iyedy

Politique de confidentialité

Version en vigueur au 30 octobre 2026.

Qui est responsable de vos données

Le responsable des traitements décrits ici est Youssef ASKRI EI, entrepreneur individuel, éditeur d’iyedy, 96 rue Jean Jaurès, 95870 Bezons, France. Pour toute question sur vos données ou pour exercer vos droits : contact@iyedy.com. iyedy n’a pas désigné de délégué à la protection des données.

Cette politique couvre le site iyedy.com, l’application iyedy (app.iyedy.com), ses liens de partage et les e-mails que nous envoyons. Lorsque vous travaillez dans l’espace d’une organisation cliente (offres Team et Entreprise), c’est elle qui décide de l’usage de ses contenus et des données de ses membres : iyedy les traite pour son compte, selon l’accord de traitement des données. Adressez-vous d’abord à elle pour ces données.

Cookies et traceurs

Ce site ne dépose aucun cookie et ne charge aucun script publicitaire. Il garde dans votre navigateur (son stockage local, jamais transmis) votre choix de thème (clair ou sombre), la pause des animations si vous l’avez demandée, vos choix de mesure d’audience avec leur date et la version du bandeau qui vous les a demandés et, si vous l’avez demandé, votre refus d’être compté. Vos choix de mesure valent 6 mois, puis nous vous les redemandons ; nous les redemandons aussi si leurs finalités changent. Ils restent dans votre navigateur et nous n’en gardons aucune copie : la preuve de votre accord est ce choix daté et la version du bandeau qu’il cite, dont l’historique est conservé avec le code du site. Vous pouvez changer vos choix ou retirer votre accord à tout moment, aussi simplement que vous l’avez donné, avec « Gérer mes choix » en bas de chaque page ou avec ce bouton.

L’application n’utilise que les cookies et le stockage local du navigateur strictement nécessaires à son fonctionnement (votre session de connexion, vos préférences d’affichage), qui ne demandent pas de consentement. La mesure d’audience de l’application, décrite plus bas, ne dépose aucun cookie : anonyme pour tous et, dès que l’application propose la mesure détaillée de l’usage (section 3), détaillée seulement avec votre accord, qui est enregistré avec votre compte et non dans votre navigateur ; l’application note alors seulement, dans le stockage local, qu’elle vous a rappelé ce choix sur cet appareil.

Dans Chrome et Edge, dès votre premier geste sur la page (souris, toucher, molette ou clavier), pour vous proposer de continuer avec votre compte Google (voir « Qui reçoit vos données »), le site demande à l’application iyedy si votre navigateur y est déjà connecté. Cette demande lit le cookie de session d’app.iyedy.com et n’en dépose aucun. Si votre navigateur est connecté, le site ne vous propose rien et ses liens « Se connecter » ouvrent directement l’application. Si vous fermez la proposition, le site le note dans le stockage de session de l’onglet (effacé à sa fermeture) pour ne pas vous la reproposer.

Mesure d’audience

Pour comprendre la fréquentation de ce site, y détecter les problèmes de navigation et améliorer ses performances, nous utilisons Umami, un outil libre que nous hébergeons nous-mêmes, sur umami.phroneez.com. Il ne dépose aucun cookie et ne collecte ni votre nom, ni votre adresse e-mail.

La mesure anonyme, avec votre accord

Umami compte les pages consultées, le site d’où vous venez (son nom de domaine seulement), le passage par les tarifs, quelques clics sur nos boutons (inscription, offres et essai, période de facturation, questions ouvertes, film et démonstrations, langue) et le temps de chargement des pages, avec le type d’appareil, le navigateur et le système (sans leur version), la langue et la taille d’écran arrondie. Il ne collecte alors aucun paramètre de campagne ni aucun identifiant publicitaire : ils sont retirés de l’adresse de la page dès son ouverture. Umami ne conserve pas votre adresse IP : il s’en sert seulement pour estimer le pays et la ville, puis pour calculer un identifiant de visiteur propre à ce site, qui change chaque mois. Ces statistiques anonymes sont réservées à notre usage et ne sont lues que sous forme agrégée : elles ne sont ni croisées avec d’autres données, ni transmises à des tiers, ni reliées à votre utilisation de l’application iyedy. Elles sont conservées 25 mois au plus. Au-delà, seuls des totaux mensuels anonymes, sans aucun identifiant de visiteur, sont conservés. Cette mesure n’a lieu qu’avec votre accord (« Mesure d’audience anonyme » dans le bandeau « Vos choix de mesure ») : avant votre choix, rien n’est envoyé à Umami, pas même la demande de son script, et rien n’est mesuré si vous refusez. Pour vous y opposer, activez « Do Not Track » ou « Global Privacy Control » dans votre navigateur, ou utilisez le bouton ci-dessous : rien n’est alors mesuré, pas même ce que vous auriez accepté.

