--- title: "Politique de confidentialité du connecteur MCP" description: "La politique de confidentialité du connecteur MCP de Talkspirit : qui est responsable, ce qu’un assistant IA connecté à Talkspirit peut atteindre, ce qui sort de Talkspirit et vers qui, ce que Talkspirit conserve et combien de temps, et vos droits." category: integrations section: api-and-webhooks tags: [ai] type: Reference lastUpdated: 2026-11-03 locale: fr canonical: https://support.talkspirit.com/fr/integrations/mcp-connector-privacy-policy --- # Politique de confidentialité du connecteur MCP *Version 1.5.3.* *Date d’entrée en vigueur : 3 novembre 2026.* Cette politique couvre un seul flux de données : une personne connecte un assistant IA (Claude, ChatGPT ou un autre client Model Context Protocol) à son compte Talkspirit via le connecteur MCP à l’adresse `https://mcp.talkspirit.com/mcp`, hébergé en France. Les organisations hébergées par Talkspirit en Suisse se connectent via `https://mcp.ch.talkspirit.com/mcp`, qui fonctionne en Suisse ; pour ses détails, écrivez à `privacy@talkspirit.com`. --- ## En bref - **Le connecteur n’atteint que ce que la personne connectée voit déjà dans Talkspirit.** Il n’ouvre aucun nouvel accès. - **Ce qu’il renvoie va à l’assistant IA choisi par la personne**, selon les conditions propres de ce fournisseur. - **Talkspirit journalise des données techniques sur chaque appel** (qui, quel outil, résultat, durée), pas le contenu lu ou écrit. - **Les administrateurs peuvent passer le connecteur en lecture seule ou le désactiver**, et révoquer les clés des membres. - **Questions ou demandes :** `privacy@talkspirit.com`. --- ## Qui est responsable - **Talkspirit SAS**, Paris, France, édite le connecteur. Contact : `privacy@talkspirit.com`, le contact protection des données (DPO) indiqué dans l’accord de traitement des données (DPA). - **Pour le contenu de votre organisation**, votre organisation est responsable du traitement et Talkspirit SAS son sous-traitant, dans le cadre du DPA dont dispose chaque client. Votre organisation, en tant que responsable du traitement, décide si ses membres peuvent utiliser le connecteur (le réglage « Accès MCP », activé par défaut). Talkspirit n’a aucun accord avec le fournisseur d’IA au nom de votre organisation : ce fournisseur est un destinataire que votre membre choisit, dans le respect des règles de votre organisation, et non un sous-traitant ultérieur de Talkspirit. - **Pour les journaux techniques, d’accès et de sécurité du connecteur**, Talkspirit SAS est responsable du traitement. Base légale : son intérêt légitime à faire fonctionner et à sécuriser le service (art. 6(1)(f) du RGPD). --- ## Qui décide de ce qu’un assistant peut faire - **Chaque personne se connecte individuellement**, en se connectant à son compte ou avec une clé personnelle créée dans **Mon compte › Clés MCP** (en lecture seule par défaut). Il n’existe aucune clé partagée. - **La connexion est facultative.** - **Les administrateurs règlent l’« Accès MCP » de l’organisation** : *Activé* (par défaut), *Lecture seule* (toute écriture est refusée et masquée) ou *Désactivé* (toute requête est refusée, aucune clé ne peut être créée). Le réglage s’applique à tout le monde, administrateurs compris, dès leur requête suivante. - **Les administrateurs peuvent lister et révoquer les clés personnelles des membres.** - **Les règles de connexion de l’organisation s’appliquent** : une connexion par compte est refusée dès que l’application refuserait la même personne (fournisseur de connexion imposé ou désactivé, membre suspendu ou retiré) ; une clé personnelle est refusée dès que son propriétaire est suspendu ou retiré. - **Désactiver l’assistant IA** désactive aussi la recherche dans les connaissances du connecteur. --- ## Ce que le connecteur traite **Ce qu’il reçoit.** Uniquement ce que l’assistant place dans chaque requête, par exemple une recherche ou le texte d’un commentaire à créer, et tout fichier qu’il téléverse pour le joindre à une tâche, un objectif, un indicateur, une proposition, un point d’ordre du jour, une liste de contrôle ou un document. Il ne demande pas la conversation et n’a accès ni à la mémoire de l’assistant, ni à son historique de discussion, ni à ses fichiers. **Ce qu’il peut renvoyer**, dans la limite de ce que la personne connectée peut voir : - **Structure de l’organisation** : cercles, rôles, affectations de rôles et répartitions de temps, noms d’affichage et identifiants des membres. - **Éléments de travail** : projets, tâches, listes de contrôle, objectifs, résultats clés, indicateurs, avec leurs fichiers joints et leurs liens. - **Gouvernance et réunions** : tensions, propositions, documents et accords de travail, réunions et leurs participants, ordres du jour, comptes rendus et transcriptions de réunions (le texte prononcé). - **Texte libre** : commentaires, publications et passages trouvés par la recherche dans les connaissances. - **Fichiers** joints à une tâche : nom, type, taille et, seulement s’il est demandé, un lien de téléchargement temporaire qui fonctionne sans connexion (une heure par défaut). **Les coordonnées ne sont pas renvoyées.