Kisuno AI
Tarifs Docs Blog
FR
Héberger vous-même Commencer maintenant
← Retour au Trust Center
Version : août 2026
Le présent contrat régit la manière dont Herr Informatik GmbH traite des données à caractère personnel pour le compte du Client lorsqu’elle exploite le service Kisuno en mode infogéré. Il se fonde sur l’art. 28 RGPD et sur l’art. 9 de la loi fédérale suisse révisée sur la protection des données (nLPD, abréviation allemande DSG) et comprend dix-sept sections et deux annexes.
Les parties au présent contrat sont Herr Informatik GmbH, Klosterzelgstrasse 1a, 5210 Windisch, IDE CHE-112.168.836 (ci-après « le Prestataire »), et le Client. « Kisuno » est la désignation du service et n’est pas une partie au contrat. L’objet du contrat est le traitement de données à caractère personnel pour le compte du Client dans le cadre de l’exploitation infogérée du service. Le Client est responsable du traitement (art. 4, ch. 7, RGPD, art. 5, let. j, nLPD) et décide des finalités et des moyens ; le Prestataire est sous-traitant. Le Prestataire n’est responsable du traitement pour son propre compte que pour ses données de facturation, pour les journaux de sécurité et d’exploitation de sa propre infrastructure, pour les coordonnées des interlocuteurs contractuels et pour ses obligations légales de preuve ; sa déclaration de protection des données s’y applique. Le présent contrat prime les conditions générales ; la fiction d’approbation prévue au ch. 12 des conditions générales ne lui est pas applicable. Les annexes 1 et 2 dans leur version datée ainsi que la liste des sous-traitants ultérieurs font partie intégrante du présent contrat. Le présent contrat emploie de manière équivalente la terminologie du RGPD et celle de la nLPD ; les notions de sous-traitant et de sous-traitant ultérieur y recouvrent les rôles correspondants dans les deux droits.
Le présent contrat s’applique à l’exploitation infogérée sur l’infrastructure du Prestataire. En cas d’exploitation autonome du logiciel libre sur l’infrastructure propre du Client, aucune donnée ne parvient au Prestataire ; il n’y a pas de sous-traitance et le présent contrat reste sans objet, tant que des prestations d’exploitation ou de support avec accès aux données ne sont pas convenues séparément. Le service infogéré est ouvert. Les mesures qui ne sont pas mises en œuvre aujourd’hui ne sont pas garanties.
Le service n’est pas conçu pour des catégories particulières de données à caractère personnel (art. 9 et art. 10 RGPD) ni pour des données personnelles sensibles (art. 5, let. c, nLPD). Sans convention écrite distincte portant sur des garanties supplémentaires, le Client ne peut pas y introduire de telles données et instruit ses utilisateurs en conséquence. Le service n’empêche pas techniquement leur saisie. Si de telles données y parviennent malgré tout, les mêmes mesures techniques et organisationnelles s’appliquent que pour tous les autres contenus ; le Client répond de leur licéité. Les clients soumis à un secret professionnel ou de fonction (notamment l’art. 321 du code pénal suisse, l’art. 47 de la loi sur les banques) ne peuvent utiliser le service qu’après conclusion d’une convention écrite distincte.
Le Client donne ses instructions sous forme textuelle à info@herr-informatik.ch. Vaut également instruction documentée la configuration effectuée dans le panneau d’administration, notamment les durées de conservation, le choix des modèles, les connexions et les droits, la recherche sur le web et la fonction de mémoire, l’export et l’effacement de personnes individuelles. Le Prestataire documente les instructions reçues. Les instructions qui s’inscrivent dans l’étendue convenue des prestations et dans les réglages prévus par le panneau d’administration sont couvertes par la rémunération. Le Prestataire ne met en œuvre les instructions qui vont au-delà que dans la mesure où cela est techniquement et juridiquement possible et raisonnablement exigible de lui, et contre rémunération en fonction du temps consacré. Si la mise en œuvre n’est pas possible ou n’est pas raisonnablement exigible, le Prestataire le communique ; il n’existe aucune obligation de mise en œuvre. Si, de l’avis du Prestataire, une instruction viole le RGPD, la nLPD ou d’autres dispositions relatives à la protection des données, il en informe le Client sans délai (art. 28, par. 3, al. 2, RGPD). Il peut suspendre l’exécution de l’instruction concernée jusqu’à clarification, sans se rendre pour autant coupable d’une violation du contrat. Si le Client maintient une instruction manifestement illicite, le Prestataire peut en refuser l’exécution et résilier la partie des prestations concernée.