Ne pas être compté sur ce navigateur

Ce qui la complète, avec votre accord

Ces mesures complètent la mesure anonyme : les accepter l’accepte aussi.

• Mesure des campagnes. Les paramètres de campagne de l’adresse par laquelle vous arrivez (utm_source, utm_medium, utm_campaign, utm_content) accompagnent les statistiques de cette page, pour savoir quelles publications amènent des visiteurs et des inscriptions ; ils sont aussi recopiés sur les liens vers l’application iyedy, dans l’adresse du lien seulement, avec la version de votre choix. Dès que l’application propose la mesure détaillée de l’usage décrite plus bas, si vous vous inscrivez depuis ce lien, ils sont enregistrés avec votre compte comme campagne d’inscription, pour savoir quelles publications amènent des utilisateurs actifs (la mesure détaillée ne s’en sert que si vous l’acceptez dans l’application) ; vous pouvez l’effacer à tout moment dans « Réglages du compte… » de l’application. Ils sont lus dans l’adresse à l’ouverture de la page et gardés le temps de la page seulement, jamais dans votre navigateur. Conservation : 25 mois au plus avec les statistiques ; avec votre compte, 25 mois au plus après votre inscription.
• Rejeu des visites et cartes de chaleur. Pour une partie des visites, Umami enregistre ce qui s’affiche et ce que vous faites sur la page (pages, défilement, déplacements, clics), jamais le texte que vous saisissez, et la position de vos clics, pour revoir une visite et corriger ce qui gêne. Chaque rejeu et chaque clic sont accompagnés de l’adresse complète de la page, sans les paramètres de campagne ni les identifiants publicitaires, déjà retirés. Conservation : 3 mois à compter de l’enregistrement, puis effacement.
• Mesure publicitaire. Non utilisée : ce site n’a aucun pixel ni outil publicitaire. Si cela change, cette finalité vous sera proposée et rien ne sera mesuré sans votre accord.

Base légale : votre consentement (article 82 de la loi Informatique et Libertés, article 6.1.a du RGPD), demandé par le bandeau « Vos choix de mesure » à votre première visite, finalité par finalité, « Tout refuser » aussi simple que « Tout accepter ». Sans réponse ou sans accord, rien n’est mesuré. Vous retirez votre accord à tout moment, aussi simplement, avec « Gérer mes choix » en bas de chaque page : le retrait vaut aussitôt, sur la page ouverte comme sur les suivantes, et ne remet pas en cause ce qui a été mesuré avant.

Dans l’application, sans votre accord : la mesure anonyme

L’application compte de la même façon, sans cookie, dans un site de mesure qui lui est propre : les pages vues sous une forme générique (par exemple « un schéma », jamais son nom ni son identifiant), l’usage de ses fonctions sous la forme d’un libellé (par exemple « export PNG » ou « proposition appliquée », jamais un contenu), le site d’où vous venez (son nom de domaine seulement), la langue, le type d’appareil, le navigateur et le système (sans leur version) et la taille d’écran arrondie, sans lien avec votre compte. Dès que l’application propose la mesure détaillée de l’usage décrite plus bas, elle compte aussi, de la même façon anonyme, le temps de chargement des pages. Avec votre oui aux comptes anonymes de vos premiers pas (la question posée dans l’application, ou votre accord à la mesure d’audience sur iyedy.com, transmis par le lien d’inscription), elle compte aussi, de la même façon, comment se passent ces premiers pas : la façon de commencer, les étapes faites, le temps arrondi jusqu’à un premier résultat, la visite guidée et les astuces, avec une famille de profil tirée du rôle choisi (par exemple « dev »), jamais un nom ni un contenu. Sans ce oui, rien de ces premiers pas n’est envoyé. L’identifiant de visite est propre à l’application et change chaque mois ; votre adresse IP n’est pas conservée. Ces statistiques ne sont lues que sous forme agrégée, ne sont croisées avec aucune autre donnée, en particulier celles de votre compte, et sont conservées 25 mois au plus. Base légale : notre intérêt légitime à mesurer et améliorer le service (article 6.1.f du RGPD) ; cette mesure ne demande pas votre consentement (article 82 de la loi Informatique et Libertés). Elle n’a pas lieu dans les organisations sous contrat Entreprise.

