Politique de Confidentialité d'Hyperion Consulting
Dernière mise à jour : 9 novembre 2026
1. Informations sur l'Éditeur du Site
Éditeur du Site :
Hyperion Consulting (SASU)
SIRET: 94804171000013
TVA: FR73948041710
126 Avenue du Général Leclerc, 92100 Boulogne-Billancourt, France
contact@hyperion-consulting.io
Director: Mohammed Cherifi
Hébergeur du Site :
Fournisseur de Services IA :
2. Responsable du Traitement
Aux fins du Règlement Général sur la Protection des Données (RGPD), le responsable du traitement est :
Hyperion Consulting
Contact Protection des Données
Compte tenu de la taille et de la nature de nos activités, la désignation d'un Délégué à la Protection des Données (DPO) n'est pas obligatoire au titre de l'article 37 du RGPD. Néanmoins, pour toute question relative à la protection des données, vous pouvez contacter :
Un registre des activités de traitement (ROPA), tel qu'exigé par l'article 30 du RGPD, est tenu en interne et est disponible sur demande auprès de l'autorité de contrôle.
3. Collecte et Utilisation des Informations
3.1 Types de Données Collectées
Nous collectons plusieurs catégories d'informations :
Données Personnelles
Informations permettant de vous identifier directement ou indirectement :
- Données d'identité : Prénom, nom
- Données de contact : Adresse e-mail, numéro de téléphone (si fourni)
- Données techniques : Adresse IP, type et version du navigateur, fuseau horaire, types et versions des plug-ins, système d'exploitation et plateforme
- Données d'utilisation : Informations sur la façon dont vous utilisez notre site web et nos services
- Données marketing et communications : Vos préférences en matière de réception de communications marketing
- Contexte du parcours de demande : Un chemin de page publique limité, des libellés de campagne non identifiants, l’origine du site référent, l’appel à l’action choisi et le résultat d’un diagnostic peuvent être conservés en mémoire et joints lorsque vous envoyez une demande avec le consentement de confidentialité du formulaire. Après votre consentement aux analyses, ce même contexte peut aussi être stocké pour l’onglet actuel. Les identifiants probablement personnels ou opaques sont d’abord filtrés.
Cookies et Technologies Similaires
Nous utilisons des cookies et des technologies de suivi similaires. Voir la Section 9 pour des informations détaillées.
3.2 Base Juridique du Traitement
Nous traitons vos données personnelles sur les bases juridiques suivantes :
- Consentement : Lorsque vous avez donné votre consentement explicite pour que nous traitions vos données personnelles à des fins spécifiques
- Contrat : Traitement nécessaire à l'exécution d'un contrat auquel vous êtes partie
- Obligations légales : Traitement nécessaire au respect des obligations légales
- Intérêts légitimes : Traitement nécessaire à nos intérêts légitimes ou à ceux de tiers, à condition que ces intérêts ne soient pas supplantés par vos droits et intérêts
3.3 Finalités de la Collecte de Données
Nous utilisons vos données personnelles aux fins suivantes :
- Fournir et maintenir notre Service
- Gérer votre compte et fournir un support client
- Vous informer des changements apportés à notre Service
- Vous envoyer des communications marketing (avec votre consentement)
- Analyser et améliorer notre Service
- Respecter nos obligations légales
- Détecter, prévenir et résoudre les problèmes techniques
- Protéger nos droits et notre propriété
3.4 Données Obligatoires vs Facultatives
Lors de la collecte de données, nous indiquerons si la fourniture de certaines informations est :
- Obligatoire : Nécessaire pour fournir nos services (marquée d'un astérisque *)
- Facultative : Informations supplémentaires qui nous aident à améliorer nos services
Conséquences de la non-fourniture des données obligatoires : Nous pourrions ne pas être en mesure de vous fournir certains services.
