Sécurité pour les entreprises

Kamelo garde les données des clients et de l’entreprise hors de l’IA, et ne les reçoit jamais lui-même.

Télécharger la présentation de la sécurité (PDF)Nederlands

Votre équipe tapeRédigez une relance de paiement pour Jansen BV, IBAN NL91 ABNA 0417 1643 00, contact Pieter de Vries.
L’IA reçoitRédigez une relance de paiement pour [COMPANY_1], IBAN [IBAN_1], contact [PERSON_1].

Rien à traiter de notre côté

Kamelo est un logiciel installé sur chaque ordinateur, pas un service par lequel transitent vos données.

Aucun serveur intermédiaire

L’extension n’effectue aucune requête réseau de son côté. Le texte ne parvient jamais à Kamelo.

Reste sur l’appareil

Le lien entre les espaces réservés et les vraies données est conservé dans le navigateur, et supprimé après 30 jours par défaut, ou après la durée fixée par votre organisation.

Ouvert à votre examen

Kamelo Business n’est pas open source, mais son code est livré non minifié, afin que votre équipe de sécurité puisse lire ce qui est installé. L’édition gratuite est open source.

Versions officielles et signées

Via les boutiques officielles des navigateurs, qui examinent et signent chaque version. Chaque modification passe d’abord par des tests automatisés.

Ce qui reste hors de l’IA

Clients et contacts

Noms, adresses e-mail, numéros de téléphone et adresses postales.

Coordonnées bancaires et de carte

IBAN de 87 pays (avec clé de contrôle), numéros de carte, codes bancaires et numéros de compte.

Secrets

Clés API, clés privées, jetons et mots de passe suivant un mot-clé.

Entreprises et vos propres termes

Les noms d’entreprises avec une forme juridique, et tout nom de client ou de projet que vous ajoutez.

Les questions de votre service informatique et de votre DPO

Kamelo reçoit-il ou traite-t-il nos données ?

Non. La détection et le rétablissement se font dans le navigateur de chaque personne. L’extension n’a pas de compte, pas d’outil d’analyse et n’effectue aucune requête de son côté : les données des clients et de l’entreprise ne parviennent donc jamais à Kamelo. Vous pouvez le vérifier dans les outils de développement du navigateur.

Où les données sont-elles stockées, et pendant combien de temps ?

Uniquement dans le navigateur de cet ordinateur : le coffre qui relie les espaces réservés aux vraies valeurs, tenu séparément pour chaque site web. Il n’est jamais synchronisé ni envoyé, peut être verrouillé avec Touch ID ou un mot de passe (AES-256-GCM), et les anciennes entrées sont supprimées après 30 jours par défaut. Votre organisation peut définir une autre durée dans sa politique. Voir la déclaration relative au traitement des données.

Pouvons-nous le déployer pour tout le monde ?

Oui. Dans la version pilote, le service informatique installe Kamelo Business sur chaque ordinateur avec Google Admin, Microsoft Intune ou un profil macOS, et définit une politique centrale : le code de licence, une liste partagée de noms de clients et de projets, les données à masquer, leur durée de conservation, votre propre contact d’assistance, et un verrou pour que Kamelo ne puisse pas être désactivé. Les utilisateurs voient « Set by your organisation » dans la fenêtre contextuelle. Lancer un pilote.

Que verront les administrateurs ?

Rien qui quitte l’ordinateur : il n’existe pas de tableau de bord central. Dans la version pilote, la fenêtre contextuelle de chaque ordinateur affiche un bilan mensuel avec uniquement des compteurs par type de donnée, par exemple 3 noms et 1 IBAN, jamais ce qui a été tapé. Les paramètres appliqués par votre organisation sont visibles dans chrome://policy.

Quels outils d’IA sont couverts ?

ChatGPT, Gemini, Claude, Copilot, Microsoft 365 Copilot, Perplexity, Mistral, DeepSeek, Grok, Meta AI et d’autres, ainsi que les fonctions d’IA d’autres sites comme Gmail et Notion. Une exception : le panneau Copilot intégré à la barre latérale d’Edge, où Microsoft n’autorise aucune extension.

Contre quoi Kamelo ne protège-t-il pas ?

Les fichiers et images envoyés partent tels quels. Les noms de code internes ne sont détectés qu’une fois que vous les avez ajoutés. La détection repose sur des règles : un nom peu courant peut donc passer entre les mailles. Et Kamelo n’empêche pas quelqu’un de partager des données délibérément.

Kamelo a-t-il été audité ?

Pas encore par un cabinet externe. Chaque modification passe par des tests automatisés, et les boutiques signent chaque version. Le code de l’édition gratuite est public ; Kamelo Business livre son code non minifié, afin que votre équipe de sécurité puisse l’examiner. Les problèmes peuvent être signalés de manière confidentielle sur GitHub ou à hello@kamelo.eu.

Ce que Kamelo demande, et pourquoi

storage · alarms

Les paramètres, la licence et le coffre local. Toutes les 12 heures, les anciennes entrées du coffre sont supprimées.

scripting

Lance Kamelo dans les onglets déjà ouverts après l’installation ou une mise à jour. Aucun code distant.

sidePanel

Ouvre Melo, le chat privé de Kamelo, à côté de la page.

Accès à tous les sites web

De nombreux sites comportent des champs d’IA, comme Gmail, Slack et Notion. Rien n’est collecté.

Ne nous croyez pas sur parole

Lisez le code

L’édition gratuite sur GitHub, sous AGPL-3.0. Kamelo Business est livré non minifié.

Observez le réseau

Dans les outils de développement : Kamelo n’envoie rien.

Installé par votre service informatique

Depuis une fiche privée du Chrome Web Store, configurée avec votre politique. Jamais de compte.

Vous préparez un déploiement ? Parlons-en

Kamelo Business est ouvert pour un pilote. Nous le mettons en place avec votre équipe informatique, et répondons volontiers à vos questions de sécurité.

Dernière mise à jour : 12 octobre 2026