Votre droit d’opposition. Vous pouvez vous y opposer à tout moment, sans avoir à vous justifier : ne pas être compté dans l’application ouvre « Réglages du compte… », où la case « Ne pas utiliser mon activité pour la mesure d’audience du produit » vaut aussitôt sur l’appareil où vous la cochez, et dès la prochaine page que vous ouvrez sur vos autres appareils. Do Not Track et Global Privacy Control dans votre navigateur valent aussi opposition. Dès que l’application propose la mesure détaillée de l’usage, cette opposition la coupe aussi.

Dans l’application, dès qu’elle est proposée et avec votre accord : la mesure détaillée de l’usage

Dès que l’application propose cette mesure détaillée de l’usage, si vous l’acceptez, elle envoie aussi à Umami, dans un second site de mesure, distinct, les écrans et les fonctions que vous utilisez, avec des comptages arrondis (par exemple le nombre de modifications proposées), les erreurs et durées arrondies, rattachés à votre compte par un pseudonyme calculé sur notre serveur avec une clé secrète (jamais votre adresse e-mail, votre nom ni l’identifiant de votre compte), avec votre offre, le type de compte (personnel ou organisation), la langue de l’interface, le mois et l’origine de votre inscription et, si vous avez accepté la mesure des campagnes sur iyedy.com, la campagne de votre inscription. Jamais le contenu de vos schémas ni vos demandes à l’assistant. Pourquoi : savoir quelles fonctions aident nos utilisateurs, où ils s’arrêtent, et améliorer le produit. Seul l’éditeur d’iyedy peut relier ce pseudonyme à votre compte : ce sont des données personnelles.

Base légale : votre consentement (article 82 de la loi Informatique et Libertés, article 6.1.a du RGPD). Rien n’est envoyé avant votre accord ; sans réponse ou en cas de refus, seule la mesure anonyme s’applique et le service reste le même. Votre choix, dès que l’application vous le demande, vaut pour votre compte, sur tous les appareils où vous êtes connecté ; il est enregistré avec sa date, sa langue et la version du texte qui vous l’a demandé, ce qui en est la preuve. Il vaut 6 mois, puis nous vous le redemandons, et plus tôt si ce que nous mesurons change. Vous le retirez à tout moment, aussi simplement, dans « Réglages du compte… » : le retrait vaut aussitôt sur l’appareil où vous le faites, et en quelques minutes sur vos autres appareils, et les données de mesure détaillée liées à votre pseudonyme sont effacées sous 30 jours ; un nouvel accord donne un nouveau pseudonyme. Conservation : 25 mois au plus ; la preuve de vos choix, tant que votre compte existe, puis 5 ans. Cette mesure n’est jamais proposée aux membres des organisations sous contrat Entreprise, ni aux comptes gérés par l’annuaire d’une organisation.

Journaux techniques

Comme pour tout site web, chaque requête passe par notre serveur mandataire (Nginx Proxy Manager, que nous exploitons sur notre serveur chez OVH), qui la journalise pour la sécurité du service et le diagnostic des pannes : adresse IP, date et heure, adresse demandée, site d’origine et navigateur. Cela vaut pour ce site et l’application comme pour les envois de mesure d’audience vers umami.phroneez.com. Ces journaux ne servent à aucune mesure d’audience ; ils sont conservés 6 mois au plus, puis supprimés.

L’application journalise aussi, pour sa sécurité et son diagnostic, les requêtes qu’elle reçoit avec l’identifiant de l’utilisateur, celui de son organisation et l’adresse IP, jamais les mots de passe, les contenus des schémas ni les demandes adressées à l’assistant. Ces journaux restent sur nos serveurs, sans service tiers de supervision, et sont conservés 15 jours. Base légale : notre intérêt légitime à sécuriser le service (article 6.1.f du RGPD).

Les données de l’application

Votre compte

• Données : adresse e-mail, nom, mot de passe (conservé uniquement sous forme d’empreinte par notre service d’identification), code de confirmation de l’adresse, sessions de connexion ; si vous vous connectez avec Google ou avec l’annuaire de votre organisation, l’identifiant, l’adresse et le nom que ce service nous transmet ; avec Google, votre photo de profil Google, dont iyedy garde une copie réduite, mise à jour lorsque vous vous connectez avec Google, pour l’afficher comme votre avatar dans l’application, à vous et aux membres des espaces où vous travaillez. Vous pouvez la remplacer à tout moment par vos initiales avec « Utiliser mes initiales » dans « Réglages du compte… » ; elle est effacée avec votre compte.
• Pourquoi : créer et sécuriser votre compte, vous connecter, travailler avec d’autres. Base légale : l’exécution du contrat (article 6.1.b du RGPD).
• Conservation : tant que le compte existe, puis 30 jours au plus (le temps d’effacer votre compte de connexion), puis environ 65 jours dans nos sauvegardes chiffrées.

