Déclaration relative au traitement des données

Kamelo Business · Pour les équipes informatiques, les responsables de la confidentialité et les DPO · Dernière mise à jour : 12 octobre 2026

Cette déclaration explique quelles données personnelles Kamelo Business traite, où et pendant combien de temps, afin que votre organisation puisse les consigner dans son propre registre des activités de traitement et dans son analyse d’impact relative à la vie privée.

Résumé

• Kamelo Business fonctionne entièrement dans le navigateur de chaque ordinateur. L’extension n’effectue aucune requête réseau vers Kamelo : il n’y a ni serveur Kamelo, ni compte, ni outil d’analyse.
• Kamelo ne reçoit jamais le texte saisi par vos collaborateurs, les données de vos clients ni les données masquées. Nous n’avons aucun moyen de les voir.
• Pour ce contenu, Kamelo n’est donc pas sous-traitant au sens de l’article 28 du RGPD. Votre organisation reste responsable du traitement.
• Kamelo reçoit uniquement les coordonnées professionnelles et les informations de facturation de votre organisation, et délivre une licence comportant le nom de votre organisation, le nombre de postes et une date d’expiration.

Comment fonctionne Kamelo Business

Lorsqu’une personne de votre organisation écrit dans ChatGPT, Claude, Gemini, Copilot ou dans un champ d’IA de Gmail, Slack ou Notion, Kamelo remplace les noms, adresses e-mail, numéros de téléphone, adresses postales, IBAN, numéros de carte, secrets, noms d’entreprises ainsi que vos propres termes liés à vos clients et projets par des espaces réservés comme [PERSON_1]. Cela se passe sur l’ordinateur, avant l’envoi du texte. Dans la réponse, Kamelo rétablit les vraies données, là encore uniquement sur cet ordinateur. Le service d’IA reçoit les espaces réservés, pas les vraies données. Ce que le service d’IA fait du reste du texte est régi par l’accord entre votre organisation et ce service.

Pas sous-traitant pour ce que saisissent vos collaborateurs

Un sous-traitant traite des données personnelles pour le compte d’un responsable du traitement. Kamelo Business est un logiciel que votre organisation installe et exécute sur ses propres ordinateurs. Kamelo, en tant que fournisseur, n’a accès à rien de ce qui y est saisi ou stocké, et n’en reçoit rien. Kamelo ne traite donc pas ces données pour votre compte et n’est pas sous-traitant pour celles-ci au sens de l’article 28 du RGPD ; aucun accord de sous-traitance n’est nécessaire à cet égard. Votre organisation décide de la configuration de Kamelo, au moyen de sa propre politique, et reste responsable du traitement des données présentes sur ses ordinateurs.

Ce que Kamelo reçoit

• Coordonnées professionnelles et informations de facturation : le nom de votre organisation, le nom et l’adresse e-mail professionnelle de votre interlocuteur et, une fois la facturation commencée, des informations de facturation telles qu’une adresse et un numéro de TVA. Kamelo est responsable du traitement de ces données et ne les utilise que pour fournir la licence, facturer et répondre aux questions.
• Données de licence : le code de licence que nous délivrons contient le nom de votre organisation, le nombre de postes et une date d’expiration. L’extension le vérifie hors ligne, sur l’ordinateur, à l’aide d’une signature numérique (Ed25519). Kamelo n’est pas informé du lieu, du moment ni de l’auteur de l’utilisation du code.
• E-mails que vous nous envoyez : uniquement ce que vous choisissez d’écrire. N’envoyez jamais de données clients ni de code de licence par un canal public. Lorsqu’une personne utilise « Report a problem » dans l’extension, cela ouvre le contact d’assistance défini par votre équipe informatique (ou un e-mail à hello@kamelo.eu si aucun n’est défini). L’e-mail est prérempli uniquement avec le nom du site web, la version de Kamelo et le navigateur. Rien n’est envoyé automatiquement.

Ce qui reste sur chaque ordinateur, et pendant combien de temps

• Le coffre : quel espace réservé correspond à quelle valeur réelle, afin de pouvoir rétablir la réponse. Stocké dans l’espace de stockage des extensions du navigateur sur cet ordinateur, séparément pour chaque site web, jamais synchronisé ni envoyé. Supprimé automatiquement après 30 jours par défaut ; votre organisation peut définir une autre durée avec la politique retentionDays (0 signifie jamais). Kamelo vérifie ce point au démarrage du navigateur, puis toutes les 12 heures. Les utilisateurs peuvent verrouiller le coffre avec Touch ID ou un mot de passe ; il est alors chiffré en AES-256-GCM.
• Bilan mensuel : pour chaque type de donnée, le nombre d’éléments masqués (par exemple « 3 noms, 1 IBAN »). Uniquement des compteurs : aucune valeur, aucun site web, aucun horaire. Conservé pendant 12 mois et affiché uniquement dans la fenêtre contextuelle de l’extension, sur cet ordinateur. Il n’existe pas de tableau de bord central.
• Paramètres et code de licence : jusqu’à leur modification ou jusqu’à la suppression de l’extension.
• Melo (chat privé) : les questions et les réponses ne sont conservées que tant que la fenêtre de chat est ouverte ; la fermer les supprime. Les réponses proviennent de l’IA intégrée au navigateur, sur cet ordinateur ; lorsqu’elle n’est pas disponible, Kamelo propose à la place une discussion temporaire dans le service d’IA. Votre organisation peut désactiver Melo avec la politique privateChat.

La suppression de l’extension (par exemple en la retirant de l’installation forcée) efface de cet ordinateur tout ce qui précède.

Comment votre équipe informatique peut le vérifier

• Réseau : ouvrez chrome://extensions (ou edge://extensions), activez le mode développeur, ouvrez le service worker de l’extension et observez l’onglet Réseau pendant qu’une personne utilise un outil d’IA. Kamelo ne nous envoie rien.
• Politique : chrome://policy (ou edge://policy) indique précisément quels paramètres votre organisation a appliqués à Kamelo.
• Autorisations : storage, scripting, alarms, sidePanel et l’accès aux sites web. Les raisons sont détaillées sur la page Sécurité pour les entreprises et dans la présentation de la sécurité (PDF).
• Code : le code propre à Kamelo est livré non minifié dans l’extension, afin que votre équipe de sécurité puisse lire ce qui est installé. Le code source de l’édition gratuite est public sur GitHub.

Sous-traitants ultérieurs

Pour le contenu saisi par vos collaborateurs : aucun. Kamelo ne le reçoit pas, donc personne d’autre ne le reçoit pour notre compte.

Facturation : pendant le pilote, il n’y a pas de facturation. Avant le début de la facturation, le prestataire de paiement que nous utilisons sera indiqué ici.

Une déclaration signée ou votre propre accord

Vous avez besoin de cette déclaration signée, ou votre organisation souhaite-t-elle utiliser son propre accord de sous-traitance ? Nous tenons un accord type à disposition sur demande. Écrivez à hello@kamelo.eu.

Modifications et contact

Si cette déclaration est modifiée, la nouvelle version sera publiée à cette adresse avec une nouvelle date. Voir aussi la politique de confidentialité et les conditions d’utilisation. Questions : hello@kamelo.eu. Problèmes de sécurité : merci de les signaler de manière confidentielle, comme indiqué sur la page Sécurité.