Edmond — Politique de confidentialité

Nos engagements

Edmond ne fait rien sans votre accord. Il prépare, vous validez chaque étape. Vous restez en contrôle, et un test le prouve à chaque version.
Aucun compte à votre nom chez le fournisseur d'IA. Edmond appelle le modèle d'IA (Anthropic) sous son propre compte professionnel : vous n'avez chez lui ni compte, ni profil.
Aucun entraînement. Anthropic n'entraîne pas ses modèles sur les données envoyées par Edmond (conditions commerciales de son API). AssemblyAI transcrit vos vocaux sur des serveurs de l'Union européenne, sans entraînement, et la transcription y est effacée dès qu'Edmond l'a lue.
Le minimum nécessaire. Gmail : lecture et brouillons ; Edmond ne contient aucun code capable d'envoyer depuis votre messagerie, et un test le prouve à chaque version. Outlook : jamais le droit d'envoyer. Agenda : jamais d'invité. Google Drive : seulement les fichiers créés par Edmond ou que vous lui choisissez. Rien de plus que ce dont la tâche a besoin.
Chiffré, stocké à Singapour. La base (Supabase) est chiffrée au repos (AES-256) et les échanges le sont en transit (TLS). Les données de chaque entreprise sont isolées des autres, et un test automatique le vérifie. Le robot (Render) et les fonctions du portail (Netlify) tournent à Singapour. Le modèle d'IA (Anthropic) et la garde de vos autorisations (Nango) sont aux États-Unis.
Vos accès. Les autorisations qui relient vos outils sont gardées chiffrées chez Nango, jamais par Edmond. Votre carte reste chez Stripe.
Le fusible. Déconnecter un outil efface ce qu'Edmond y a lu. « Effacer ce qu'Edmond a lu », depuis votre espace, à tout moment. Suppression du compte sur simple demande, sous 30 jours.
Des fournisseurs certifiés. D'après leurs pages publiques de conformité (relevé du 22 octobre 2026) : SOC 2 Type II (Supabase, Render, Nango, Anthropic, AssemblyAI) ; ISO 27001 (Supabase, Render, Anthropic) ; ISO 42001 (Anthropic). Edmond est conçu pour le RGPD (Union européenne) et la PDPA (Singapour), avec un accord de traitement des données et la liste des sous-traitants.

En clair : Vos données. Les tests qui prouvent ces engagements, à chaque publication : les preuves.

Qui sommes-nous

Edmond est un assistant pour les commerciaux, proposé par Monte Cristo APAC Pte. Ltd. (UEN 202620688D), 261 Waterloo Street, Waterloo Centre #03-036, Singapore 180261. Il prépare pour vous des brouillons d'e-mails, des rendez-vous et le classement de vos notes de frais. Edmond est en phase de test (bêta) jusqu'au 20 novembre 2026, puis sur abonnement (voir les conditions d'utilisation).

Responsable de la protection des données (DPO) : Matthieu Chapoutier — hi@youredmond.com. Vos données sont traitées conformément au Personal Data Protection Act 2012 de Singapour (PDPA) et, pour nos clients européens, au RGPD.

La promesse d'Edmond

Edmond ne fait rien sans votre accord : il prépare, vous validez chaque étape. Vous restez en contrôle, et un test le prouve à chaque version. Edmond prépare des brouillons : il n'envoie jamais un e-mail, un message ni une invitation à vos clients ni en votre nom, il ne supprime jamais vos données et il ne paie jamais rien. Cette limite est inscrite dans son code. Edmond ne communique qu'avec vous : dans votre conversation Telegram ou WhatsApp, et par des e-mails de service à texte fixe envoyés à votre propre adresse : trois au plus (bienvenue avec le lien de votre espace, puis deux rappels si quelque chose manque), et le lien de votre espace quand vous le demandez. Jamais d'e-mail commercial.

Les données qu'Edmond lit, et pourquoi

Edmond n'accède qu'aux outils que vous connectez vous-même, et seulement avec les droits affichés au moment de la connexion. Vous pouvez retirer cet accès à tout moment.