Votre campagne d’inscription

• Données : si vous arrivez sur l’application par un lien d’iyedy.com après y avoir accepté la mesure des campagnes, les paramètres de campagne de ce lien (utm_source, utm_medium, utm_campaign, utm_content) et la version du choix qui les a transmis, enregistrés avec votre compte à sa création, jamais pour un compte déjà créé, et seulement une fois que l’application propose la mesure détaillée de l’usage (section 3).
• Pourquoi : savoir quelles publications amènent des utilisateurs actifs. Base légale : votre consentement donné sur iyedy.com (article 6.1.a du RGPD) ; ils ne rejoignent la mesure détaillée que si vous l’acceptez aussi dans l’application.
• Conservation : 25 mois au plus après l’inscription. Dès que l’application propose la mesure détaillée de l’usage, « Réglages du compte… » affiche la source, le support et la campagne enregistrés (utm_source, utm_medium, utm_campaign), quand l’un d’eux au moins l’est, avec « Effacer », qui efface aussitôt toute la campagne d’inscription, y compris utm_content et la version du choix ; « Exporter mes données » vous en donne une copie complète.

Vos contenus

• Données : vos modèles, schémas, vues, documents, commentaires, décisions, fichiers importés et leur historique, avec les données personnelles que vous y placez.
• Pourquoi : fournir le service. Base légale : l’exécution du contrat.
• Conservation : tant que le compte existe ; un élément mis à la corbeille peut y être restauré pendant 30 jours, puis il est supprimé définitivement. Au plus tard 30 jours après la suppression du compte, la clé de chiffrement propre à votre compte est détruite dans la base en service ; les sauvegardes antérieures, qui la contiennent encore, disparaissent au plus tard environ 65 jours après, et vos contenus chiffrés sont alors illisibles partout. Les autres données du compte sont effacées de la base en service dès la suppression, sauf des enregistrements techniques qui ne contiennent aucun de vos contenus (journal d’audit, décomptes de crédits et d’usage de l’assistant, appartenances), conservés jusqu’à leur purge, et les données que la loi nous oblige à conserver (identification et facturation) ; elles disparaissent ensuite de nos sauvegardes au plus tard environ 65 jours après leur effacement.

L’assistant IA

• Données : vos demandes à l’assistant et ce dont il a besoin pour y répondre, c’est-à-dire la partie utile de vos contenus (le plus souvent un extrait du schéma ouvert ; pour une modification ou une revue, les technologies recommandées ou à éviter et les modèles de référence de votre espace, avec leur description ; pour une recherche, des extraits des autres schémas, décisions et standards que vous pouvez lire, et les résumés de la carte du paysage ; pour la synthèse d’une revue, ses commentaires, leurs auteurs remplacés par des pseudonymes et les adresses e-mail retirées ; si vous lui demandez ce qui vous attend, votre liste « À traiter » : titres, schémas concernés, extraits des commentaires qui vous mentionnent, et noms de leurs auteurs et des personnes qui attendent votre revue ou vos modifications), le contexte de la conversation, et la photo ou le PDF que vous joignez, envoyés entiers (une photo sans ses métadonnées, comme sa position) ; les requêtes de recherche sur le web et les adresses de pages que l’assistant consulte pour vous répondre, lorsqu’il s’en sert ; le fil de conversation et les notes que vous épinglez ; le décompte de votre usage (date, crédits, niveau de modèle), sans le texte des demandes.
• Pourquoi : répondre à vos demandes, décompter les crédits, prévenir les abus. Base légale : l’exécution du contrat.
• Conservation : ce qui est envoyé, avec les requêtes de recherche, est traité par notre fournisseur de modèles d’IA, sans garantie de traitement dans l’Union européenne, et supprimé par lui sous 30 jours, sauf les contenus signalés par ses contrôles de sécurité, qu’il conserve selon ses propres conditions. iyedy ne garde pas la photo ou le PDF joint : il ne sert que le temps de la demande. Le suivi d’une demande longue (une modification, une revue, une recherche) est conservé chiffré 24 heures après sa fin. Le fil de conversation est conservé chiffré chez iyedy 30 jours par défaut ; une organisation peut demander au support une durée plus courte, et vous pouvez l’effacer à tout moment. Le décompte d’usage : tant que le compte existe. iyedy n’entraîne aucun modèle sur vos données.

