Politique de confidentialité

Cette politique couvre le site voyle (ce site), l'extension de navigateur Voyle pour Chrome et Edge, et le tableau de bord Voyle destiné aux entreprises clientes. Notre principe : collecter le moins possible, et jamais le contenu de vos échanges.

1. Responsable du traitement

Ali Sghir, pour le projet Voyle (société en cours d'immatriculation). Contact : contact@voyle.fr

2. Le site

Navigation

Ce site ne dépose aucun cookie, n'utilise aucun traceur ni outil de mesure d'audience, et ne charge aucune ressource depuis un service tiers. Le site est hébergé par Cloudflare, Inc., qui traite les journaux techniques nécessaires à la sécurité du service (adresse IP, page demandée, date), dans le cadre des clauses contractuelles types de la Commission européenne.

Formulaire de demande de pilote

• Données : nom, email professionnel, entreprise, fonction, taille du parc informatique et, si vous le souhaitez, un message.
• Finalité : répondre à votre demande et organiser un éventuel pilote.
• Base légale : votre consentement, donné en cochant la case du formulaire, et les mesures précontractuelles prises à votre demande.
• Destinataires : la seule équipe Voyle. Le formulaire est envoyé directement à notre site, hébergé par Cloudflare, sans service de formulaire tiers. Vos données ne sont ni vendues ni partagées.
• Durée : trois ans à compter de votre demande, puis suppression automatique.

3. L'extension Voyle

L'extension est installée par la DSI de l'entreprise cliente sur les postes de ses collaborateurs. Pour ces traitements, l'entreprise cliente est responsable du traitement, et Voyle agit en qualité de sous-traitant.

Ce que l'extension traite sur le poste, sans rien envoyer

• Le texte saisi dans les assistants d'IA couverts (aujourd'hui ChatGPT) est analysé localement pour y repérer des données sensibles (noms, emails, téléphones, IBAN, cartes bancaires, numéros de sécurité sociale, SIREN et SIRET, adresses IP, clés d'API et mots de passe).
• Les valeurs remplacées par des jetons (par exemple « [IBAN_1] ») sont conservées dans la mémoire du navigateur, le temps de la session, afin de réafficher les vraies valeurs dans les réponses. Elles sont effacées à la fermeture du navigateur et ne quittent jamais le poste.
• Un journal local des derniers événements (type de donnée, date, sans la valeur) est consultable par le collaborateur dans l'extension.

Ce que l'extension envoie au tableau de bord de l'entreprise

• Des compteurs : nombre de messages, catégories et nombre de données détectées, mode appliqué, action réalisée, date, version de l'extension.
• Un identifiant de poste aléatoire, sans lien avec l'identité du collaborateur, et l'équipe éventuellement définie par la DSI.
• Jamais : le texte des messages, les valeurs détectées, l'adresse du site consulté en dehors de l'assistant concerné, le nom ou l'email du collaborateur. Chaque envoi est contrôlé contre un format strict et tout champ inattendu est refusé.

Permissions demandées

L'extension accède uniquement aux sites des assistants d'IA couverts, pour y analyser les messages avant leur envoi, et au stockage du navigateur, pour sa configuration et sa session. La configuration imposée par l'entreprise est lue depuis la politique de navigateur gérée par la DSI.

4. Le tableau de bord

• Comptes administrateurs : email et mot de passe (stocké sous forme d'empreinte, jamais en clair) des personnes habilitées par l'entreprise cliente. Les sessions expirent au bout de 8 heures.
• Compteurs : conservés 6 mois en détail, puis résumés en totaux mensuels par entreprise, sans équipe ni poste.
• Anonymat : une équipe de moins de 5 postes n'est jamais affichée seule ; en dessous de 5 postes au total, seuls des totaux sont présentés.
• Hébergement : en France, chez un hébergeur français.

5. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. Écrivez-nous à contact@voyle.fr. Si vous êtes collaborateur d'une entreprise cliente, adressez-vous d'abord à votre employeur, responsable du traitement : nous l'aiderons à vous répondre.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).