Politique de Confidentialité

Hermès Core s'engage expressément à être en conformité totale avec l'ensemble des exigences du Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) du Parlement européen et du Conseil, ainsi qu'avec la loi française n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.

Notre politique de traitement des données repose sur des principes cardinaux :

• Licéité, loyauté et transparence : Vos données sont traitées sur des bases juridiques claires et documentées.
• Minimisation des données : Nous ne collectons que les informations strictement nécessaires à la délivrance de nos services.
• Étanchéité et confidentialité : Vos données professionnelles ne sont jamais partagées, cédées, ni réutilisées à des fins externes.
• Intégrité et sécurité renforcée : Des protections cryptographiques de pointe protègent l'ensemble des échanges.

Le responsable du traitement des données personnelles collectées dans le cadre de l'exploitation du site vitrine et de la relation contractuelle est :

• Éditeur / Dénomination : Hermès Core
• Responsable légal : Thibaut QUINZAIN (Entrepreneur Individuel)
• Siège d'exploitation : France
• Délégué / Référent à la protection des données (DPO) : Service Protection des Données Hermès Core
• Email officiel dédié : dataprotection@hermescore.com

Pour toute notification légale, demande d'information ou exercice de vos droits RGPD, vous devez adresser un courrier électronique à l'adresse dataprotection@hermescore.com.

Compte tenu de la nature des services B2B fournis par Hermès Core, les responsabilités au titre du RGPD sont réparties selon deux statuts distincts :

Les données personnelles traitées par Hermès Core varient selon le mode d'interaction avec notre plateforme :

Conformément à l'article 6 du RGPD, tout traitement de données personnelles mis en œuvre par Hermès Core repose sur l'une des bases légales suivantes :

• Exécution d'un contrat ou de mesures précontractuelles (Art. 6.1.b) : Fourniture du service Hermès Core, mise à disposition de l'Espace Client, gestion et exécution des requêtes déléguées aux agents IA.
• Respect d'obligations légales (Art. 6.1.c) : Émission et conservation des pièces comptables, tenue des livres légaux, conformité fiscale.
• Intérêt légitime de l'Éditeur (Art. 6.1.f) : Sécurité informatique des infrastructures, prévention des cyberattaques et fraudes, supervision télémétrique des performances opérationnelles.
• Consentement préalable (Art. 6.1.a) : Lorsque l'utilisateur remplit un formulaire de contact ou accepte expressément d'être recontacté pour une proposition commerciale.

L'intelligence artificielle pose des défis majeurs en matière de confidentialité des données d'affaires. Hermès Core a bâti son architecture technique autour d'une garantie contractuelle fondamentale :

Nos intégrations aux modèles de langage (LLM) utilisent exclusivement des protocoles d'API d'entreprise soumis à des accords de non-rétention des données d'inférence (Zero Data Retention / Opt-out permanent d'entraînement).

Hermès Core applique les standards de sécurité les plus rigoureux pour assurer l'intégrité, la résilience et la confidentialité des données traitées :

• Chiffrement des flux (en transit) : L'ensemble des communications réseau est chiffré via le protocole TLS 1.3 avec suites cryptographiques renforcées.
• Chiffrement au repos : Les données persistées font l'objet d'un chiffrement fort (AES-256).
• Isolation des contextes : Chaque client bénéficie d'un cloisonnement logique hermétique de ses sessions d'agents, empêchant tout accès croisé ou fuite de contexte d'un compte à un autre.
• Principe du moindre privilège : Les accès aux consoles d'administration et de supervision télémétrique sont strictement limités au personnel autorisé et surveillés en continu.

Les données personnelles sont conservées uniquement pendant la durée nécessaire à l'accomplissement des finalités pour lesquelles elles ont été collectées :

Conformément aux articles 15 à 22 du RGPD, chaque utilisateur et personne concernée dispose des droits inaliénables suivants à l'égard de ses données à caractère personnel :

• Droit d'accès (Art. 15) : Obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie intégrale.
• Droit de rectification (Art. 16) : Faire corriger ou compléter des données inexactes ou incomplètes.
• Droit à l'effacement (Art. 17) : Demander la suppression définitive de vos données personnelles (« droit à l'oubli »).
• Droit à la limitation (Art. 18) : Demander le gel temporaire du traitement de certaines de vos données.
• Droit à la portabilité (Art. 20) : Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (JSON/CSV).
• Droit d'opposition (Art. 21) : Vous opposer à tout moment, pour des motifs légitimes, au traitement de vos données.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France, la Commission Nationale de l'Informatique et des Libertés (CNIL), via son site officiel : www.cnil.fr.

Hermès Core applique une politique stricte de respect de la navigation :

• Zéro cookie publicitaire tiers : Nous n'utilisons aucun traceur tiers de ciblage comportemental ou publicitaire (Google Ads, Facebook Pixel, régies publicitaires).
• Cookies techniques strictement nécessaires : Seuls des témoins de session techniques temporaires (notamment pour l'authentification et le maintien de session au sein de l'Espace Client ou de l'Espace Admin) sont déposés. Ces traceurs sont exemptés de consentement préalable conformément à l'article 82 de la loi Informatique et Libertés.

Hermès Core se réserve le droit de modifier la présente Politique de Confidentialité à tout moment afin de tenir compte des évolutions techniques de ses agents IA ou des modifications législatives et réglementaires.

La version en vigueur est celle publiée sur cette page, accompagnée de sa date de dernière mise à jour. Nous invitons les utilisateurs et clients à la consulter régulièrement. En cas de modification substantielle affectant les droits des utilisateurs enregistrés, une notification préalable sera transmise par courrier électronique.