Dernière mise à jour : Décembre 2025 Application : Site web, Extension Chrome & Dashboard Veil-it

Chez Veil-it, la confidentialité n'est pas une option, c'est l'architecture même de notre produit. Cette politique détaille comment nous protégeons vos données, en distinguant strictement ce qui reste sur votre appareil de ce qui est nécessaire au service.

1. Notre architecture "Zero-Knowledge" sur les contenus

Pour lever toute ambiguïté : Veil-it ne collecte, ne stocke et ne transmet jamais le contenu textuel (prompts) tapé par les utilisateurs dans les outils d'IA.

• L'analyse sémantique et la détection sont effectuées localement sur le navigateur de l'utilisateur.
• Nos serveurs ne reçoivent techniquement pas les textes soumis aux IA.

2. Distinction des Rôles (RGPD)

Dans le cadre de nos services B2B :

• Données Administrateur (Client) : Veil-it agit en tant que Responsable de Traitement. Nous gérons vos informations de facturation et de compte.
• Données Utilisateurs (Employés) : Veil-it agit en tant que Sous-traitant. Nous traitons les logs de sécurité sur instruction de votre entreprise (le Responsable de Traitement), conformément à notre DPA.

3. Données traitées et Finalités

A. Ce que l'extension traite LOCALEMENT (sur le poste)

Ces données sont analysées à la volée dans la mémoire du navigateur et ne sont jamais envoyées vers nos serveurs :

• Contenu des champs de saisie (Prompts) : Analysé pour détecter des motifs sensibles (ex: Carte bancaire, NIR, Code source).
• URLs visitées : Analysées uniquement pour vérifier si elles appartiennent à une liste d'IA non autorisée.

B. Ce que nous collectons sur nos serveurs (Logs & Admin)

Seules les données suivantes sont transmises de manière sécurisée :