4. Conservation des Données
Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire aux fins énoncées dans cette Politique de Confidentialité :
Demandes et contacts CRM
durée de la relation plus 2 ans, puis suppression par le balayage hebdomadaire de rétention
Fiches prospects (recherche sortante)
2 ans après la dernière activité, puis suppression
Journaux d’activité CRM
3 mois
Scores de qualification et enrichissement
90 jours
Conversations avec l’assistant IA et mémoire de l’agent
30 jours après la dernière activité
Évaluations soumises et pièces jointes
avec la fiche contact CRM ; les pièces jointes ne sont pas conservées après analyse
Abonnements marketing
jusqu’au retrait du consentement, ou 2 ans après la dernière interaction
Comptes Marketplace
durée de vie du compte ; 30 jours après demande de suppression, puis purge définitive
Registres de paiement (Stripe/PayPal)
10 ans, conformément au droit commercial et fiscal français
Registre des demandes de personnes concernées
3 ans, comme preuve de traitement
Entrées du registre de conformité
7 jours si jamais complétées, 90 jours sinon
Diagnostic des erreurs et performances du navigateur avec consentement
la durée de conservation configurée chez le fournisseur n’a pas encore été vérifiée ; aucune durée par défaut n’est affirmée. Le rejeu de session est désactivé dans cette version.
Alertes opérationnelles (Slack/Telegram)
conservées dans ces canaux selon leurs propres réglages
Sauvegardes
30 jours glissants, au-delà desquels la restauration n’est plus possible
Journaux techniques
3 mois
Cookies et stockage du navigateur
voir la section 9
5. Destinataires des Données
Vos données personnelles peuvent être partagées avec :
- Destinataires internes : le fondateur, seule personne ayant accès aux données personnelles. Hyperion Consulting est une pratique individuelle et n’a pas de salariés.
- Prestataires de services : Sociétés tierces qui fournissent des services en notre nom (hébergement, services de messagerie, analytique)
- Autorités légales : Lorsque la loi ou des procédures judiciaires l'exigent
- Transferts d'entreprise : En cas de fusion, acquisition ou vente d'actifs
Les prestataires ci-dessous contribuent au fonctionnement du site et de ses services. Le rôle de responsable du traitement, de sous-traitant ou de sous-traitant ultérieur dépend du traitement concerné et des conditions applicables. Les liens renvoient aux conditions publiées des prestataires ; ils ne prouvent pas la signature d’un DPA. « Non activé actuellement » désigne une intégration conservée dans le code mais inactive dans l’environnement configuré.
OVHcloud
Hébergement du site et de l'application (VPS principal)
France (UE)
Conditions de traitement et de confidentialitéMistral AI
Inférence IA sans état active pour les interactions Helio, Recherche et Product Council explicitement déclenchées et autorisées en production.
Le code de l'application limite les requêtes à https://api.eu.mistral.ai. L'inférence régionale ne prouve pas à elle seule la conservation zéro des données ni que toute activité de contrôle, d'assistance ou de sous-traitance reste dans l'UE. Voir la section 6.
Conditions de traitement et de confidentialitéResend
Envoi d'e-mails transactionnels et marketing
États-Unis (clauses contractuelles types de l'UE en place)
Conditions de traitement et de confidentialitéStripe Payments Europe, Ltd.
Actuellement inactifTraitement des paiements d'abonnement de la Marketplace. ACTUELLEMENT INACTIF : aucun identifiant Stripe n'est configuré dans l'environnement depuis lequel la présente politique est publiée ; aucun paiement Marketplace n'est donc encaissé et rien ne parvient à Stripe par notre intermédiaire. L'intégration est conservée et cette entrée décrit le traitement si elle est réactivée. Par ailleurs, et sans lien avec ce qui précède, Stripe est chargé par le module de réservation Calendly si vous choisissez de le charger — voir la section 9.4.
Irlande (UE) avec transferts vers les États-Unis encadrés par des CCT
Conditions de traitement et de confidentialitéPayPal (Europe) S.à r.l. et Cie, S.C.A.
Actuellement inactifMoyen de paiement alternatif pour la Marketplace. ACTUELLEMENT INACTIF : aucun identifiant PayPal n'est configuré dans l'environnement depuis lequel la présente politique est publiée. L'intégration est conservée et cette entrée décrit le traitement si elle est réactivée.
Luxembourg (UE)
Conditions de traitement et de confidentialitéSentry (Functional Software, Inc.)
Diagnostic des erreurs applicatives avec filtrage du contenu des messages, des données de requête et des détails privés des URL. La télémétrie facultative des performances du navigateur nécessite le consentement analytique ; l’échantillonnage des performances serveur et le rejeu de session sont désactivés dans cette version. La configuration en production a été observée le 31 octobre 2026 ; cela ne prouve pas la réception effective des événements.
Fournisseur établi aux États-Unis ; la région de traitement et de stockage sélectionnée, les garanties de transfert applicables et les preuves contractuelles restent à vérifier. Lien vers le DPA du fournisseur ci-dessous.