Le Client répond de la licéité de la collecte et de ses instructions, dispose d’une base juridique propre et informe les personnes concernées. Il gère les comptes, les rôles et les autorisations et bloque les utilisateurs qui ont quitté l’entreprise. Il répond des connexions qu’il configure, des comptes de service qui y sont enregistrés et de l’étendue de leurs droits, ainsi que des points d’accès de modèles qu’il intègre. Il garantit qu’aucune obligation légale ou contractuelle de garder le secret ne s’oppose au traitement (art. 9 nLPD) et communique sans délai toute obligation qui naîtrait ultérieurement. Avant le début du traitement, le Client s’est assuré que le Prestataire est en mesure de garantir la sécurité des données ; l’annexe 2 et les indications du Trust Center lui servent à cet effet. Le Prestataire ne traite les données que de la manière dont le Client serait lui-même autorisé à les traiter (art. 9 nLPD).
Le Prestataire ne fait intervenir que des personnes tenues à la confidentialité ou soumises à une obligation légale de secret appropriée (art. 28, par. 3, point b, RGPD). L’engagement est pris sous forme textuelle avant le début de l’activité, subsiste sans limite dans le temps après la fin des rapports de travail ou de mandat et est prouvé sur demande. Les personnes intervenantes reçoivent une formation en matière de protection des données.
Le Prestataire prend les mesures requises par l’art. 32 RGPD et l’art. 8 nLPD ; le détail figure à l’annexe 2. Il peut les adapter à l’état de la technique sans descendre en dessous du niveau de protection convenu. Sont garantis les éléments suivants : les transmissions sur les réseaux publics entre l’appareil de l’utilisateur et le service, ainsi qu’entre les composants du service, sont chiffrées selon l’état de la technique. Au repos, le chiffrement des supports de données fait partie de la mise à disposition des serveurs ; un chiffrement allant au-delà, portant sur des enregistrements individuels au niveau applicatif, n’est pas garanti. Chaque client reçoit sa propre pile (base de données, index de recherche, stockage de fichiers, configuration, réseau, clé d’inférence). La ligne de séparation est cette pile et non la machine physique ; plusieurs clients peuvent partager une machine, les images de conteneurs et un proxy inverse placé en amont étant utilisés en commun. Les interventions ultérieures dans le journal des actions d’administration se remarquent ; une inaltérabilité technique n’est pas garantie. Lorsque l’identité de la personne est transmise jusque dans un système cible connecté, la journalisation du Prestataire s’arrête à la limite du système et la journalisation du système cible s’applique. L’exploitation a lieu dans des centres de calcul certifiés ISO 27001 ; cette certification est détenue par Green et non par le Prestataire, et ne constitue pas une mesure technique propre. Le Prestataire ne dispose aujourd’hui d’aucune certification propre ; il n’existe pas de rapport SOC 2. Un proxy de sortie avec liste d’autorisation, le niveau d’isolation le plus élevé du bac à sable de code et l’approvisionnement automatique des comptes par SCIM ne font pas l’objet du contrat et ne sont pas garantis.
