sykik.ai — 78/100 (Risque moyen pour la vie privée)
Dernière analyse
Sykik · sykik.ai
Détails du rapport
Risque moyen pour la vie privéeSykik propose des agents IA hébergés dans l'UE avec une forte localisation des données et des pratiques alignées sur le RGPD (Règlement Général sur la Protection des Données), mais manque de détails explicites sur la minimisation des données, les options de refus pour l'entraînement de l'IA et les contrôles de partage avec des tiers.
Sykik se positionne comme une plateforme d'agents IA conforme au RGPD, avec un hébergement basé dans l'UE (Google Cloud dans europe-west) et des sous-traitants/DPA (Data Processing Agreement) publiés. Elle met l'accent sur le contrôle utilisateur des niveaux d'autonomie (demander d'abord, brouillon, pilote automatique) et les traces d'audit. Cependant, la politique reste silencieuse sur des détails critiques comme les périodes de conservation des données, les destinataires tiers spécifiques au-delà des sous-traitants, les options de refus pour l'entraînement des modèles IA et les pratiques détaillées de minimisation des données. L'intégration avec des outils tiers (par exemple, Gmail, Slack, Stripe) soulève des questions sur les flux de données et les mécanismes de consentement des utilisateurs.
Évaluation par catégorie
Répartition de la politique selon les principaux domaines de conformité. Bon = solide, moyen = mitigé, faible = préoccupant.
Affirme collecter uniquement les données nécessaires, mais manque de détails explicites sur ce qui est collecté, conservé ou supprimé, et sur la manière dont la minimisation est appliquée à travers les outils intégrés.
La politique est claire sur l'hébergement dans l'UE et les contrôles d'autonomie, mais omet des détails critiques comme la conservation des données, les destinataires tiers et les pratiques d'entraînement de l'IA.
S'intègre avec de nombreux outils tiers (par exemple, Gmail, Slack, Stripe), mais ne précise pas quelles données sont partagées, à quelles fins ou sur quelles bases juridiques.
Indique explicitement un hébergement dans l'UE (Google Cloud europe-west) et permet aux utilisateurs de restreindre les appels aux modèles IA à l'infrastructure de l'UE, réduisant ainsi les risques de transfert.
Aucune déclaration explicite sur l'utilisation des données utilisateur pour l'entraînement de l'IA ou sur la disponibilité d'options de refus. La politique reste silencieuse sur cette question critique.
Mentionne les traces d'audit et le contrôle utilisateur, mais ne décrit pas explicitement les droits du RGPD (accès, suppression, portabilité, opposition) ou la manière de les exercer.
Constats clés
Clauses notables, problèmes ou bonnes pratiques identifiées (critiques en premier)
Manque de clarté sur les options de refus pour l'entraînement de l'IA
La politique et la page d'accueil n'abordent pas la question de savoir si les données utilisateur (par exemple, e-mails, documents, historiques de chat) sont utilisées pour entraîner les modèles IA de Sykik ou de tiers. Il s'agit d'une lacune critique au regard de l'article 22 du RGPD et des exigences de transparence. L'absence de mécanisme de refus pour l'entraînement constitue un risque de conformité significatif.
Partage ambigu avec des tiers via les outils intégrés
Sykik s'intègre avec de nombreux services tiers (Gmail, Slack, Stripe, QuickBooks, etc.), mais ne précise pas quelles données sont partagées avec ces outils, la base juridique de ce partage ou si les utilisateurs peuvent contrôler ou limiter ces flux. La politique indique 'Pas de migration, pas d'exportation de données', mais ne clarifie pas comment les données sont traitées dans le cadre de ces intégrations.
Transparence incomplète sur la conservation et la suppression des données
La politique ne spécifie pas les périodes de conservation des données utilisateur, des journaux ou des traces d'audit. Elle manque également de détails sur la manière dont les utilisateurs peuvent demander la suppression de leurs données ou si les données sont automatiquement purgées après une certaine période. Il s'agit d'une lacune en matière de conformité au RGPD (Article 5(1)(e), Article 17).
DPA et liste des sous-traitants mentionnés mais non détaillés
Sykik mentionne un DPA et des sous-traitants publiés, mais ne fournit pas le texte réel du DPA ou la liste des sous-traitants dans le contenu fourni. Sans examiner ces documents, il est impossible d'évaluer l'adéquation des garanties pour les transferts internationaux ou les accords de traitement des données.
Hébergement solide dans l'UE et contrôles d'infrastructure
Sykik indique explicitement qu'elle fonctionne sur Google Cloud dans l'UE (europe-west) avec un chiffrement AES-256 et permet aux utilisateurs de restreindre les appels aux modèles IA à l'infrastructure de l'UE. Il s'agit d'une pratique fortement alignée sur le RGPD, car elle minimise les risques de transferts internationaux. Les paramètres de l'espace de travail montrent des options pour basculer vers la région 'Union européenne', garantissant que les appels aux modèles (par exemple, Claude Sonnet 4.5EU, Gemini 3 ProEU) s'exécutent sur des serveurs de l'UE.