Votre compte Google : votre adresse e-mail et votre nom, pour identifier le compte connecté.
Gmail : lecture de vos e-mails, pour comprendre ce qu'on vous demande et préparer une réponse ; création de brouillons, que vous relisez et envoyez vous-même. Edmond n'utilise jamais Gmail pour envoyer.
Google Agenda : lecture et création d'événements dans votre agenda, sans jamais y inviter personne.
Google Drive : uniquement les fichiers qu'Edmond crée pour vous (par exemple le dossier et le tableau de vos notes de frais). Edmond ne voit pas vos autres fichiers.
Microsoft 365 (si vous le connectez) : Outlook — lecture de vos e-mails et création de brouillons, jamais d'envoi (Edmond ne demande pas le droit d'envoyer) ; Calendrier Outlook — lecture et création d'événements, sans jamais y inviter personne ; OneDrive — Microsoft accorde l'accès à vos fichiers, Edmond n'utilise que ceux qu'il crée pour vous.
CRM (Pipedrive, Salesforce, HubSpot) : recherche de vos clients, création d'une fiche quand elle n'existe pas, ajout d'une note de compte rendu. Edmond ne supprime rien et ne crée aucune activité ni rendez-vous dans votre CRM.
Dropbox : uniquement le dossier d'application d'Edmond, pour vos notes de frais.
Granola (comptes rendus de réunion) : lecture de vos notes et transcriptions, pour préparer un débrief et un brouillon de suivi.
WhatsApp (si vous le reliez) : comme pour Telegram, les messages, photos, documents et messages vocaux que vous envoyez à Edmond, pour y répondre.
Cartes de visite et carnet de contacts : les cartes que vous photographiez (nom, société, fonction, coordonnées) et les contacts que vous importez ou dictez, rangés dans votre carnet ; vous pouvez l'exporter à tout moment.
Voyages : ceux trouvés dans vos confirmations et votre agenda, ou que vous dites ou montrez à Edmond (billet, réservation) ; si vous les donnez, votre nationalité et la date d'expiration de votre passeport, pour les cartes d'arrivée et les alertes de validité ; pour vos programmes de fidélité, leur nom et au plus les quatre derniers caractères du numéro, jamais le numéro complet.
Le profil écrit par votre IA (si vous le collez) : lu pour vous proposer une fiche, enregistrée seulement après votre ✅ ; les clients qui y sont cités ne sont jamais repris.
Telegram : les messages, photos et messages vocaux que vous envoyez à Edmond, par exemple la photo d'un reçu ou un compte rendu dicté, pour y répondre.

Ce qu'Edmond conserve de vos données Google, et combien de temps

Edmond ne stocke pas vos e-mails. Quand vous lui demandez un brouillon, il lit l'e-mail et son fil, transmet le texte utile à notre fournisseur d'IA (Anthropic) pour préparer le brouillon, et crée le brouillon dans votre Gmail — le brouillon vit dans votre Gmail, pas sur nos serveurs. Edmond ne garde que des extraits compacts : les identifiants des e-mails qu'il a déjà lus et les derniers échanges de votre conversation avec lui, 30 jours au plus ; et vos voyages (vols, hôtels, trains), jusqu'à 30 jours après la fin de chaque voyage. Les autorisations qui relient votre compte Google sont conservées chiffrées chez Nango, jamais chez Edmond. Vos événements d'agenda et les fichiers créés par Edmond restent dans votre compte Google.

Données Google : usage limité

L'utilisation et le transfert à toute autre application des informations reçues des API Google par Edmond respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).

Vos données Google ne servent qu'à vous rendre le service décrit ci-dessus.
Elles ne sont ni vendues, ni utilisées pour de la publicité.
Elles ne servent pas à entraîner des modèles d'intelligence artificielle généralistes.
Personne ne les lit, sauf avec votre accord explicite, pour des raisons de sécurité, ou si la loi l'exige.