Conditions de traitement et de confidentialitéGoogle Analytics 4 (Google Ireland Ltd.)
Mesure d'audience anonymisée avec Consent Mode v2. La balise côté client ne s'active qu'après consentement explicite. L'API GA4 Data est également utilisée côté serveur par le tableau de bord d'administration pour la production de rapports agrégés.
Traitement des données dans l'UE, sous-transferts vers les États-Unis encadrés par des CCT
Conditions de traitement et de confidentialitéCloudflare Web Analytics (Cloudflare, Inc.)
Analyse de performance et de trafic en temps réel (RUM — Real User Monitoring). Sans cookie et respectueux de la vie privée : aucun cookie persistant, aucun suivi intersites, aucune empreinte numérique. Collecte uniquement des métriques agrégées de pages vues et de Core Web Vitals.
États-Unis (clauses contractuelles types de l'UE en place)
Conditions de traitement et de confidentialitéCalendly
Planification de réunions
États-Unis (CCT en place)
Conditions de traitement et de confidentialitéUpstash (Redis infogéré)
Compteurs gérés distincts pour la limitation de débit. L’état principal de l’application utilise Redis auto-hébergé lorsqu’il est configuré.
L’état principal de l’application est auto-hébergé ; le circuit distinct de limitation de débit Upstash reste actif. Aucune région de traitement européenne n’est affirmée pour le service géré. Voir section 6.
Conditions de traitement et de confidentialitéCloudflare, Inc. (R2 Object Storage)
Stockage d'objets pour les ressources de livraison de produits et les sauvegardes hors site
Union européenne (compartiment à juridiction UE) ; Cloudflare est une société américaine — transferts encadrés par des clauses contractuelles types de l'UE
Conditions de traitement et de confidentialitéTwenty CRM (auto-hébergé)
Fiches de relation client pour les demandes, prospects et évaluations. Auto-hébergé sur notre infrastructure OVHcloud en France — l’éditeur n’y a pas accès.
France (UE) — notre propre infrastructure
Conditions de traitement et de confidentialitéSlack (Salesforce)
Alertes opérationnelles internes destinées au fondateur. Les alertes de visite contiennent la page, le référent, l'agent utilisateur, l'adresse IP tronquée, le pays, l'appareil et le navigateur. Les alertes relatives à une demande de contact, à une évaluation ou à une réservation contiennent en outre des données d'identité et de qualification : votre nom, votre adresse e-mail, votre société, le score du prospect et les signaux qui le motivent, l'action suivante suggérée et, le cas échéant, le résultat de votre évaluation ou les détails de votre réservation. Le texte libre de votre demande n'est délibérément PAS transmis à ce canal : il reste dans le CRM et dans la boîte aux lettres de l'exploitant.
États-Unis (CCT / DPF)
Conditions de traitement et de confidentialitéTelegram
Alertes opérationnelles internes vers l'appareil personnel du fondateur. Reçoit les mêmes données d'identité et de qualification que Slack — nom, adresse e-mail, société, source, score et signaux — ainsi que, pour un petit nombre d'avis générés par le système, une ligne de résumé. Le texte libre de votre demande n'est délibérément PAS transmis à ce canal.
Hors EEE — voir la section 6
Conditions de traitement et de confidentialitéCloudflare, Inc. (CDN et WAF)
Diffuse et protège chaque requête vers ce site. Traite nécessairement les métadonnées de connexion, dont votre adresse IP. Il s’agit d’infrastructure, pas d’analytique.
Réseau edge mondial (CCT / DPF)
Conditions de traitement et de confidentialitén8n (auto-hébergé)
Automatisation de flux de travail exécutée sur notre propre infrastructure. Lorsque ses webhooks de prospect et de cadrage sont activés, il reçoit l'adresse e-mail et la source d'une demande de ressource protégée, ainsi que le contenu intégral d'un formulaire de cadrage stratégique. Ces deux webhooks NE SONT PAS activés dans l'environnement depuis lequel la présente politique est publiée ; la connexion d'administration qui lit l'historique d'exécution des flux — laquelle ne transporte aucune donnée personnelle — l'est.
France (UE) — notre propre infrastructure, à l'adresse n8n.hyperion-consulting.io. L'éditeur du logiciel n'y a aucun accès.
SerpAPI
Récupération de résultats de moteur de recherche pour la prospection sortante et la veille concurrentielle. Les requêtes nomment des organisations et peuvent nommer des personnes au sein des organisations que nous étudions en vue d'une prise de contact sortante. Ce service N'INTERVIENT sur aucun parcours de visiteur ni de demande de contact : rien de ce que vous soumettez sur ce site n'est envoyé à SerpAPI.
