Un outil qui observe l’usage de l’IA doit d’abord prouver qu’il ne surveille pas les personnes. Cette page dit ce que Heeboo conserve, où, et avec quelles limites.
Conservé
Jamais conservé
Exemple de ligne conservée : chatgpt.com, 24/10/2026, 312 requêtes.
Le collecteur et l’extension trient sur place. Les journaux importés par fichier sont lus par le serveur, qui écarte tout le reste avant enregistrement.
Tout ce qu’il faut pour présenter Heeboo aux représentants du personnel et informer les salariés.
Une AIPD préremplie, que votre DPO adapte à votre organisation.
Ces documents sont fournis avec la licence, et envoyés sur demande après la démonstration.
Les données restent sur vos serveurs. Aucune télémétrie, aucune connexion vers Heeboo, et un fonctionnement hors ligne possible.
Hébergement chez AWS, en région de Paris, avec des sauvegardes répliquées en Irlande. AWS est une société américaine soumise au CLOUD Act. Nous vous remettons l’analyse de ce qu’une demande pourrait obtenir. Si vous excluez tout fournisseur américain, choisissez l’édition installée chez vous.
Non. Le serveur ne lit jamais les requêtes, les réponses ni les fichiers. La vérification des données sensibles se fait sur le poste, et seul un compteur en sort.
Pas par défaut. Les données sont agrégées à l’échelle de l’organisation, et les groupes de moins de 5 personnes sont masqués. Un niveau plus fin n’affiche qu’une empreinte, et chaque recherche exige une justification et laisse une trace.
Pas pour découvrir les outils utilisés. Heeboo lit les journaux et les annuaires dont vous disposez déjà. Pour bloquer dans le navigateur ou avertir avant l’envoi d’une donnée sensible, une extension se déploie par GPO ou Intune.
Il n’est ni détecté ni bloqué. Le catalogue signé couvre aujourd’hui 53 outils d’IA.