Qui traite vos données pour nous

Edmond s'appuie sur des prestataires techniques, chacun pour une tâche précise :

Supabase : base de données (région Singapour) ;
Nango : conservation chiffrée des autorisations de connexion à vos outils ;
Netlify : hébergement de cette page et des fonctions de connexion ;
Anthropic : modèle d'intelligence artificielle qui lit vos messages et vos reçus pour préparer les brouillons ; vos données ne servent pas à entraîner ses modèles ;
AssemblyAI (serveurs en Union européenne) : transcription de vos messages vocaux ; la transcription est effacée chez AssemblyAI dès qu'Edmond l'a lue ; aucun entraînement sur vos données ;
Microsoft : si vous connectez Microsoft 365, vos e-mails, agenda et fichiers restent chez Microsoft ; Edmond y accède avec les seuls droits affichés à la connexion ;
Render : hébergement du robot qui traite vos messages (région Singapour) ;
n8n : enchaînement automatique des tâches d'Edmond ;
Resend : envoi des e-mails de service (bienvenue, rappels, lien de votre espace) ; données stockées aux États-Unis. Ce qui passe par Resend : votre adresse e-mail, le texte fixe de l'e-mail et vos liens personnels vers votre espace et vers Telegram, rien d'autre ;
Telegram : messagerie par laquelle Edmond vous parle ;
Meta Platforms (WhatsApp Business Platform) : acheminement des messages WhatsApp entre vous et Edmond, si vous choisissez WhatsApp ;
Stripe : paiement, facturation et gestion de l'abonnement ; vos données de carte sont détenues par Stripe seulement, jamais par Edmond ; Stripe utilise aussi les données saisies chez lui pour détecter la fraude, y compris pour entraîner ses modèles de détection, selon sa propre politique de confidentialité.

Liste complète, lieux de traitement et données concernées : sous-traitants. Clients professionnels : accord de traitement des données (en anglais).

Sécurité

Les échanges sont chiffrés (HTTPS). Les données de chaque entreprise sont séparées de celles des autres, et un test automatique le vérifie. Les photos de reçus sont chiffrées au repos. Les autorisations de connexion à vos outils restent chez Nango et ne sont jamais stockées par Edmond.

Durée de conservation et suppression

Vos données sont conservées tant que votre compte Edmond est actif. Sur simple demande à hi@youredmond.com, ou à la fin de votre utilisation d'Edmond, elles sont supprimées dans un délai de 30 jours.

Vous pouvez aussi retirer à tout moment l'accès d'Edmond à votre compte Google depuis la page des autorisations de votre compte Google.

Vos consentements

Avant de connecter le moindre outil, le portail d'Edmond vous demande votre accord pour le traitement des données nécessaire au service. Une seconde case, séparée, facultative et décochée par défaut, vous permet d'accepter aussi l'analyse de la façon dont vous utilisez Edmond, pour améliorer le produit : la refuser ne change rien au service.

Si vous acceptez cette seconde case, le portail d'Edmond enregistre les écrans que vous ouvrez, le temps passé sur chacun et les principaux boutons sur lesquels vous cliquez (par exemple « Se connecter avec Google » ou « Copier le prompt »). Il n'enregistre jamais ce que vous tapez. Retirer votre accord arrête aussitôt ces enregistrements ; ceux déjà faits sont effacés au bout de 90 jours.

Chaque choix est enregistré avec sa date et la version du texte accepté. Vous pouvez changer d'avis à tout moment depuis votre lien privé ; l'historique de vos choix est conservé comme preuve.

Notre site

Le site Edmond Founders compte ses visites de façon anonyme : pour chaque jour, page et action (page vue, bouton cliqué, changement de langue), un simple total, avec le site qui a envoyé le visiteur (par exemple linkedin.com) ou la campagne nommée dans le lien. Aucun cookie, aucun identifiant de visiteur et aucune adresse IP ne sont conservés : ces totaux ne peuvent être rattachés à personne.

Vos droits

Vous pouvez demander l'accès à vos données, leur correction, leur suppression ou leur export, en écrivant à notre délégué à la protection des données (DPO) : hi@youredmond.com. Vous pouvez aussi saisir l'autorité de protection des données de votre pays (par exemple la CNIL en France, ou la PDPC à Singapour).

Droit applicable : droit de Singapour.