Tout ce qui figure sur cette page est généré à partir des mêmes listes et réglages que ceux du logiciel, et change avec eux. C'est un résumé : la politique de confidentialité et le chiffre 12 des CGU sont le texte de référence.
À la création d'un espace, vous choisissez où son IA travaille : hébergement standard ou UE. Un propriétaire peut le restreindre davantage, pour tout l'espace ou par département, sur la page Sécurité.
Tous les modèles que votre espace autorise, y compris des fournisseurs aux États-Unis. Une nouvelle équipe démarre sur Claude (Anthropic Ireland, Limited and Anthropic PBC, États-Unis ou monde entier (le fournisseur peut router les requêtes à l'échelle mondiale)). Le manager qui répond dans le chat de votre espace démarre sur OpenAI (OpenAI Ireland Limited and OpenAI, États-Unis) lorsque ce fournisseur est activé, et un propriétaire peut en choisir un autre.
Des centres de données européens : l'UE, ainsi que la Suisse et la Norvège lorsque la zone UE d'un fournisseur les inclut.
Traitement IA uniquement par ces voies, lorsque le fournisseur est activé sur notre déploiement :
La génération d'images et de vidéos n'a pas de voie UE ; un espace hébergé dans l'UE ne l'utilise donc pas. La recherche web passe par un fournisseur UE qui transmet la requête à un service de recherche américain, et la base de connaissances est indexée avec un embedder hébergé dans l'UE.
Avec les deux options, l'application, la base de données et vos fichiers se trouvent ici :
Chaque entreprise susceptible de traiter vos données pour notre compte, avec le pays du traitement et la base juridique de la communication. La politique de confidentialité contient la même liste, avec une description de chaque entrée.
Version 2026-10-18 de la liste, en vigueur dès le 2026-11-17 pour les espaces créés avant.
Ajout de NVIDIA Corporation (NVIDIA NIM, États-Unis) comme fournisseur de modèles facultatif (Nemotron 3.5 Super VL 120B) ; actif uniquement s'il est configuré et lorsque la politique de résidence des données de l'espace autorise les États-Unis, et pour les espaces créés avant le 18 octobre 2026, il démarre le 17 novembre 2026, ou plus tôt si un propriétaire accepte cette liste. En outre, les rôles d'OpenAI et de Google nomment désormais chaque usage que la politique de confidentialité décrit déjà : outre les modèles d'agents, OpenAI transcrit les dictées, lit les réponses à voix haute et génère des images ; Google transcrit les dictées, génère des images et exploite le moteur vidéo Veo — chacun uniquement s'il est configuré et lorsque la politique de résidence des données de l'espace autorise les États-Unis.
Nous annonçons au moins 30 jours à l'avance l'ajout ou le remplacement d'un sous-traitant, et vous pouvez vous y opposer (CGU chiffre 12(d)).
Votre entreprise peut-elle utiliser Entumo ? Cela dépend des règles de secret de votre profession. La réponse courte par profession :
La réponse complète avec les articles de loi, par profession
Il s'agit d'une orientation, pas d'un conseil juridique. Votre association professionnelle, un conseiller à la protection des données ou un avocat tranche le cas d'espèce.
Vous êtes le responsable du traitement, nous sommes votre sous-traitant (LPD art. 9). Le chiffre 12 des CGU est le contrat de sous-traitance : il est conclu par l'acceptation des CGU, et le droit suisse n'exige pas de signature séparée.
Ces mécanismes sont intégrés au produit et vérifiés par nos tests automatisés à chaque version. Ce sont nos propres contrôles techniques ; aucun auditeur externe ne les a évalués.
Les jetons d'API et connexions que vos employés utilisent pour les outils connectés sont stockés chiffrés (AES-256-GCM), chacun lié à son espace et à son connecteur, et déchiffrés uniquement sur le serveur lorsqu'un connecteur s'exécute.
Les comptes peuvent exiger un code d'une application d'authentification, avec des codes de récupération. Le secret de l'authentificateur est lui-même stocké chiffré.
Connecter une boîte mail, exporter l'espace, nommer quelqu'un propriétaire ou dépenser de l'argent redemande le mot de passe lorsque la dernière connexion remonte à plus de 15 minutes.
Un nouveau mot de passe est vérifié contre une liste locale de mots de passe courants et contre des données de fuites publiques. Seuls cinq caractères d'un hachage sont envoyés, jamais le mot de passe.
Les actions couvertes par vos règles d'approbation attendent une personne. Chaque demande et chaque décision est conservée dans l'historique des décisions, et les actions lourdes de conséquences sont inscrites dans le journal d'audit.
Lorsqu'un connecteur le permet, une modification écrite dans un autre système est relue dans ce système avant qu'une exécution ne la déclare terminée. Une relecture qui échoue est signalée comme non vérifiée, jamais comme un succès.
Les contenus rédigés par des personnes extérieures à votre entreprise, comme les e-mails entrants et les pages web, sont étiquetés comme externes avant qu'un employé ne les lise, et l'exécution qui les a lus est marquée.
Les messages qu'un employé IA envoie en votre nom par les canaux intégrés commencent par une mention indiquant qu'une IA les a rédigés pour votre entreprise ; les publications publiques portent une étiquette IA. Cette mention ne peut pas être désactivée.
Les durées de conservation et vos autres droits figurent dans la politique de confidentialité.
Vous avez trouvé un problème de sécurité ou reçu quelque chose de nuisible d'un employé Entumo ? Utilisez la page de signalement, sans compte, ou écrivez à abuse@momentumq.com.
Dans le périmètre : vorenq.com et l’application, testés avec des comptes que vous avez créés vous-même. Hors périmètre : les espaces et données d’autres clients, les fournisseurs tiers et les outils connectés, les attaques par déni de service, l’ingénierie sociale et l’accès physique. Utilisez la page de signalement (choisissez « Autre chose » et commencez votre description par « Sécurité ») ou l’adresse ci-dessus, et n’incluez pas de données de clients sur lesquelles vous seriez tombé.
Nous autorisons les tests de bonne foi dans ce périmètre sur nos propres systèmes et ne déposerons pas de plainte pénale contre vous de ce fait. Nous ne pouvons pas autoriser l’accès aux données d’autres clients, aux systèmes de tiers ni aux outils des clients connectés, et cette page ne renonce aux droits de personne d’autre.
Nous accusons réception des signalements dès que possible et visons à corriger les vulnérabilités confirmées dans un délai de 90 jours ; laissez-nous ce temps avant de publier des détails.