Le Prestataire ne fait appel à des sous-traitants ultérieurs qu’avec l’autorisation préalable du Client ; pour les entités figurant dans la liste des sous-traitants ultérieurs, celui-ci la donne à la conclusion du présent contrat. Le Prestataire annonce tout changement 30 jours à l’avance sous forme textuelle, en indiquant le nom, la personne morale, le siège, la finalité et la base du transfert ; le Client peut s’y opposer dans les 14 jours dès réception pour un motif tiré de la protection des données. Si le Client s’oppose dans le délai et de manière motivée, les parties recherchent une solution pendant 30 jours. Si aucune solution n’aboutit, chaque partie peut résilier la partie des prestations concernée pour la fin de la période de facturation en cours ; les rémunérations payées d’avance sont remboursées au prorata pour la période non utilisée. Le Client ne dispose d’aucune prétention allant au-delà. Le Prestataire impose par écrit à chaque sous-traitant ultérieur pour l’essentiel les mêmes obligations que celles que le présent contrat lui impose (art. 28, par. 4, RGPD). Si un sous-traitant ultérieur ne remplit pas ses obligations en matière de protection des données, le Prestataire demeure responsable envers le Client du comportement de celui-ci comme du sien propre. Les composants que le Prestataire exploite sur sa propre infrastructure ne sont pas des sous-traitants ultérieurs ; cela vaut pour le service de recherche auto-hébergé.
Le stockage et l’exploitation ont lieu en Suisse, l’inférence des modèles dans l’UE ou dans l’EEE ; les entités mises en œuvre ressortent de la liste des sous-traitants ultérieurs. Les modèles d’OpenAI (ChatGPT) et d’Anthropic (Claude) sont exécutés dans le centre de données AWS de Francfort ; le sous-traitant ultérieur est à cet égard Amazon Web Services EMEA SARL. AWS est une entreprise américaine, le US CLOUD Act s’applique donc même avec des serveurs à Francfort, et le Prestataire le dit ouvertement. Pour les clients aux exigences élevées en matière de protection des données, des modèles ouverts de premier plan comme GLM, Kimi et DeepSeek sont disponibles, exploités par des entreprises européennes sur des serveurs en Europe ; le CLOUD Act ne s’y applique pas. Deux exceptions sont désignées. Les requêtes de la recherche sur le web sont transmises à des moteurs de recherche externes sans identité de l’utilisateur et peuvent à cette occasion quitter l’espace de l’UE, de l’EEE et de la Suisse ; l’affirmation selon laquelle tout reste en Europe vaut pour le stockage et l’inférence, non pour la requête de recherche elle-même. Un fournisseur de modèles supplémentaire situé hors d’Europe peut être intégré. Si tel est le cas dans l’instance du Client, la garantie relative à l’UE ne s’applique pas à ce fournisseur et la base du transfert incombe au Client en tant que responsable du traitement. Pour la Suisse, il existe une décision d’adéquation de la Commission européenne ; pour les États de l’EEE, une base au sens de l’art. 16 nLPD. En cas de siège hors de cet espace, le transfert se fonde sur les clauses contractuelles types de la Commission européenne, assorties d’un examen de la situation juridique dans l’État de destination, et par ailleurs sur une base suisse autonome. Sans instruction du Client, le Prestataire ne transfère des données que s’il y est juridiquement tenu ; en cas d’injonction de remise, il examine la licéité de celle-ci, épuise les voies de droit raisonnablement exigibles, limite la remise à ce qui est juridiquement requis et informe le Client aussi tôt que cela est admissible.
Le Prestataire n’utilise pas les données du Client pour l’entraînement ou l’amélioration de modèles et ne les transmet pas à cette fin. Quel que soit le modèle choisi : les saisies et les données téléversées ne sont ni conservées par le fournisseur de modèle ni utilisées pour l’entraînement. Une exception est nommée ouvertement : la détection automatique d’abus d’AWS. Elle peut marquer des messages, par exemple en cas d’indices d’attaques, de code malveillant ou de contenus interdits. AWS conserve jusqu’à 30 jours les messages marqués des modèles GPT et l’ensemble des requêtes de Claude Fable 5 et 5.1, pour examiner et stopper les abus ; pour les autres modèles Claude, aucune conservation n’est préconfigurée. Les données conservées restent chez AWS dans la région de traitement ; rien n’est transmis aux fournisseurs de modèles ni utilisé pour l’entraînement. Si le Client intègre un point d’accès de modèle qui lui est propre, ce sont les conditions de celui-ci qui s’appliquent ; l’engagement du Prestataire ne s’étend pas à ce point d’accès.