Synthèse pour l'utilisateur
L'hébergement dans l'UE et le DPA de Sykik sont des signaux forts en matière de confidentialité, mais les utilisateurs devraient vérifier comment leurs données sont partagées avec les outils intégrés et si l'entraînement de l'IA utilise leurs données. L'absence d'options de refus explicites pour l'entraînement et la portée floue du partage avec des tiers constituent des lacunes notables.
Posture de conformité
Partiellement conforme au RGPD : l'hébergement dans l'UE, le DPA et le chiffrement sont des points positifs, mais il manque de transparence sur la conservation des données, les transferts vers des tiers et les pratiques d'entraînement de l'IA. La politique ne traite pas explicitement de tous les droits du RGPD (par exemple, portabilité, opposition) ou de la gestion des données sensibles.
Transferts UE
Faible risque pour les transferts UE-UE : Sykik fonctionne sur Google Cloud dans l'UE (europe-west) et permet aux utilisateurs de restreindre les appels aux modèles IA à l'infrastructure de l'UE. Cependant, la politique ne exclut pas explicitement les transferts vers des sous-traitants ou des sociétés mères hors UE, et les détails spécifiques du DPA ne sont pas fournis dans le texte fourni.
Signaux détectés
Données et pratiques spécifiques identifiées dans le texte
Extraits probants
Citations directes de la politique à l'appui de ces constats
Sykik runs on Google Cloud in the EU. Switch your workspace to the EU region and every model call runs on EU infrastructure too — chats, reviews and scheduled runs alike.
Built for GDPR, with a DPA and every sub-processor published.
Runs on Google Cloud in europe-west, encrypted with AES‑256.
No migration, no data export. Sykik signs in to the accounts your team already uses.
You set the autonomy: ask first, draft or autopilot. Anything he doesn't recognise, he asks about — in every tier. Every decision lands in the audit trail.
Manquant ou flou
- Périodes de conservation des données
- Option de refus explicite pour l'entraînement de l'IA
- Base juridique pour le partage avec des tiers
- Traitement des données sensibles
- DPA détaillé et liste des sous-traitants
- Procédures relatives aux droits des utilisateurs (accès, suppression, portabilité, opposition)
- Détails sur la minimisation des données
- Détails sur le chiffrement en transit
- Procédures de réponse aux incidents
Questions à poser
- Sykik utilise-t-elle les données clients (par exemple, e-mails, documents, historiques de chat) pour entraîner ses propres modèles IA ou ceux de tiers, et si oui, comment les utilisateurs peuvent-ils refuser ?
- Quelles données spécifiques sont partagées avec les outils tiers intégrés (par exemple, Gmail, Slack, Stripe), et sur quelles bases juridiques (par exemple, consentement, nécessité contractuelle) ?
- Quelles sont les périodes de conservation des données utilisateur, des journaux et des traces d'audit, et comment les utilisateurs peuvent-ils demander la suppression ?
- Pouvez-vous fournir le DPA complet et la liste des sous-traitants pour examen, y compris les détails sur les transferts internationaux et les garanties ?
- Comment Sykik garantit-elle la minimisation des données lors du traitement des données utilisateur à travers les outils intégrés ?
- Les droits du RGPD (accès, suppression, portabilité, opposition) sont-ils explicitement décrits dans la politique de confidentialité, et comment les utilisateurs peuvent-ils les exercer ?
- Sykik traite-t-elle des données sensibles (par exemple, santé, biométrie), et si oui, quelles garanties sont en place ?
- Quelles normes de chiffrement sont utilisées pour les données en transit, et comment les données sont-elles sécurisées pendant l'authentification OAuth ?
Partager cette analyse
Toute personne disposant de ce lien peut consulter le résultat ci-dessus.
Conçu par DentroChat
Chat IA 100 % européen pour tous
Discutez avec l'IA, travaillez avec des fichiers, générez des images et cherchez sur le web. Les données restent en Europe.
Autres politiques de confidentialité analysées
Tout affichereuropealternatives.com
78/100
Faible risque pour la vie privéeEurope Alternatives est un annuaire respectueux de la vie privée qui ne collecte presque aucune donnée personnelle, mais cliquer sur des liens partenaires peut envoyer vos données à des tiers — y compris potentiellement en dehors de l'UE — sans qu'aucune garantie claire ne soit décrite.
Voir le rapport →langdock.com
78/100
Faible risque pour la vie privéeLangdock est une plateforme d'IA basée dans l'UE et soucieuse de la vie privée qui interdit explicitement l'utilisation de votre contenu pour entraîner des modèles d'IA et conserve les données dans l'UE, bien qu'elle dépende de certains sous-traitants américains et ait des périodes de conservation vagues à certains endroits.
Voir le rapport →berlin.de
80/100
Faible risque pour la vie privéeLa politique de confidentialité de la Chancellerie du Sénat de Berlin est généralement solide, utilisant un consentement en deux clics pour les médias tiers et anonymisant les adresses IP, bien qu'elle s'appuie sur des clauses contractuelles types pour certains sous-traitants en dehors de l'EEE et manque de clarté sur l'entraînement de l'IA.
Voir le rapport →swipesign.io
75/100
Risque moyen pour la vie privéeswipesign collecte beaucoup de vos données et les partage avec de nombreux tiers (comme Stripe et Twilio), mais stocke la plupart d'entre elles dans l'UE et vous permet d'exercer vos droits RGPD.
Voir le rapport →