Version 2026-10-16.4 · SHA-256 4c0d4ef67aa7220ebfe0d393dd6e99c12fef04f6a94fb9b6473dc89178374222
Version 2026-10-16.4
Exploitant : Yanis SIDI BOULENOUAR EI, entrepreneur individuel, SIREN 937734622, SIRET 93773462200015, 23 rue de Sauve, 30900 Nîmes, France. KREDIA Finance est le nom commercial du logiciel, non une personne morale distincte.
TVA intracommunautaire : FR81937734622. Contact : yanis@krediafinance.fr. Téléphone : 07 66 29 30 11.
Intelligence financière et traitement des données
Rôle et périmètre
L’IA explique les calculs KREDIA validés et persistés : variations, risques, rentabilité, trésorerie, endettement, méthodes et scénarios. Elle ne remplace pas le moteur, ne modifie pas les droits, et ne prend pas une décision de crédit. Les commentaires distinguent faits vérifiables, interprétations et recommandations. La sélection du Report Builder reste prise en compte et les alertes importantes ne doivent pas être masquées. Le professionnel revoit le sens économique et les recommandations avant diffusion.
Le fournisseur configuré est OpenAI API, modèle gpt-5.6-luna. Les appels de commentaires utilisent des chiffres sélectionnés et un contexte pseudonymisé ; le chatbot transmet question, méthodes et contexte de son dossier autorisé. Des questions libres peuvent néanmoins contenir des données personnelles. Le parcours documentaire peut transmettre le texte de pièces après contrôle et autorisation de traitement distincte. Il ne faut pas inclure mots de passe, clés, identités ou détails inutiles.
Données et garanties fournisseur
La résidence UE du projet utilisé n’est pas démontrée ; aucun hébergement France ni absence de transfert international n’est promis. OpenAI décrit une absence d’entraînement des données API par défaut sans choix explicite de partage. Le paramètre store:false évite le stockage applicatif demandé des réponses mais ne vaut pas rétention nulle : les journaux d’abus ont une rétention usuelle jusqu’à 30 jours avec exceptions légales/de sécurité. Les conditions et le DPA incorporés par l’usage sont rapprochés du compte effectivement utilisé ; les limites de rétention et de transfert restent applicables.
Le DPA applicable au client EI établi en France désigne OpenAI Ireland Ltd. Il s’incorpore au contrat de services et prévoit l’acceptation par l’usage, sans exiger systématiquement un PDF signé séparément. Le 16 octobre 2026, l’appel officiel d’identification /v1/me effectué avec la clé déjà utilisée par KREDIA confirme une organisation personnelle et le rôle de propriétaire du compte identifié ; aucune clé ni coordonnée privée n’est publiée. Ce rapprochement est distinct d’une certification RGPD ou d’une preuve de résidence européenne. Les listes de sous-traitants et modalités de notification restent suivies dans le registre. Sources : https://developers.openai.com/api/docs/guides/your-data, https://openai.com/fr-FR/policies/data-processing-addendum/ et https://openai.com/policies/sub-processor-list/.
Les contrôles de rétention OpenAI distinguent aussi le cache de prompts : la documentation du 14 octobre indique un stockage possible de tenseurs chiffrés pendant au plus 24 heures et un cache étendu pour les requêtes de modèles pris en charge sans Zero Data Retention. store:false ne désactive pas à lui seul ces mécanismes. Les exceptions propres aux pièces/images et les options réellement approuvées du projet doivent être reprises dans l'analyse de transfert ; aucune option ZDR n'est présumée active.
Budget et indisponibilité
Aucune clé n’est demandée au client : elle reste côté serveur. Le plafond applicatif de préparation est 4 USD/mois, avec réservation conservatrice atomique avant chaque tentative ; les limites mutualisées peuvent interrompre l’IA avant les maxima indicatifs par organisation. Le plafond, le solde prépayé et l'absence de recharge automatique du fournisseur doivent être rapprochés du compte effectif : une alerte de budget n'est pas une limite ferme. Même un plafond fournisseur appliqué peut présenter un délai de propagation ; aucun arrêt absolu à la fraction de centime près n'est garanti. Le budget de préparation ne promet pas une disponibilité illimitée pour tous les futurs clients.
Une indisponibilité, un refus de budget ou un épuisement est explicite ; aucun faux commentaire IA n’est fabriqué et le calcul financier reste utilisable. Les réservations peuvent être conservées après échec afin de ne pas sous-estimer une requête déjà reçue par le fournisseur. Modèle, tarifs, taille et plafond doivent rester cohérents ; aucun crédit réel supplémentaire n’a été consommé pour cette mission.
Sécurité et responsabilité
Les accès sont contrôlés avant constitution du contexte et les conversations ne donnent pas accès à une autre organisation. Questions et documents ne valent pas instructions de modifier le moteur. Les validations de chiffres et la séparation des instructions réduisent les risques d’injection/hallucination sans les éliminer absolument. Le client ne doit pas utiliser les réponses comme certification ou substitut à son appréciation professionnelle.
Questions et droits sont traités avec l’organisation responsable et Yanis SIDI BOULENOUAR EI, à yanis@krediafinance.fr. Les garanties de transfert et l’applicabilité des contrats doivent être documentées avant traitement de données clients réelles ; l’adresse vérifiée ne remplace pas cette justification. La réception d’un simple JSON ou un crédit positif ne prouve pas à lui seul une conformité contractuelle des données.
Version contractuelle examinée
L’addendum français OpenAI fourni par l’exploitant indique une mise à jour au 1 décembre 2025 et une entrée en vigueur au 1 janvier 2026. Il incorpore les instructions du contrat, prévoit une restitution ou suppression en fin de service sous réserve légale, ainsi qu’un mécanisme de transfert par clauses types ou adéquation. Cette source ne prouve pas à elle seule le titulaire du projet utilisé, une option ZDR, un traitement exclusivement européen ou une acceptation distincte signée. La liaison technique entre la clé de production et celle de la console a été contrôlée précédemment ; aucun nouvel appel payant n’a été effectué pendant cette clôture. Source : https://openai.com/fr-FR/policies/data-processing-addendum/.
Contact commun et version
Les versions applicables sont celles approuvées et mises à disposition dans KREDIA. Les projets accessibles dans l’administration ne valent pas acceptation. Contact : yanis@krediafinance.fr.