La carte du paysage

• Ce que c’est : pour que l’assistant connaisse l’ensemble de vos schémas et réponde aux questions qui les traversent, iyedy regroupe les éléments liés de vos schémas et l’assistant écrit un court résumé de chaque groupe. Ce travail se fait en arrière-plan, après vos enregistrements et chaque nuit, seulement pour les groupes qui ont changé, dès que vos schémas comptent au moins 12 éléments reliés.
• Données : pour chaque groupe, le nom des schémas concernés et, pour leurs éléments, le nom, le type, la technologie, une courte description et les liens entre eux. Seuls comptent les schémas qui ne sont ni à la corbeille, ni au-dessus du plafond de classification, ni dans un espace où l’assistant est désactivé. Ces données partent chez notre fournisseur de modèles d’IA, aux mêmes conditions que vos demandes. Un résumé n’est montré qu’aux personnes qui peuvent lire chacun des schémas qu’il résume.
• Quand : la carte est active par défaut dans un compte personnel où l’IA est active ; dans une organisation, elle reste désactivée jusqu’à ce qu’un propriétaire ou un administrateur de la sécurité l’active. Vous la désactivez à tout moment : menu « Fichier », « Réglages de l’IA et journal d’audit… », section « Avancé », interrupteur « Carte du paysage » (dans une organisation, section « Organisation », pour ses propriétaires et administrateurs de la sécurité). La carte et ses résumés sont alors supprimés aussitôt, et plus rien ne part pour elle. Désactiver l’IA l’arrête aussi.
• Pourquoi : permettre à l’assistant de répondre aux questions sur l’ensemble de vos schémas. Base légale : l’exécution du contrat.
• Conservation : ce qui est envoyé suit la règle de notre fournisseur décrite ci-dessus. Les résumés sont conservés chiffrés chez iyedy tant que la carte est active : chacun est remplacé quand son groupe change et retiré quand ses schémas sortent de la carte ; tous sont supprimés dès que la carte est désactivée, ou avec votre compte.
• Crédits : les résumés consomment des crédits, dans un budget mensuel (article 7 des conditions générales).

Facturation et paiement

• Données : nom ou raison sociale, adresse de facturation, numéro de TVA, offre, sièges, factures et historique des paiements ; vos choix lors de la commande (achat personnel ou professionnel, demande de démarrage immédiat, acceptation de l’accord de traitement des données). Vos données de carte sont traitées par Stripe ; iyedy n’y a jamais accès.
• Pourquoi : gérer votre abonnement, encaisser, facturer, appliquer la TVA et vos droits de consommateur. Base légale : l’exécution du contrat et nos obligations légales, comptables et fiscales (article 6.1.c du RGPD).
• Conservation : factures et pièces comptables 10 ans (article L123-22 du Code de commerce) ; pour un contrat d’au moins 120 €, l’écrit qui le constate 10 ans (article L213-1 du Code de la consommation) ; les autres données de facturation 5 ans à compter de la fin du contrat, en archive à accès restreint, pour la preuve du contrat et de vos choix lors de la commande.

Intention d’achat

• Données : quand vous suivez un lien vers une offre payante ou vers l’essai de Pro, ce que porte ce lien (l’offre, la périodicité, l’essai, l’achat professionnel), le moment où il a été enregistré (à votre inscription, à votre connexion ou depuis votre compte déjà connecté) et sa date, rattachés à votre compte personnel par un identifiant pseudonyme. Une seule intention par compte : la plus récente remplace la précédente.
• Pourquoi : vous présenter le récapitulatif de commande de l’offre que vous avez choisie, sans avoir à la chercher de nouveau dans l’application. Base légale : les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
• Conservation : l’intention ne sert plus après 30 jours, ni une fois votre abonnement commandé : elle est utilisée 30 jours au plus, conservée tant que le compte existe et effacée avec votre compte.

Journal d’audit

• Données : qui a fait quoi et quand dans un espace (action, objet, date, adresse IP, navigateur), sans le contenu de vos schémas.
• Pourquoi : la sécurité et la traçabilité des espaces, la preuve des actions. Pour un compte personnel (offres Gratuit et Pro), iyedy en est responsable, sur la base de son intérêt légitime (article 6.1.f du RGPD). Dans une organisation (Team et Entreprise), iyedy tient ce journal pour le compte de l’organisation, en qualité de sous-traitant, selon l’accord de traitement des données.
• Conservation : selon l’offre, 30 jours (Gratuit), 90 jours (Pro), un an (Team, durée que l’organisation peut réduire jusqu’à 30 jours) ou la durée que fixe l’organisation dans la limite prévue au contrat (Entreprise, jusqu’à 7 ans). Après un changement d’offre, la durée de la nouvelle offre s’applique, y compris aux événements déjà enregistrés.

