ONYRI et le RGPD
ONYRI est un outil de minimisation des données : il réduit fortement l'exposition de vos données personnelles avant que vous ne les envoyiez à une IA. Il ne remplace pas vos obligations RGPD — il les sert. Voici précisément ce qu'il fait, et ce qu'il ne fait pas.
Ce qu'ONYRI fait
- Détecte et remplace vos données sensibles par des jetons réversibles 100 % dans votre navigateur : elles ne quittent jamais votre machine (vérifiable dans l'onglet Réseau).
- Sert la minimisation exigée par le RGPD (article 5.1.c) : l'IA ne reçoit qu'un texte neutralisé.
- Héberge son backend dans l'Union européenne (Amsterdam). Seules des métadonnées de compte y sont stockées — jamais vos contenus.
- Utilise par défaut un modèle d'IA européen (Mistral, France). Les modèles hors UE (OpenAI, Anthropic) ne reçoivent, eux aussi, que du texte anonymisé.
- Ne journalise aucun contenu de vos messages (proxy Chat).
Ce qu'ONYRI ne fait pas (et ne prétend pas faire)
- Il ne garantit pas votre conformité RGPD : la responsabilité du traitement reste la vôtre (base légale, information des personnes, registre…).
- L'anonymisation réversible est une pseudonymisation : le texte reste une donnée personnelle au sens du RGPD tant que la correspondance existe. ONYRI réduit l'exposition, il ne la supprime pas.
- Il ne se substitue pas à un conseil juridique ni à un délégué à la protection des données (DPO).
Sous-traitants
Les prestataires qui traitent des données pour le compte d'ONYRI. Les données sensibles de vos textes ne leur sont jamais transmises — elles restent dans votre navigateur.
| Sous-traitant | Rôle | Région |
|---|---|---|
| Railway | Hébergement + base de données | Union européenne (Amsterdam) |
| Mistral AI | Modèle d'IA (par défaut) | Union européenne (France) |
| Stripe | Paiement | États-Unis |
| Resend | Emails transactionnels | États-Unis |
| OpenAI | Modèle d'IA (optionnel) | États-Unis |
| Anthropic | Modèle d'IA (optionnel) | États-Unis |
Les transferts vers des sous-traitants hors UE sont encadrés par des garanties appropriées (clauses contractuelles types). Le détail figure dans le DPA.
DPA (accord de traitement des données)
Un accord de traitement des données (DPA) signable est disponible pour les plans Team et Enterprise. Il formalise la répartition des responsabilités et les garanties des sous-traitants.
Minimisez vos données avant l'IA
Anonymiser mon promptCette page est informative et ne constitue pas un avis juridique.