** Les autres membres n’apparaissent que par leur nom d’affichage ; l’identifiant de connexion de la personne connectée lui est montré à elle. Les adresses e-mail, numéros de téléphone, dates de naissance et dates de dernière connexion ne sont pas renvoyés ; un test automatisé fait échouer la compilation si l’un d’eux est ajouté. Le texte saisi dans un commentaire ou une description est renvoyé tel qu’il a été écrit, avec les données personnelles qu’il contient. **Ce qu’il peut écrire**, avec un accès en écriture : créer et modifier des tâches, des objectifs, des commentaires et d’autres éléments, et téléverser un fichier pour le joindre à une tâche, un objectif, un indicateur, une proposition, un point d’ordre du jour, une liste de contrôle ou un document, toujours en tant que personne connectée et sous son nom ; rien n’indique que l’action vient d’un assistant. Il peut retirer un responsable d’une tâche ou d’un résultat clé, une étiquette d’une tâche, un lien d’un point d’ordre du jour ou d’une liste de contrôle, et un fichier ou un lien joint à une tâche, un objectif, un indicateur ou une proposition (le fichier lui-même est conservé), et il peut supprimer un commentaire écrit par la personne connectée elle-même ; il ne supprime aucune tâche, aucun tableau, objectif, résultat clé ni réunion, ni aucun commentaire écrit par quelqu’un d’autre. Ce qu’il écrit est un contenu ordinaire, conservé et supprimé comme tout autre contenu. **Aucune décision automatisée concernant des personnes.** Le connecteur ne prend aucune décision produisant des effets juridiques ou des effets significatifs similaires sur une personne (art. 22 du RGPD). --- ## Pourquoi ces données sont traitées - **Pour répondre à la requête de l’assistant** : lire, rechercher ou écrire du contenu. - **Pour faire respecter les accès** : identité, permissions et réglages de l’organisation, à chaque appel. - **Pour faire fonctionner et sécuriser le service** : les journaux et les métriques détectent les pannes et appuient les enquêtes de sécurité. --- ## Qui reçoit ces données - **L’assistant IA connecté par la personne** reçoit le résultat de chaque appel ; Talkspirit ne lui envoie rien de sa propre initiative. Ce fournisseur peut traiter des données en dehors de l’Espace économique européen, selon ses propres conditions et tout accord que l’organisation a conclu avec lui. - **Aucun fournisseur d’IA côté Talkspirit** : le connecteur n’en appelle aucun ; la recherche dans les connaissances calcule ses vecteurs (embeddings) sur les propres serveurs de Talkspirit. - **Hébergement** : le connecteur fonctionne chez Cloud Temple, un fournisseur français qualifié SecNumCloud, en France. Ses journaux, métriques et traces sont traités sur les serveurs de supervision de Talkspirit chez OVHcloud, en France ; les journaux et leur archive sont stockés chez Cloud Temple, en France. Talkspirit ne transfère elle-même aucune donnée du connecteur hors de l’EEE. - **Personne d’autre.** Aucun service d’analyse d’audience ni de publicité ne reçoit de données du connecteur. --- ## Ce que Talkspirit conserve, et combien de temps | Quoi | Contenu | Durée de conservation | |---|---|---| | Journal des appels | Identifiants de la personne et de l’organisation, outil, mode de connexion, résultat, durée, type d’élément et d’opération (par exemple « tâche, création ») et nombre d’éléments. Aucun texte libre de la requête ni aucun contenu renvoyé n’est journalisé. En cas d’échec, un court message d’erreur (200 caractères au plus) est conservé pour le diagnostiquer. Les refus sont journalisés avec leur motif. | 90 jours dans le stockage des journaux. Sur la plateforme française, une copie est aussi écrite dans une archive de sécurité, où elle est conservée un an à partir du jour de son écriture, puis supprimée automatiquement ; elle y est conservée pour les enquêtes de sécurité | | Journaux d’accès | Votre adresse IP, l’heure, l’adresse demandée et le statut de la réponse, pour chaque requête qui atteint Talkspirit | 90 jours dans le stockage des journaux ; sur la plateforme française, aussi