États-Unis
LinkedIn (Microsoft)
Actuellement inactifDeux usages distincts. (1) Recherche d'entreprise lors de la qualification d'un prospect : lorsque vous demandez une ressource protégée, nous prenons le premier segment du domaine professionnel de votre adresse e-mail — « exemple » dans « exemple.com » — et interrogeons à son sujet l'annuaire des organisations de LinkedIn. Votre adresse e-mail, votre nom et votre message ne sont jamais transmis, et les fournisseurs de messagerie grand public sont entièrement écartés. (2) Publication et mesure de nos propres publications depuis notre propre page LinkedIn, ce qui ne met en jeu aucune donnée de visiteur. L'usage (1) N'EST PAS activé dans l'environnement depuis lequel la présente politique est publiée.
États-Unis / Irlande
Conditions de traitement et de confidentialitéAnthropic
Recherche de sources publiques, rédaction et revue éditoriale automatisée dans un circuit distinct autorisé par le propriétaire. Les demandes du site, documents clients et conversations des visiteurs en sont exclus.
Service externe Anthropic. Le lieu de traitement, la conservation et les garanties dépendent des conditions applicables du fournisseur ; ce circuit éditorial public ne revendique pas un traitement exclusivement européen.
Conditions de traitement et de confidentialitéNous ne vendons, n'échangeons ni ne louons vos informations personnelles à des tiers.
6. Transferts Internationaux de Données
Vos informations, y compris les Données Personnelles, peuvent être transférées et maintenues sur des ordinateurs situés en dehors de votre état, province, pays ou autre juridiction gouvernementale où les lois sur la protection des données peuvent différer.
Si nous transférons des données en dehors de l'Espace Économique Européen (EEE), nous veillons à ce que des garanties appropriées soient en place :
- Clauses contractuelles types approuvées par la Commission Européenne
- Décisions d'adéquation
- Votre consentement explicite
Les destinataires impliquant ou pouvant impliquer un transfert hors EEE comprennent Resend, Sentry, Google Analytics 4, Calendly, Cloudflare, Slack, Telegram, Upstash, SerpAPI (prospection sortante uniquement) et LinkedIn (recherche d'entreprise inactive). Les interactions Helio, Recherche et Product Council autorisées sont envoyées à Mistral via https://api.eu.mistral.ai ; ce point d'accès n'établit pas à lui seul le lieu de toute activité de contrôle, d'assistance ou de sous-traitance. Anthropic: Service externe Anthropic. Le lieu de traitement, la conservation et les garanties dépendent des conditions applicables du fournisseur ; ce circuit éditorial public ne revendique pas un traitement exclusivement européen.
Lorsque nous nous fondons sur les clauses contractuelles types, nous le faisons par le jeu des conditions de traitement des données publiées par chaque prestataire, auxquelles renvoie la section 5, conformément à l'article 46(2)(c) du RGPD et, le cas échéant, à l'accord britannique de transfert international de données.
Nous n'invoquons aucune garantie sans preuve. La chaîne de service UE de Mistral, l'acceptation du DPA, les sous-traitants, la position de transfert et la conservation zéro ne sont pas déclarés vérifiés ; Telegram, LinkedIn et SerpAPI exigent également leur revue documentée. Ne soumettez aucune donnée confidentielle, sensible, contrôlée à l'exportation ou opérationnelle critique pour la sécurité. Contactez dpo@hyperion-consulting.io si ce point influence votre décision d'utiliser une fonction IA.
Vous avez le droit d'obtenir des informations sur ces garanties en nous contactant.
7. Vos Droits
En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :
Droit d'accès
Obtenir la confirmation que nous traitons vos données et y accéder
Droit de rectification
Corriger des données inexactes ou incomplètes
Droit à l'effacement (« droit à l'oubli »)
Demander la suppression de vos données dans certaines circonstances
Droit à la limitation du traitement
Demander la limitation du traitement dans certaines circonstances
Droit à la portabilité des données
Recevoir vos données dans un format structuré et couramment utilisé
Droit d'opposition
S'opposer au traitement basé sur des intérêts légitimes ou à des fins de marketing direct
Droit de retirer votre consentement
Lorsque le traitement est basé sur le consentement, vous pouvez le retirer à tout moment
Droit de ne pas faire l'objet de décisions automatisées
Y compris le profilage
Droit à réparation (art. 82)
demander l'indemnisation d'un dommage matériel ou moral en cas de violation du RGPD
Droit d'introduire une réclamation (art. 77)
déposer une réclamation directement auprès de l'autorité de contrôle française (CNIL) — détails ci-dessous
Pour exercer ces droits, soumettez une demande via notre formulaire de Demande d'Exercice des Droits à /data-subject-request, ou contactez-nous à : dpo@hyperion-consulting.io. Nous pouvons avoir besoin de vérifier votre identité avant de traiter votre demande. La vérification sera proportionnée à la sensibilité des données concernées.