Le Prestataire aide le Client, dans la mesure du possible et compte tenu de la nature du traitement, à donner suite aux demandes des personnes concernées (art. 28, par. 3, point e, RGPD). À cette fin, le service met à disposition, dans le panneau d’administration, l’export des données et l’effacement par personne, y compris l’effacement complet ; le Client exécute lui-même ces opérations. Si une personne concernée s’adresse directement au Prestataire, celui-ci transmet la demande au Client et en informe la personne. Si les fonctions du service ne suffisent pas dans un cas particulier, le Prestataire apporte son aide dans la mesure du possible, contre rémunération en fonction du temps consacré. Pour l’analyse d’impact relative à la protection des données et pour une éventuelle consultation préalable (art. 35 et 36 RGPD, art. 22 et 23 nLPD), il apporte son aide en tenant compte des informations dont il dispose et met à disposition les indications en sa possession, en règle générale : les opérations de traitement et les flux de données, les sous-traitants ultérieurs et les liens avec des pays tiers, les mesures techniques et organisationnelles, la conservation et l’effacement. L’assistance d’une ampleur usuelle est couverte par la rémunération ; si la charge dépasse nettement cette mesure, le Prestataire la facture aux tarifs convenus, après communication préalable de la charge prévisible. Si le Client maintient sa demande, la rémunération est réputée convenue.
Le Prestataire notifie au Client toute violation de la protection des données à caractère personnel, sous forme textuelle, à l’entité que celui-ci a désignée, sans délai et au plus tard dans les 48 heures après que le Prestataire a acquis une connaissance avérée d’une violation au sens de l’art. 4, ch. 12, RGPD. La notification contient les indications prévues à l’art. 33, par. 3, RGPD, dans la mesure où le Prestataire en dispose ; elle est complétée au fur et à mesure. La notification ne vaut pas reconnaissance d’une violation d’obligation. La notification à l’autorité de contrôle compétente dans l’UE (art. 33 RGPD), l’annonce à l’EDÖB (art. 24 nLPD, qui connaît un seuil de risque plus élevé et aucun délai fixe) et la communication aux personnes concernées incombent au Client.
Le Prestataire met à la disposition du Client les informations nécessaires pour démontrer le respect de l’art. 28 RGPD et permet les contrôles (art. 28, par. 3, point h, RGPD) ; il fournit ses renseignements sous forme textuelle dans les 30 jours. Le Client peut faire réaliser un audit par année civile, lui-même ou par un auditeur, moyennant un préavis de 30 jours et pendant les heures ouvrables ordinaires. À la suite d’un incident soumis à annonce touchant les données de ce Client, ou sur injonction d’une autorité de contrôle, un audit extraordinaire est admissible. L’auditeur est tenu au secret et ne peut pas être un concurrent du Prestataire. Les certificats, rapports de contrôle et attestations remplacent un contrôle sur place dans la mesure où ils couvrent la finalité du contrôle ; ils n’excluent pas une inspection si des points restent ouverts. À l’égard des sous-traitants ultérieurs, le Prestataire procure contractuellement ces droits au Client ou peut, à son choix, effectuer le contrôle par substitution. Le Client supporte les coûts du contrôle. Le Client rémunère aux tarifs convenus la charge du Prestataire liée à la préparation, à l’accompagnement et au suivi. Si le motif du contrôle repose sur une violation d’obligation imputable au Prestataire, celui-ci supporte sa propre charge. Le Prestataire collabore sur demande avec l’EDÖB et avec l’autorité de contrôle compétente ; le point de contact est info@herr-informatik.ch. Il tient un registre des catégories d’activités de traitement (art. 30, par. 2, RGPD, art. 12 nLPD) et met à disposition sur demande les indications qui concernent le Client. Dans la mesure où il est soumis à l’obligation prévue à l’art. 27 RGPD, il désigne un représentant dans l’Union et l’indique dans ses mentions légales.
