7 octobre 2026.

Mentions légales

Éditeur : Mohammed Bouyahyaoui, entrepreneur individuel (EI), SIREN 521 550 400, 48A rue Kahl am Main, 38090 Villefontaine, France. TVA non applicable, art. 293 B du CGI.
Directeur de la publication : Mohammed Bouyahyaoui.
Contact : contact@employia.fr · +33 7 58 17 81 71.
Hébergeur : Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis — cloudflare.com.

Responsable du traitement

L’éditeur ci-dessus est responsable des données de compte, de connexion et de facturation. Pour les documents et textes que vous confiez à vos employés IA, EmployIA agit pour votre compte.

Ce que nous enregistrons

Compte : votre adresse email et, si vous l’activez, la double authentification (secret chiffré).
Connexion : un cookie de session strictement nécessaire (__Host-employia_session, 30 jours maximum, 14 jours sans activité), la date de dernière activité et le type de navigateur de chaque appareil connecté. Les liens de connexion sont conservés sous forme d’empreinte et expirent après 15 minutes.
Sécurité : des compteurs temporaires de tentatives, basés sur une empreinte de l’adresse réseau et de l’email, pour bloquer les abus.
Espace de travail : configurations des employés IA, connaissances, fichiers importés, demandes, réponses, validations et journal d’activité.
Facturation : identifiants client et abonnement Stripe, offre, statut, et la preuve de votre consentement au moment de l’achat (texte et version acceptés, date). Aucune donnée de carte bancaire n’est reçue ni stockée par EmployIA.

Lors d’une demande IA

Le fournisseur d’IA (actuellement OpenAI) reçoit la mission de l’employé, votre demande, un historique limité de la conversation, les extraits des documents autorisés qu’il consulte et le texte des pages web qu’il lit. Si l’employé fait une recherche web, les mots-clés de la recherche sont transmis au moteur de recherche (Brave Search). Les PDF importés sont transcrits une fois par le fournisseur d’IA. Les e-mails préparés ne partent qu’après votre validation. Ne partagez que les informations nécessaires et évitez les secrets, mots de passe et données sensibles. Chaque résultat est une proposition à vérifier avant utilisation.

Connecteur Claude (MCP)

Si vous connectez EmployIA à Claude (Anthropic), vous l’autorisez, via une connexion OAuth que vous pouvez révoquer à tout moment dans Applications, à consulter et gérer votre espace en votre nom : employés, documents, fichiers produits, missions, e-mails en attente et activité. Les informations renvoyées par EmployIA à Claude sont traitées par Anthropic selon ses propres conditions et sa politique de confidentialité. EmployIA n’enregistre que l’empreinte des jetons de connexion, le nom de l’application, les dates d’autorisation et de dernière utilisation, et inscrit les actions effectuées dans le journal d’activité de votre espace. EmployIA ne collecte pas vos conversations avec Claude.

Prestataires

Cloudflare (hébergement) : base de données en Europe de l’Ouest, fichiers stockés dans la juridiction de l’Union européenne.
OpenAI (génération des réponses et transcription des PDF), Brave Search (recherche web des employés), Resend (envoi des e-mails de connexion, des résultats de missions et des e-mails validés), Stripe (paiement et abonnements).

Ces prestataires sont établis aux États-Unis ; les transferts reposent sur leurs engagements contractuels (clauses contractuelles types ou Data Privacy Framework).

Bases légales et durées

Exécution du contrat pour le compte, l’espace et le service ; obligation légale pour les pièces de facturation (10 ans) ; intérêt légitime pour la sécurité. Les données de l’espace sont conservées tant que le compte existe ; les sessions expirent automatiquement ; les connexions d’applications (connecteur Claude) expirent après 90 jours sans utilisation ou dès leur révocation.

Vos droits

Vous pouvez exporter vos données depuis Paramètres, supprimer une connaissance, déconnecter vos appareils et demander l’accès, la rectification ou l’effacement de votre compte en écrivant à contact@employia.fr. Vous pouvez saisir la CNIL (cnil.fr) en cas de désaccord.

Cookies et mesure

EmployIA utilise uniquement le cookie de session nécessaire à la connexion. Aucun outil publicitaire ni traceur analytics tiers. Le navigateur conserve localement une demande IA en cours pour pouvoir la reprendre après une coupure.