Vous avez également le droit de déposer une plainte auprès de l'autorité de contrôle :
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Tel: +33 (0)1 53 73 22 22
8. Sécurité des Données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment :
- Chiffrement des données en transit et au repos
- Évaluations régulières de la sécurité
- Contrôles d'accès et mesures d'authentification
- Formation continue à la protection des données suivie par le fondateur, seule personne disposant d’un accès
Cependant, aucune méthode de transmission sur Internet ou de stockage électronique n'est sécurisée à 100%.
10. Prise de Décision Automatisée
Nous n'utilisons pas de prise de décision automatisée ni de profilage produisant des effets juridiques ou vous affectant de manière significative similaire.
La qualification actuelle des demandes de contact et de ressources protégées utilise uniquement des règles déterministes. Un scoreur stateless assisté par Mistral existe, mais il ne figure pas dans la liste des consommateurs autorisés en production et ne dispose d'aucun outil de recherche web Mistral. Toute activation ultérieure servirait uniquement à hiérarchiser et préparer une réponse humaine ; aucune décision produisant des effets juridiques ou comparables n'est automatisée. La base légale et le dépistage DPIA restent à examiner pour cette fonction distincte. Les scores sont conservés 90 jours. Vous pouvez vous y opposer à tout moment à dpo@hyperion-consulting.io.
10.bis Systèmes d'IA & Transparence au titre du Règlement IA
Ce registre décrit les fonctions déterministes et les surfaces Mistral conservées. Les interactions Helio, Recherche et Product Council autorisées utilisent l'adaptateur Mistral réservé à l'UE ; les autres capacités distantes conservées restent désactivées. Chaque interaction active signale l'IA et la destination des données avant l'envoi.
Assistant IA Hyperion (agent conversationnel du site)
Répond aux questions relatives à nos services et à nos contenus au moyen d'une génération augmentée par récupération (RAG)
Model: Modèles Mistral (fournisseur : Mistral AI — voir la section 5 pour le lieu de ce traitement)
Disclosure: L'interface indique clairement que vous interagissez avec un système d'IA et non avec un être humain. Lorsqu’elle est activée, la voix de Helio utilise les modèles en préversion publique voxtral-mini-tts-3-0 et voxtral-mini-transcribe-3-0. Les enregistrements sont limités à 30 secondes. Le grec reste limité au texte. La voix transmet votre audio et le texte des réponses au point de terminaison européen de Mistral AI. Mistral peut les conserver selon ses conditions standard.
Your rights: Vous pouvez à tout moment demander à être mis en relation avec un interlocuteur humain à l'adresse contact@hyperion-consulting.io. Les sorties du système ne sont pas utilisées à des fins de prise de décision automatisée.
Helio Decision Navigator
Oriente une décision produit ou système que vous décrivez vers la plus petite prestation adaptée, ou vers un résultat de non-adéquation assumé, et rédige une note sourcée
Model: Modèles Mistral (fournisseur : Mistral AI — voir la section 5 pour le lieu de ce traitement)
Disclosure: Identifié comme un assistant IA avant toute saisie. Il recommande ; il ne décide pas, ne fixe aucun prix et ne contracte pas. Communiquer vos coordonnées et réserver un échange constituent une étape distincte et consentie.
Your rights: Vous pouvez l'utiliser sans communiquer la moindre coordonnée. Les alertes internes relatives à son utilisation ne contiennent que des métadonnées bornées, jamais votre texte libre.
Conseil produit Physical AI
Utilise trois rôles Mistral sollicités séparément pour challenger et expliquer un scénario déterministe du simulateur de vol produit Physical AI et ses lacunes de preuve
Model: mistral-small-2603 et mistral-large-4-0 (Mistral Large 4, disponible en version générale) actifs et épinglés, via l’adaptateur stateless réservé à l’UE. Le code déterministe détient les calculs et la personne nommée détient la décision.