Le présent contrat commence et prend fin avec le contrat principal ; ses obligations subsistent jusqu’à l’achèvement de la restitution et de l’effacement, les obligations de confidentialité sans limite dans le temps. Le Client fixe la durée de conservation dans le panneau d’administration ; le fait de fixer et de modifier cette durée vaut instruction. Par défaut, aucune durée n’est fixée : à défaut de durée fixée, les conversations restent enregistrées jusqu’à ce que les utilisateurs ou l’administration les effacent ; si une durée est fixée, les conversations échues sont supprimées avec leurs messages, les liens partagés et les entrées de l’index de recherche. Les données de facturation ne sont pas visées par cette durée. Au terme du contrat, le Client choisit entre la restitution et l’effacement (art. 28, par. 3, point g, RGPD). Si le Client ne communique rien jusqu’à la fin de la durée du contrat, le Prestataire efface. Un export peut être demandé jusqu’à 30 jours après la fin du contrat, dans un format courant et lisible par machine choisi par le Prestataire ; dans son étendue standard, il est gratuit, les préparations allant au-delà étant facturées en fonction du temps consacré. Les données figurant dans les copies de sauvegarde ne sont pas effacées individuellement ; elles s’éteignent avec le cycle de sauvegarde correspondant, au plus tard dans les six mois dès la fin du contrat. Jusque-là, elles restent bloquées et ne sont traitées qu’à des fins de rétablissement en cas d’urgence. Sont exclus de l’effacement les journaux d’audit et d’accès, les données de facturation et les données soumises à une obligation légale de conservation ; celles-ci sont bloquées puis effacées à l’expiration de l’obligation. Sur demande, le Prestataire confirme l’effacement sous forme textuelle.
Pour les dommages résultant du traitement de données à caractère personnel, les dispositions légales impératives priment, notamment l’art. 82 RGPD. Pour le surplus, le ch. 10 des conditions générales s’applique. La responsabilité du Prestataire découlant du présent contrat et en relation avec celui-ci est limitée, par événement dommageable et au total par année contractuelle, à la rémunération que le Client a payée dans les douze mois précédant l’événement à l’origine du dommage. Cette limitation ne s’applique pas en cas de dol et de faute grave, ni là où une limitation n’est pas licite au regard de la loi. Le Prestataire ne supporte les amendes et sanctions prononcées contre le Client qu’à concurrence de sa part de responsabilité au sens de l’art. 82, par. 5, RGPD. Le Prestataire ne répond pas des dommages résultant des instructions du Client, de sa configuration, des points d’accès de modèles qu’il a intégrés ou de contenus qu’il a introduits en violation de la section 3 ; le Client garantit le Prestataire et le relève de toute prétention à cet égard.
Le droit suisse est applicable, à l’exclusion des règles de conflit de lois. Le for exclusif est Windisch, canton d’Argovie, dans la mesure où la loi le permet. Demeurent réservés les fors impératifs des personnes concernées, notamment selon la Convention de Lugano, la compétence des autorités de contrôle et l’applicabilité directe du RGPD. Le présent contrat existe en cinq langues ; la version allemande fait foi.
Les modifications et les compléments requièrent la forme textuelle et l’accord des deux parties. Font exception la mise à jour de la liste des sous-traitants ultérieurs selon la procédure convenue à cet effet et le développement des mesures techniques et organisationnelles dans les limites de l’interdiction de détérioration. État : août 2026, version 1.0.