Sécurité et prévention des abus

• Données : adresse IP et domaine de l’adresse e-mail lors de l’inscription, signaux d’usage anormal.
• Pourquoi : empêcher les inscriptions en série et l’abus des crédits de bienvenue, protéger le service. Base légale : notre intérêt légitime (article 6.1.f du RGPD).
• Conservation : 48 heures pour le compteur des inscriptions par réseau ; l’adresse IP de l’inscription reste 30 jours dans les journaux de connexion de notre service d’identification et, dans le journal d’audit, pour la durée de celui-ci (30 jours en Gratuit, 90 jours en Pro).

Essais gratuits

• Données : pour l’essai de Pro, des clés pseudonymes du compte, de la personne et de la carte bancaire : l’identifiant du compte, celui de la personne et une empreinte chiffrée avec une clé secrète (HMAC) de l’empreinte de carte que nous transmet Stripe, jamais le numéro de la carte ni l’empreinte de Stripe elle-même ; pour l’essai Team, la personne et le domaine d’entreprise vérifié de son adresse e-mail. Ni adresse e-mail ni numéro de carte.
• Pourquoi : n’accorder qu’un essai de Pro par compte, par personne et par carte, et un essai Team par personne et par domaine, pour empêcher l’abus des essais gratuits. Base légale : notre intérêt légitime (article 6.1.f du RGPD).
• Conservation : 3 ans à compter de l’essai, y compris après la suppression du compte, puis effacement automatique.

E-mails de service

• Données : votre adresse et le contenu des messages de service (code de confirmation, invitations, confirmation de commande avec les conditions générales en PDF, avis de facturation, rappel avant reconduction, accusé de rétractation).
• Pourquoi : le fonctionnement de votre compte et nos obligations envers vous. Base légale : l’exécution du contrat et nos obligations légales. Nous ne vous envoyons d’e-mail de prospection qu’avec votre accord préalable, que vous pouvez retirer à tout moment.
• Conservation : tant que le compte existe.

Les messages que vous nous envoyez

• Les e-mails adressés à contact@iyedy.com ou support@iyedy.com servent uniquement à vous répondre et à suivre votre demande. Base légale : notre intérêt légitime à vous répondre, ou les mesures précontractuelles prises à votre demande.
• Conservation : 3 ans à compter du dernier échange, ou jusqu’à la fin de la prescription en cas de litige.

Les assistants IA que vous connectez à iyedy (MCP)

Vous pouvez connecter un assistant IA pris en charge à votre compte iyedy par le Model Context Protocol (MCP) : aujourd’hui, Claude, Claude Code, ChatGPT, Codex, VS Code (GitHub Copilot), Zed, Cursor et Gemini CLI. L’assistant lit et contrôle alors vos schémas, et propose de les modifier, par des requêtes qu’il adresse à iyedy sous votre compte. Cette section ne traite que de cette connexion ; l’assistant d’iyedy lui-même est décrit sous « L’assistant IA », dans « Les données de l’application ».