Disclosure: Avant toute interaction, l'interface précise qu'il s'agit d'un conseil multi-modèle exclusivement Mistral, que la même famille de modèles peut partager des défaillances, que les données du scénario sont envoyées à Mistral et que les sorties peuvent être erronées et ne valent ni certification de sûreté, ni conseil juridique, ni décision autonome de mise en production.
Your rights: Aucune coordonnée n'est requise. Les données sensibles, confidentielles ou opérationnelles critiques pour la sûreté sont refusées. Le serveur ne conserve pas le contenu des échanges du conseil ; contactez dpo@hyperion-consulting.io pour exercer vos droits.
Recherche IA du site
Répond, à partir du contenu publié de ce site, à une question saisie dans le champ de recherche, et cite les pages dont la réponse provient
Model: Petits modèles Mistral (fournisseur : Mistral AI — voir la section 5)
Disclosure: La réponse est signalée comme générée par IA et affiche ses sources. Votre requête est transmise au fournisseur pour produire la réponse, et les réponses sont mises en cache afin qu'une même question ne soit pas transmise deux fois.
Your rights: La recherche par mots-clés fonctionne sans cette fonctionnalité. Aucune sortie n'est utilisée pour prendre une quelconque décision vous concernant.
Évaluation de maturité IA
Génère un score de maturité IA personnalisé et des recommandations à partir de vos réponses au questionnaire
Model: Logique de notation déterministe associée à des recommandations facultatives générées par Mistral (fournisseur : Mistral AI — voir la section 5)
Disclosure: Les résultats sont fournis à titre purement informatif, ne constituent pas un conseil professionnel et ne produisent pas d'effets juridiques ou significatifs de manière analogue.
Your rights: Vous pouvez demander la suppression de vos résultats et des données personnelles associées au titre de l'article 17 du RGPD.
Classificateur de risque au titre du règlement européen sur l'IA
Propose un niveau de risque indicatif, ainsi que les articles applicables, pour un système que vous décrivez
Model: Modèles Mistral (fournisseur : Mistral AI — voir la section 5 pour le lieu de ce traitement)
Disclosure: Présenté comme indicatif et ne constituant pas un conseil juridique. La description que vous saisissez est transmise au fournisseur pour produire la classification.
Your rights: C'est une personne qui décide de la suite à donner au résultat. Vous pouvez demander la suppression d'une entrée de registre que vous avez créée au titre de l'article 17 du RGPD.
Générateur de cas d'usage
Rédige des cas d'usage d'IA candidats à partir d'un contexte métier que vous décrivez
Model: Modèles Mistral (fournisseur : Mistral AI — voir la section 5 pour le lieu de ce traitement)
Disclosure: La sortie est un projet parmi lesquels choisir, et non un constat vous concernant. Le contexte que vous saisissez est transmis au fournisseur et n'est pas conservé au-delà de la session.
Your rights: L'utilisation de cet outil est entièrement facultative et n'exige aucune coordonnée.
Agents IA de la Marketplace
Agents IA paramétrables avec lesquels les utilisateurs inscrits à la Marketplace dialoguent pour produire des livrables pour leurs propres projets
Model: Modèles Mistral (fournisseur : Mistral AI — voir la section 5 pour le lieu de ce traitement)
Disclosure: Chaque agent est signalé comme un agent IA. Vos messages, les réponses de l'agent et tout contexte de projet que vous joignez sont transmis au fournisseur pour produire chaque réponse.
Your rights: La mémoire de conversation est conservée 30 jours à compter de votre dernière activité. Vous pouvez supprimer votre compte et ses données depuis l'espace compte de la Marketplace, ou en écrivant à dpo@hyperion-consulting.io.
Qualification et notation des prospects
Note une demande de contact ou une demande de ressource protégée afin qu'une personne puisse hiérarchiser sa réponse. Il s'agit d'un profilage — la section 10 le décrit intégralement.
Model: Le parcours actuel utilise uniquement des règles déterministes. Un scoreur Mistral stateless facultatif ne figure pas dans la liste des consommateurs autorisés en production et n'intègre aucune recherche web ; la consultation d'entreprise LinkedIn est également inactive (voir la section 5).
Disclosure: Signalé au moment de la collecte. Aucune décision produisant des effets juridiques ou significatifs n'est automatisée : c'est une personne qui décide si et comment nous répondons.
