Intelligence Artificielle & Protection des données

1. Ce service utilise l'intelligence artificielle

Conformement a l'EU AI Act (Article 50), nous vous informons que Myconciergerie utilise des systèmes d'intelligence artificielle pour traiter vos demandes de conciergerie. L'IA intervient a plusieurs niveaux :

• Classification : catégorisation automatique de vos demandes (type, urgence)
• Concierge IA : dialogue conversationnel pour comprendre et affiner vos besoins
• Recommandations : suggestions de prestataires et services adaptés
• Synthese : résumé des résultats pour les administrateurs

Un humain supervisé et valide les décisions importantes. L'IA ne prend jamais de décision irréversible sans validation humaine.

2. Fournisseurs d'IA

Nous utilisons les fournisseurs suivants, tous conformes au RGPD :

DPF = Data Privacy Framework. DPA = Data Processing Agreement. SCC = Standard Contractual Clauses.

3. Protection de vos données personnelles

Pseudonymisation

Avant d'être envoyées à un fournisseur d'IA, vos données personnelles (nom, email, téléphone, adresse) sont automatiquement pseudonymisées. L'IA reçoit des identifiants neutres (ex: [PHONE_1]) et ne connaît jamais vos données réelles. La correspondance est stockée de manière chiffrée pendant 24 heures maximum.

Chiffrement

Si vous connectez vos propres comptes IA (BYOAI), vos clés API sont chiffrées en AES-256 (pgcrypto) et ne sont jamais stockées en clair. Elles ne sont déchiffrées que ponctuellement, côté serveur, pour appeler le fournisseur.

Pas de fine-tuning

Vos données ne sont jamais utilisées pour entraîner un modèle d'IA. Toute la mémoire est basée sur des données structurées (base de données), effaçables a tout moment via votre droit a l'oubli.

4. Vos consentements

Vous gardez le contrôle total sur l'utilisation de l'IA. Les consentements sont granulaires et révocables a tout moment depuis votre profil :

• Traitement IA (requis) : permet a l'IA de traiter vos demandes
• Analyse de sentiment texte (optionnel) : l'IA détecté le ton de vos messages
• Emotion vocale (optionnel, Art. 9 RGPD) : analyse des émotions dans votre voix
• Memoire progressive (optionnel) : l'IA retient vos préférences au fil du temps
• Transfert BYOAI (optionnel) : vos données sont envoyées a vos IA personnelles
• Combinaison multi-IA (optionnel) : les réponses de plusieurs IA sont combinées

Le service fonctionne sans les consentements optionnels. Pas de mur de consentement.

5. Vos droits

• Droit d'accès : consultez vos données IA dans votre profil (Univers > Ma Memoire IA)
• Droit de rectification : modifiez vos préférences IA a tout moment
• Droit a l'oubli (Article 17) : effacement complet de toutes vos données IA en un clic
• Droit d'opposition : désactivez l'IA a tout moment (consentements révocables)
• Droit a la portabilité : export de vos données sur demande

Pour exercer vos droits : rgpd@myconciergerie.fr

6. Tracabilite

Chaque appel a un système d'IA est enregistre dans un journal d'audit : date, outil utilise, fournisseur, nombre de tokens, coût estimé. Ce journal est accessible aux administrateurs pour la gouvernance et la conformité.

7. Marquage des contenus produits par Cyrano

Le pied de page « Lecture proposée par Cyrano » vous prévient, vous, qu'un texte a été rédigé par notre assistant. Le règlement européen sur l'IA demande en plus que ce même texte soit reconnaissable par un logiciel. Les deux exigences sont distinctes ; voici comment nous répondons à la seconde.

Ce que porte chaque bloc rédigé par Cyrano

Le conteneur HTML du contenu — et non la phrase de divulgation — porte cinq attributs lisibles sans intervention humaine :

data-ai-generated="true"
data-ai-digital-source-type="http://cv.iptc.org/newscodes/digitalsourcetype/trainedAlgorithmicMedia"
data-ai-system="cyrano"
data-ai-mark-version="myc-ai-mark-1"
data-ai-notice="/confidentialite-ia#marquage-machine"

La valeur qui porte le sens est l'IRI IPTC : c'est un vocabulaire contrôlé public, employé notamment par le standard C2PA, et non une convention maison. trainedAlgorithmicMedia désigne un contenu produit par un modèle génératif ; compositeWithTrainedAlgorithmicMedia désigne un contenu préexistant qu'un modèle a augmenté ou corrigé.

Détecter ce marquage

N'importe qui peut le lire, sans nous demander l'autorisation et sans outil particulier : le sélecteur [data-ai-generated="true"] désigne les blocs concernés, et l'attribut le plus proche en remontant l'arbre indique la nature du contenu. Le numéro de version existe pour qu'un détecteur écrit aujourd'hui sache contre quel schéma il lit ; toute évolution incompatible l'incrémentera.

Ce que ce marquage ne fait pas — dit franchement

Il est déclaratif : il n'est ni signé ni tatoué dans le texte, donc quiconque recopie le contenu ailleurs le laisse derrière lui. Nous ne le présentons pas comme une preuve infalsifiable. Le filigrane imperceptible, lui, se pose au niveau du modèle de langage : le nôtre est fourni par Anthropic, dont le programme de marquage ne couvre à ce jour que les modèles publiés à partir du 2 août 2026, et dont l'outil de détection n'est pas encore ouvert au public. Nous ne pouvons donc pas affirmer que nos textes en portent un — et nous préférons l'écrire plutôt que de le laisser croire. Cette page sera mise à jour lorsque ce sera vérifiable.

Ce qui n'est pas concerné

Les fiches de nos commerçants ne relèvent pas de ce marquage : lorsqu'une carte ou un menu est repris depuis un document du commerçant, la machine ne rédige rien — elle lit, ordonne et restitue un contenu qui existait déjà.

8. Contact DPO

Pour toute question relative a la protection des données :
Myconciergerie
Email : rgpd@myconciergerie.fr
Adresse : Vélizy-Villacoublay, France