Sécurité pour les entreprises
Kamelo garde les données des clients et de l’entreprise hors de l’IA, et ne les reçoit jamais lui-même.
Rien à traiter de notre côté
Kamelo est un logiciel installé sur chaque ordinateur, pas un service par lequel transitent vos données.
Aucun serveur intermédiaire
L’extension n’effectue aucune requête réseau de son côté. Le texte ne parvient jamais à Kamelo.
Reste sur l’appareil
Le lien entre les espaces réservés et les vraies données est conservé dans le navigateur, et supprimé après 30 jours par défaut, ou après la durée fixée par votre organisation.
Ouvert à votre examen
Kamelo Business n’est pas open source, mais son code est livré non minifié, afin que votre équipe de sécurité puisse lire ce qui est installé. L’édition gratuite est open source.
Versions officielles et signées
Via les boutiques officielles des navigateurs, qui examinent et signent chaque version. Chaque modification passe d’abord par des tests automatisés.
Ce qui reste hors de l’IA
Clients et contacts
Noms, adresses e-mail, numéros de téléphone et adresses postales.
Coordonnées bancaires et de carte
IBAN de 87 pays (avec clé de contrôle), numéros de carte, codes bancaires et numéros de compte.
Secrets
Clés API, clés privées, jetons et mots de passe suivant un mot-clé.
Entreprises et vos propres termes
Les noms d’entreprises avec une forme juridique, et tout nom de client ou de projet que vous ajoutez.
Les questions de votre service informatique et de votre DPO
Kamelo reçoit-il ou traite-t-il nos données ?
Non. La détection et le rétablissement se font dans le navigateur de chaque personne. L’extension n’a pas de compte, pas d’outil d’analyse et n’effectue aucune requête de son côté : les données des clients et de l’entreprise ne parviennent donc jamais à Kamelo. Vous pouvez le vérifier dans les outils de développement du navigateur.
Où les données sont-elles stockées, et pendant combien de temps ?
Uniquement dans le navigateur de cet ordinateur : le coffre qui relie les espaces réservés aux vraies valeurs, tenu séparément pour chaque site web. Il n’est jamais synchronisé ni envoyé, peut être verrouillé avec Touch ID ou un mot de passe (AES-256-GCM), et les anciennes entrées sont supprimées après 30 jours par défaut. Votre organisation peut définir une autre durée dans sa politique. Voir la déclaration relative au traitement des données.
Pouvons-nous le déployer pour tout le monde ?
Oui. Dans la version pilote, le service informatique installe Kamelo Business sur chaque ordinateur avec Google Admin, Microsoft Intune ou un profil macOS, et définit une politique centrale : le code de licence, une liste partagée de noms de clients et de projets, les données à masquer, leur durée de conservation, votre propre contact d’assistance, et un verrou pour que Kamelo ne puisse pas être désactivé. Les utilisateurs voient « Set by your organisation » dans la fenêtre contextuelle. Lancer un pilote.
Que verront les administrateurs ?
Rien qui quitte l’ordinateur : il n’existe pas de tableau de bord central. Dans la version pilote, la fenêtre contextuelle de chaque ordinateur affiche un bilan mensuel avec uniquement des compteurs par type de donnée, par exemple 3 noms et 1 IBAN, jamais ce qui a été tapé. Les paramètres appliqués par votre organisation sont visibles dans chrome://policy.
Quels outils d’IA sont couverts ?
ChatGPT, Gemini, Claude, Copilot, Microsoft 365 Copilot, Perplexity, Mistral, DeepSeek, Grok, Meta AI et d’autres, ainsi que les fonctions d’IA d’autres sites comme Gmail et Notion. Une exception : le panneau Copilot intégré à la barre latérale d’Edge, où Microsoft n’autorise aucune extension.
Contre quoi Kamelo ne protège-t-il pas ?
Les fichiers et images envoyés partent tels quels. Les noms de code internes ne sont détectés qu’une fois que vous les avez ajoutés. La détection repose sur des règles : un nom peu courant peut donc passer entre les mailles. Et Kamelo n’empêche pas quelqu’un de partager des données délibérément.
Kamelo a-t-il été audité ?
Pas encore par un cabinet externe. Chaque modification passe par des tests automatisés, et les boutiques signent chaque version. Le code de l’édition gratuite est public ; Kamelo Business livre son code non minifié, afin que votre équipe de sécurité puisse l’examiner. Les problèmes peuvent être signalés de manière confidentielle sur GitHub ou à hello@kamelo.eu.
Ce que Kamelo demande, et pourquoi
storage · alarmsLes paramètres, la licence et le coffre local. Toutes les 12 heures, les anciennes entrées du coffre sont supprimées.
scriptingLance Kamelo dans les onglets déjà ouverts après l’installation ou une mise à jour. Aucun code distant.
sidePanelOuvre Melo, le chat privé de Kamelo, à côté de la page.
De nombreux sites comportent des champs d’IA, comme Gmail, Slack et Notion. Rien n’est collecté.
Ne nous croyez pas sur parole
Lisez le code
L’édition gratuite sur GitHub, sous AGPL-3.0. Kamelo Business est livré non minifié.
Observez le réseau
Dans les outils de développement : Kamelo n’envoie rien.
Installé par votre service informatique
Depuis une fiche privée du Chrome Web Store, configurée avec votre politique. Jamais de compte.
Vous préparez un déploiement ? Parlons-en
Kamelo Business est ouvert pour un pilote. Nous le mettons en place avec votre équipe informatique, et répondons volontiers à vos questions de sécurité.
Dernière mise à jour : 12 octobre 2026