Your rights: Base légale : notre intérêt légitime à hiérarchiser les demandes (article 6(1)(f)). Les scores sont conservés 90 jours. Vous pouvez vous y opposer à tout moment à l'adresse dpo@hyperion-consulting.io.
Recherche et notation de prospects sortants
Étudie et hiérarchise les organisations que nous pourrions approcher, à partir d'informations professionnelles publiquement disponibles
Model: Modèles Mistral, ainsi que des résultats de recherche publics obtenus via SerpAPI et des informations LinkedIn publiquement disponibles (voir la section 5)
Disclosure: Lorsque les informations n'ont pas été obtenues auprès de vous, l'article 14 du RGPD s'applique et nous délivrons cette information dès le premier contact.
Your rights: Toute opposition est honorée immédiatement et l'enregistrement est supprimé. Écrivez à dpo@hyperion-consulting.io.
Rédaction de propositions
Rédige le plan d'une proposition à partir d'une demande, afin qu'une personne dispose d'une base de travail
Model: Modèles Mistral (fournisseur : Mistral AI — voir la section 5 pour le lieu de ce traitement)
Disclosure: Rien de ce qui est rédigé ainsi ne vous est adressé sans relecture humaine.
Your rights: Le projet est conservé avec l'enregistrement de la demande. Vous pouvez en demander l'accès ou la suppression au titre des articles 15 et 17 du RGPD.
Génération de contenus assistée par IA
Les articles de blog, synthèses de recherche et guides d'outils peuvent être rédigés avec l'aide de l'IA et passent une vérification automatisée par rapport à leurs sources citées avant publication
Model: Anthropic pour le circuit éditorial de sources publiques autorisé par le propriétaire, avec Mistral gouverné en secours. Les données des visiteurs et clients restent limitées à Mistral via le point de terminaison européen.
Disclosure: Notre processus automatisé d’articles fondés sur des sources publiques recourt à une rédaction assistée par IA, à des vérifications des sources et des affirmations, et à une revue éditoriale automatisée distincte. À compter du 9 novembre 2026, chaque article issu de ce processus doit être explicitement approuvé par le fondateur avant publication. Certains articles publiés auparavant ont été soumis à des contrôles de publication automatisés, sans approbation humaine individuelle. Chaque article indique sa revue enregistrée et l’assistance IA reçue. La revue automatisée n’est ni une revue humaine ni une revue juridique.
Your rights: Vous pouvez signaler tout contenu généré par IA inexact à contact@hyperion-consulting.io.
Extraction de texte des pièces jointes (formulaires de contact et d'évaluation)
Une fonctionnalité conservée mais actuellement désactivée lirait le document que vous choisissez de joindre et en restituerait un résumé court
Model: Aucun modèle distant n'est actif pour cette fonctionnalité. Le parcours Mistral OCR et de synthèse prévu ne figure pas dans la liste des consommateurs autorisés en production.
Disclosure: Le parcours de pièce jointe est actuellement désactivé : aucun fichier n'est transmis à Mistral. S'il est activé ultérieurement, le transfert au fournisseur et les conditions de conservation seront indiqués avant le choix du fichier.
Your rights: La pièce jointe est facultative et le formulaire fonctionne sans elle. Vous pouvez modifier ou supprimer le résumé avant l'envoi, et demander l'effacement de votre demande au titre de l'article 17 du RGPD.
Démonstrations publiques de l'AI Lab
Propose aujourd'hui des démonstrations déterministes et locales au navigateur ; les fonctions distantes conservées de vision, OCR, évaluation de prompts et parole restent désactivées
Model: Uniquement du code déterministe et local au navigateur à ce jour. La vision, l'OCR et la parole Mistral distants ne figurent pas dans la liste des consommateurs autorisés en production.
Disclosure: Les démonstrations locales actuelles n'envoient pas leurs entrées à Mistral. Toute démonstration distante activée ultérieurement signalera le transfert avant l'envoi et restera purement illustrative.
Your rights: Chaque démonstration est facultative et ne démarre que si vous la lancez. Aucune sortie n'est utilisée pour prendre une décision vous concernant.
Démonstrations industrielles Helio (audit d'usine, inspection de défauts, journaux de maintenance)
Des démonstrations distantes conservées mais actuellement désactivées montreraient comment un modèle de vision ou tabulaire lit une scène industrielle, une photographie de pièce ou un journal de maintenance
Model: Aucun modèle distant n'est actif pour ces démonstrations ; la vision Mistral ne figure pas dans la liste des consommateurs autorisés en production.