• Données : pour chaque requête de l’assistant, l’outil qu’il appelle et ses paramètres (par exemple un schéma, un texte à rechercher, ou une modification proposée d’un schéma et son explication), avec le jeton d’accès délivré lorsque vous vous connectez et autorisez la connexion, qui vous identifie, vous et l’assistant ; l’adresse IP et le logiciel qui a envoyé la requête. iyedy ne reçoit jamais votre conversation avec l’assistant, sa mémoire ni vos fichiers : seulement ce que l’assistant met dans ses requêtes.
• Pourquoi : répondre à chaque requête, c’est-à-dire vérifier vos droits d’accès, lire ou contrôler les schémas concernés et, si vous le demandez, enregistrer une modification proposée qu’une personne relit dans iyedy. L’assistant ne modifie jamais un schéma lui-même : une proposition n’y est appliquée que si vous, ou une personne qui peut modifier ce schéma, l’acceptez dans iyedy. Base légale : l’exécution du contrat (article 6.1.b du RGPD) ; pour le journal d’audit et les journaux techniques, notre intérêt légitime à sécuriser le service (article 6.1.f du RGPD). Dans une organisation (Team et Entreprise), iyedy traite ces données pour le compte de l’organisation, en qualité de sous-traitant, selon l’accord de traitement des données.
• Ce que reçoit l’assistant : seulement ce que votre compte iyedy peut lire, c’est-à-dire vos espaces et vos schémas et ce qu’iyedy en tire (constats, impacts, versions, propositions), avec les données personnelles qu’ils contiennent, par exemple le nom de l’auteur d’une proposition. Les valeurs qui ressemblent à des secrets sont masquées dans le contenu des schémas qu’il lit. Les schémas classés au-dessus du plafond fixé pour les assistants connectés (par défaut « Confidentiel » dans un compte personnel, « Interne » dans une organisation Team ou Entreprise) ne sont jamais listés, trouvés ni renvoyés. Ces réponses vont à l’assistant que vous avez connecté, sous votre compte chez son éditeur, dont les conditions et la politique de confidentialité régissent l’usage que vous en faites.
• Conservation : les propositions sont conservées chiffrées et supprimées 30 jours après leur création, qu’elles soient ouvertes, acceptées, refusées ou retirées (une modification acceptée dans iyedy appartient ensuite au schéma, comme toute autre modification : voir « Vos contenus »). Chaque requête laisse une entrée dans le journal d’audit (date et heure, compte, outil, assistant, permissions accordées, résultat, schémas concernés, adresse IP et logiciel qui a envoyé la requête), sans le contenu de vos schémas, conservée selon la durée de votre offre ou de votre organisation (voir « Journal d’audit »). Votre autorisation (l’assistant et les permissions accordées) est conservée par notre service d’identification avec votre compte de connexion, jusqu’au retrait de l’accès côté iyedy ou à l’effacement de ce compte ; la connexion prend fin au plus tard après 30 jours sans usage, plus tôt selon l’assistant, et chaque jeton d’accès est valable 15 minutes. Vos connexions à iyedy pour autoriser un assistant restent 30 jours dans les journaux de connexion de notre service d’identification, et les requêtes 15 jours dans les journaux de l’application et 6 mois au plus dans ceux du serveur mandataire (voir « Journaux techniques »). Les données supprimées quittent ensuite nos sauvegardes chiffrées comme le décrit « Sauvegardes ».
• Partage : nous ne vendons pas ces données et ne les utilisons à aucune fin publicitaire, et iyedy n’entraîne aucun modèle d’IA sur elles. Notre hébergeur, OVH SAS (France), les traite pour notre compte.
• Vos choix : vous décidez de connecter ou non un assistant. L’écran de consentement d’iyedy nomme l’assistant et les permissions qu’il demande, et rien n’est connecté tant que vous ne l’avez pas autorisé. Pour arrêter l’accès, déconnectez iyedy dans l’assistant. Pour retirer aussi l’accès côté iyedy, écrivez à support@iyedy.com : une fois l’accès retiré, il cesse au plus tard 15 minutes après. Dans une organisation iyedy Team ou Entreprise, les assistants connectés restent désactivés jusqu’à ce qu’un propriétaire de l’organisation nous demande de les activer, à la même adresse ; avec l’offre Entreprise, seuls les assistants que ce propriétaire désigne sont alors autorisés. Vos autres droits, et la façon de les exercer, sont décrits dans « Vos droits ».

Qui reçoit vos données

• L’éditeur d’iyedy, seul à administrer le service.
• Hébergement : OVH SAS (France), qui héberge le site, l’application et leurs données dans un centre de données de l’Union européenne.
• Envoi des e-mails : OVH SAS (France), qui fournit notre messagerie.
• Sauvegardes : OVH SAS (France), service Object Storage, région de Paris, qui ne reçoit que des sauvegardes chiffrées avant leur envoi.
• Paiement : Stripe (Stripe Payments Europe, Limited, Irlande), pour l’encaissement, la facturation et le calcul de la TVA.
• Fournisseur de modèles d’IA : lorsque vous faites une demande à l’assistant, pour ce qu’elle exige (une partie de vos contenus, ou la photo ou le PDF que vous joignez) et les requêtes de recherche sur le web de l’assistant ; et, tant que la carte du paysage est active (par défaut dans un compte personnel), pour les éléments de vos schémas qu’elle résume en arrière-plan.
• Les applications que vous connectez vous-même à iyedy, par exemple votre propre assistant IA : elles lisent ce que vous les autorisez à lire, sous votre compte chez leur éditeur et selon ses conditions.
• Si vous choisissez de vous connecter avec Google lorsque cette option est proposée, Google sait que vous vous connectez à iyedy, selon sa propre politique de confidentialité. Dans Chrome et Edge, le site iyedy.com (dès votre premier geste sur la page) et nos écrans de connexion (dès leur ouverture) peuvent vous proposer, dans une fenêtre de votre navigateur, de continuer avec le compte Google déjà ouvert dans celui-ci. Nos pages ne chargent aucun script de Google. Mais pour afficher cette fenêtre, votre navigateur transmet à Google votre adresse IP et le fait que le site iyedy.com ou app.iyedy.com (avec l’identifiant client Google d’iyedy) propose la connexion, en même temps qu’il interroge votre session Google : Google peut rapprocher ces demandes avant tout choix de votre part. Si vous choisissez de continuer, la connexion se poursuit comme avec le bouton « Continuer avec Google » ; si vous fermez la fenêtre, rien de plus n’est échangé.
• Les membres de votre organisation, selon les rôles et les partages décidés par vous ou par elle, et toute personne qui dispose d’un lien public que vous créez.
• Les autorités, lorsque la loi nous y oblige.