dans l’archive de sécurité décrite ci-dessus | | Métriques | Outil, mode de connexion et résultat, sans identifiant de personne ni d’organisation | Jusqu’à 30 jours | | Traces | Durée de chaque appel et identifiant de son organisation | 72 heures | | Rapports d’analyse stratégique | Issus des analyses stratégiques lancées par le connecteur avant qu’il cesse de les proposer : verdict, résumé et texte du rapport, et les objectifs, projets, écarts et l’instantané de l’organisation utilisés par l’analyse, par organisation et par personne demandeuse | Pendant toute la durée du compte de l’organisation, puis supprimés selon les conditions de fin de contrat du DPA | | Connaissances indexées | Passages du contenu de l’organisation, pour la recherche dans les connaissances | Réglé par organisation ; par défaut : cinq ans pour les propositions, un an pour les éléments de réunion, aucune limite pour les objectifs et les documents. Le contenu expiré est supprimé chaque nuit. | | Clés personnelles | Une empreinte (hash) de la clé (jamais la clé elle-même), son propriétaire, son nom, son préfixe, ses permissions, ses dates de création, d’expiration et de dernière utilisation et, pour une clé révoquée, qui l’a révoquée et quand | Effacée quand son propriétaire la supprime. Une clé révoquée par un administrateur est conservée, inutilisable, comme trace d’audit de la révocation, pendant toute la durée du compte de l’organisation | | Sessions de connexion | Aucun jeton d’accès ni de renouvellement. Le service de connexion de Talkspirit conserve un enregistrement de session pour que l’assistant reste connecté | Expire après une période d’inactivité fixée par le service de connexion de Talkspirit | Les autres services de Talkspirit journalisent les requêtes du connecteur comme ils le font quand vous utilisez l’application. Les données supprimées peuvent rester dans les sauvegardes chiffrées de Talkspirit tant que ces sauvegardes sont conservées ; l’annexe sécurité du DPA les décrit. En fin de contrat, les conditions de suppression du DPA s’appliquent. --- ## Quand une connexion prend fin - **Une clé personnelle** est refusée à sa requête suivante dès qu’elle est supprimée ou révoquée, ou dès que l’administrateur règle l’« Accès MCP » sur *Désactivé*. - **Une connexion par compte** : un membre suspendu ou retiré est refusé dès que le contrôle d’accès de Talkspirit voit le changement, au plus 90 secondes après. Se déconnecter dans l’assistant IA arrête le renouvellement de l’accès ; un jeton déjà émis peut fonctionner jusqu’à son expiration. La session expire après une période d’inactivité ; pour y mettre fin plus tôt, demandez-le à votre administrateur ou écrivez à `privacy@talkspirit.com`. - **Le contenu déjà transmis** reste chez le fournisseur d’IA, selon ses conditions. --- ## Sécurité Le trafic est chiffré (HTTPS), chaque appel passe par les contrôles de permissions de l’application, et les organisations sont séparées les unes des autres. L’annexe sécurité du DPA décrit les mesures. --- ## Vos droits En vertu du RGPD, vous pouvez accéder à vos données personnelles, les rectifier ou les supprimer, limiter leur traitement ou vous y opposer, et les recevoir dans un format portable. - **Pour le contenu de votre organisation**, adressez votre demande à votre organisation (le responsable du traitement), qui y répond avec l’aide de Talkspirit en tant que sous-traitant. - **Pour tout le reste de cette page**, écrivez à `privacy@talkspirit.com`. - **Vous pouvez arrêter à tout moment** : déconnectez le connecteur dans votre assistant, ou supprimez votre clé. - **Vous pouvez introduire une réclamation** auprès d’une autorité de contrôle, en France la CNIL (www.cnil.fr), ou l’autorité du pays où vous vivez ou travaillez. --- ## Modifications de cette politique Talkspirit met à jour cette page et sa date d’entrée en vigueur quand le traitement des données par le connecteur change. --- ## Prochaines étapes - [Le serveur MCP de Talkspirit](/fr/integrations/what-the-mcp-server-can-do) : comment connecter un assistant IA, et ce que le connecteur peut lire et écrire - Accord de traitement des données (DPA) : le traitement que Talkspirit effectue pour votre organisation - Analyse d’impact relative à la protection des données (AIPD) : l’analyse de risque des fonctionnalités d’IA de Talkspirit ; elle couvre ce que Talkspirit et Mistral AI traitent, pas ce que l’assistant IA que vous connectez fait des résultats - Rapport de diligence raisonnable des sous-traitants : l’évaluation de Mistral AI - Registre des systèmes d’IA : l’entrée au registre au titre de l’AI Act européen