Disclosure: Ces démonstrations distantes sont désactivées : les photographies et fichiers ne sont pas transmis à Mistral. En cas d'activation ultérieure, le transfert au fournisseur sera indiqué avant l'envoi.
Your rights: Chaque démonstration est facultative et ne démarre que si vous la lancez. Aucune sortie n'est utilisée pour prendre une décision vous concernant.
Personnalisation des titres selon la campagne
Réécrit le titre d'une page pour l'accorder à la campagne marketing d'où vous venez
Model: Modèles Mistral (fournisseur : Mistral AI — voir la section 5 pour le lieu de ce traitement)
Disclosure: Elle n'utilise que les libellés de campagne présents dans le lien que vous avez suivi et l'audience de la page — aucune donnée personnelle n'est transmise. Cette fonctionnalité est DÉVELOPPÉE MAIS ACTUELLEMENT INUTILISÉE : aucune page de ce site ne l'active aujourd'hui. Elle figure ici pour que ce registre soit complet, et pas seulement actuel.
Your rights: Rien vous concernant n'est transmis au fournisseur, et aucune sortie n'est utilisée pour prendre une décision vous concernant.
Nous ne mettons en œuvre aucune des pratiques d'IA interdites au titre de l'article 5 du règlement IA (notation sociale, reconnaissance d'émotions sur le lieu de travail, catégorisation biométrique, manipulation subliminale, exploitation des vulnérabilités, moissonnage non ciblé d'images faciales, identification biométrique à distance en temps réel).
Aucune conclusion définitive sur le rôle ou la classification de risque au titre du règlement IA n'est revendiquée ici. Les fonctions Mistral publiques actives sont présentées comme une aide à la décision consultative, avec information préalable et autorité humaine ; la classification formelle et la revue juridique restent des travaux d'assurance ouverts.
Le fondateur maintient un programme de maîtrise de l'IA par le travail direct d'ingénierie, de produit, de gouvernance et de revue. Son caractère suffisant pour chaque usage activé est documenté et revu, non présumé.
La présente liste et le registre système par système de notre page Transparence IA décrivent les mêmes systèmes, dans le même ordre. S'ils venaient à diverger, considérez cette divergence elle-même comme un défaut et signalez-la-nous à l'adresse dpo@hyperion-consulting.io.
10.ter Analyse d'Impact Relative à la Protection des Données
Un dépistage AIPD documenté pour les fonctionnalités publiques adossées à Mistral n'est pas présenté comme achevé. Le propriétaire a autorisé les interactions publiques admises tandis que la consignation des finalités, catégories de données, échelle, effets sur les personnes vulnérables, indicateurs de risque et décision d'escalade reste un travail d'assurance ouvert, avec revue juridique recommandée si nécessaire. Les outils déterministes n'utilisent pas d'IA distante.
11. Confidentialité des Mineurs
Notre Service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 18 ans.
Conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés, l'âge du consentement numérique en France est fixé à 15 ans. Pour les utilisateurs de moins de 15 ans résidant en France, le consentement d'un titulaire de l'autorité parentale est requis pour tout service de la société de l'information offert directement à l'enfant.
12. Liens vers d'Autres Sites
Notre Service peut contenir des liens vers des sites web tiers. Nous ne sommes pas responsables des pratiques de confidentialité de ces sites externes. Nous vous encourageons à consulter leurs politiques de confidentialité.
13. Modifications de Cette Politique de Confidentialité
Nous pouvons mettre à jour notre Politique de Confidentialité de temps à autre. Nous vous informerons de tout changement important en :
- Publiant la nouvelle Politique de Confidentialité sur cette page
- Mettant à jour la date de « Dernière mise à jour »
- Vous envoyant une notification par e-mail (pour les changements significatifs)
Les modifications de cette notice ne remplacent ni vos choix ni vos droits. Si un nouveau consentement est nécessaire, il sera demandé séparément.
14. Nous Contacter
Si vous avez des questions concernant cette Politique de Confidentialité ou souhaitez exercer vos droits, veuillez nous contacter :
126 Avenue du General Leclerc
92100 Boulogne-Billancourt, France
Délai de réponse : Nous répondrons à vos demandes dans un délai d'un mois suivant leur réception, conformément au RGPD.
Cette Politique de Confidentialité est régie par le droit français et est conforme au Règlement Général sur la Protection des Données (UE) 2016/679.