Nous ne vendons pas vos données, ne les transmettons à aucune régie publicitaire et ne les utilisons pour aucune publicité ciblée. La liste nominative de nos prestataires vous est communiquée sur demande à contact@iyedy.com.

Transferts hors de l’Union européenne

Vos données sont hébergées dans l’Union européenne. Deux catégories de prestataires peuvent en traiter une partie hors de l’Espace économique européen : notre fournisseur de modèles d’IA, pour ce que l’assistant lui envoie (vos demandes et ce qu’elles exigent, et les éléments résumés pour la carte du paysage), traité sans garantie de localisation dans l’Union européenne ; et Stripe, dont le groupe traite certaines données de paiement aux États-Unis.

Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision d’exécution (UE) 2021/914) ou, lorsqu’elle s’applique, par une décision d’adéquation. Pour Stripe, le cadre de protection des données UE-États-Unis, auquel Stripe, Inc. adhère, et les clauses contractuelles types de son accord de traitement ; pour notre fournisseur de modèles d’IA, les clauses contractuelles types de son accord de traitement. Vous pouvez en obtenir une copie en écrivant à contact@iyedy.com. Vous pouvez désactiver l’IA dans votre compte personnel, et une organisation dans ses espaces : plus aucun contenu n’est alors envoyé au fournisseur de modèles d’IA.

Sauvegardes

Les données supprimées restent dans nos sauvegardes chiffrées 30 jours, et au plus environ 65 jours avec le verrouillage du stockage, avant d’en disparaître. Les contenus d’un compte supprimé y restent chiffrés et deviennent illisibles quand expire la dernière sauvegarde qui contient sa clé de chiffrement.

Sécurité

• Connexions chiffrées (HTTPS) entre votre navigateur et le service.
• Contenu des schémas chiffré avec une clé propre à chaque compte client, détruite dans la base en service au plus tard 30 jours après la suppression du compte.
• Séparation des données de chaque client imposée par la base de données elle-même.
• Mots de passe conservés sous forme d’empreinte ; sessions identifiées par des jetons dont seule l’empreinte est stockée.
• Journal d’audit chaîné : toute modification ou suppression d’un événement après son enregistrement est détectable.
• Consoles d’administration non exposées sur Internet, réseau interne cloisonné, environnement de test séparé de la production (espace, base de données, clés et secrets distincts) et sans données réelles.

Le détail figure à l’annexe 1 de l’accord de traitement des données.

Données obligatoires et décisions automatisées

Les données signalées comme obligatoires à l’inscription (adresse e-mail, nom, mot de passe ou compte de connexion) et à la commande (adresse de facturation, numéro de TVA pour un achat professionnel) sont nécessaires à la conclusion et à l’exécution du contrat ; les données de facturation sont aussi exigées par la loi. Sans elles, nous ne pouvons pas créer votre compte ni traiter votre commande. Les autres données sont facultatives.

iyedy ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative (article 22 du RGPD). Le contrôle automatique des inscriptions peut retenir les crédits de bienvenue ; vous pouvez demander un examen par une personne à support@iyedy.com.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité de vos données, d’un droit d’opposition aux traitements fondés sur notre intérêt légitime, du droit de retirer à tout moment un consentement donné, et du droit de définir des directives sur le sort de vos données après votre décès.

Dans l’application, depuis « Réglages du compte… », « Exporter mes données » vous donne une copie de vos données et « Supprimer mon compte… » supprime votre compte ; vous pouvez aussi exporter chaque vue de vos schémas, consulter et effacer vos fils de conversation avec l’assistant. Si vous ne pouvez pas utiliser ces fonctions, écrivez à support@iyedy.com ; pour tout autre droit, à contact@iyedy.com. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe, et pouvons vous demander de justifier de votre identité en cas de doute raisonnable.

Si vos données figurent dans l’espace d’une organisation cliente, adressez-vous à elle ; nous lui transmettons les demandes que nous recevons.

Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr), ou de l’autorité de contrôle de votre pays de résidence.

Modifications

Nous pouvons faire évoluer cette politique avec le service. La date de la version en vigueur figure en haut de la page ; nous vous informons de toute modification importante par e-mail ou dans l’application avant qu’elle ne s’applique.

Le 30 octobre 2026, ajout de la section « Les assistants IA que vous connectez à iyedy (MCP) ». Elle précise un traitement que cette politique annonçait déjà, pour les applications que vous connectez vous-même (voir « Qui reçoit vos données »).

Retour à l’accueil