HERMES

Politique de confidentialité

Version du 2026-07-16 · Règlement (UE) 2016/679 (RGPD) et loi Informatique et Libertés modifiée.

Cette politique décrit comment Plateforme Agent Hermes traite vos données personnelles lorsque vous créez un compte et déployez des agents.

1. Responsable du traitement

[À RENSEIGNER — nom de l'éditeur], éditeur du site, est responsable du traitement. Pour toute question relative à vos données : privacy@kechlab.com.

2. Données collectées et finalités

Donnée	Finalité	Base légale	Conservation
Adresse e-mail	Création et gestion du compte, connexion, communication de service	Exécution du contrat	Durée du compte + 12 mois
Mot de passe (haché, scrypt)	Sécurisation de l'accès	Exécution du contrat	Durée du compte
Agents déployés (nom, sous-domaine, modèle, instructions)	Fourniture du service	Exécution du contrat	Durée du compte, suppression immédiate à la demande
Historique de paiement (montants, crédits)	Facturation et obligations comptables	Obligation légale	10 ans (comptabilité)
Preuve de consentement (date, version)	Preuve de l'acceptation des conditions	Obligation légale (RGPD)	Durée du compte + 3 ans
Journaux techniques (déploiements, statuts)	Fonctionnement et diagnostic	Intérêt légitime	Suppression avec l'agent

Aucune donnée de navigation à des fins publicitaires n'est collectée. Aucun profilage n'est réalisé.

3. Contenu échangé avec les agents

Les conversations et fichiers que vous confiez à un agent sont traités par le fournisseur de modèle (OpenRouter et le fournisseur du modèle choisi) pour générer les réponses. Ne confiez à un agent que des données pour lesquelles vous disposez d'une base légale. Consultez la politique d'OpenRouter : openrouter.ai/privacy.

4. Destinataires et sous-traitants

• Hetzner Online GmbH — hébergement de l'infrastructure (UE).
• OpenRouter — routage des requêtes vers les modèles d'IA.
• Prestataire de paiement (Stripe, à l'activation) — traitement des paiements ; nous ne stockons aucune donnée de carte.

Vos données ne sont ni vendues, ni cédées à des tiers à des fins commerciales.

5. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (RGPD art. 15 à 22).

• Accès et portabilité : depuis votre tableau de bord, « Exporter mes données » télécharge l'ensemble de vos données au format JSON.
• Effacement : « Supprimer mon compte » détruit définitivement votre compte, vos agents et leurs données.
• Pour tout autre droit, écrivez à privacy@kechlab.com.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

6. Sécurité

Mots de passe hachés (scrypt), accès par jeton signé, chiffrement TLS, isolation de chaque agent dans ses propres conteneurs, clé d'IA dédiée et plafonnée par client.

7. Modifications

Cette politique peut évoluer ; la version en vigueur est datée en tête de page.