Finalités : exploitation de la fonction de discussion et d’assistance, transmission des saisies au fournisseur d’inférence en vue de générer des réponses, recherche sur le web avec indication des sources, appels de systèmes connectés via la passerelle MCP et via des connexions directes, génération de fichiers, possibilité de recherche au moyen d’un index de recherche, enregistrement automatisé d’entrées de mémoire, journalisation de l’utilisation et de l’administration, sauvegarde des données, résolution des dérangements et support, facturation. Opérations : collecte, enregistrement, organisation, conservation, adaptation, extraction, consultation, utilisation, communication par transmission à des sous-traitants ultérieurs, rapprochement, limitation, effacement et destruction. Catégories de données : les saisies des utilisateurs, y compris les pièces jointes et les réponses générées, les données de compte et de profil, les métadonnées d’utilisation (horodatages, choix du modèle, nombre de jetons), les données de facturation, les journaux d’audit et d’accès, y compris les journaux des actions d’administration, les contenus lus dans des systèmes connectés à la demande des utilisateurs (par exemple ERP, SharePoint, stockages de fichiers), les requêtes de la recherche sur le web ainsi que les entrées de mémoire que le service déduit des conversations et enregistre sans acte distinct des utilisateurs. Personnes concernées : les collaborateurs du Client et ses auxiliaires, les contacts d’affaires, les clients du Client, les fournisseurs et leurs collaborateurs, les candidates et candidats ainsi que toutes les autres personnes mentionnées dans des textes, dans des pièces jointes ou dans des contenus de systèmes connectés. Dans le cadre du présent contrat, le Prestataire ne prend aucune décision automatisée au sens de l’art. 22 RGPD ; le point de savoir si les sorties du service sont utilisées pour de telles décisions relève du seul Client.
Accès : seules des personnes du Prestataire désignées nommément obtiennent un accès aux systèmes du Client, dans la mesure où cela est nécessaire à l’exploitation, à la maintenance, à la résolution des dérangements ou au support ; sur demande, le Prestataire désigne ce cercle de personnes. Tout accès administratif est journalisé. Un accès aux contenus des utilisateurs n’a lieu qu’à la demande du Client ou pour remédier à un dérangement concret, en règle générale selon le principe des quatre yeux ; si une urgence exige une intervention immédiate, il peut y être dérogé, ce qui est documenté après coup. Journaux : le journal des actions d’administration est chaîné, chaque entrée porte une somme de contrôle portant sur la précédente, et un contrôle intégré signale une chaîne interrompue ; le Client peut consulter ces journaux et les exporter au format CSV. Niveau de protection : pseudonymisation dans la mesure compatible avec la finalité ; chiffrement de la transmission et des supports de données ; confidentialité, intégrité, disponibilité et résilience des systèmes ; rétablissement rapide après un incident ; contrôle régulier de l’efficacité ; séparation des clients selon la section 7 ; copies de sauvegarde régulières. La présente annexe s’applique dans sa version datée respective.
Remarque : le présent texte ne constitue pas un conseil juridique. Il devient contraignant avec la signature des deux parties ou avec l’acceptation dans le cadre du contrat principal.
Votre collègue IA. Il reste en Europe.
Déployable partout
Managé, votre cloud ou on-premise
Conforme au RGPD
Traitement dans l’UE
En savoir plus sur la sécurité
Instance suisse · Lupfig --:--:--
Produit
Fonctionnalités Tarifs Souveraineté Intégrations Comparatif Self-Host FAQ Documentation Blog Notre vision Pause thé Réserver une démo
Trust
Security & Trust Governance DPA (sous-traitance) Aperçu des MTO Sous-traitants ultérieurs
Juridique
Mentions légales Confidentialité CGV
Langue
Deutsch
English
Français
Italiano
Español
© 2026 Kisuno by Herr-Informatik GmbH
{{ t.intro }}
{{ s.b }}