Conditions du module Auditeur de Workflows — n8n, paiement à l'usage, données déposées

Conditions du module Auditeur de Workflows d'EuTrustedIA — n8n uniquement, aperçu gratuit puis approfondissement payé à l'unité neuve, ce qui n'est jamais facturé, chiffrement de l'export au repos, ce que vous devez retirer avant de déposer, marquage AI Act des analyses assistées par IA.

Dernière mise à jour : — Version V0.1

Conditions du module Auditeur de Workflows

Version V0.1 — 2026-08-17 · Document établi en Temps 1 (rédaction interne), revue par un avocat prévue en Temps 2. Il complète les CGV et les CGU, qui restent applicables. En cas de contradiction, les CGV prévalent.


1. Objet

Le module Auditeur de Workflows analyse un workflow d'automatisation que vous déposez, pour en dresser la carte des services appelés et scorer leur conformité au regard du RGPD et du règlement sur l'intelligence artificielle.

Il s'utilise avec ou sans abonnement, au paiement à l'usage.

2. 🔴 n8n uniquement

Seuls les exports n8n sont acceptés. Ni Make, ni Zapier, ni Power Automate, ni aucune autre plateforme.

Un export d'une autre plateforme est refusé dès le dépôt, avec un message qui l'indique. Aucune analyse n'est lancée et rien ne vous est facturé.

Ce refus est délibéré. Chaque plateforme décrit ses connexions dans un format différent : produire une analyse par approximation donnerait une carte plausible et fausse, dans un document daté et scellé. Sur ce module, nous préférons ne rien rendre plutôt que rendre du vraisemblable.

Les autres plateformes ne sont pas annoncées comme prochaines. Elles ne sont pas prévues à ce jour.

3. Deux niveaux, et vous décidez entre les deux

Niveau 1 — l'aperçu, gratuit

Analyse déterministe : aucun modèle de langage n'intervient. Elle lit la structure de votre workflow et rend la liste des services appelés, ceux situés hors Union européenne, les briques qui traitent visiblement des données personnelles, et un premier score.

Cet aperçu est gratuit et sans engagement.

Niveau 2 — l'approfondissement, payé à l'unité

Chaque service est alors audité pour lui-même. Cette étape est payante, à l'unité réellement produite, et n'est engagée qu'après votre confirmation explicite.

Les montants figurent sur la page des tarifs. Ils n'y sont indiqués qu'à cet endroit, volontairement : un prix recopié dans plusieurs documents finit par diverger de lui-même.

Avant confirmation, l'écran affiche la liste des unités qui seront facturées, avec le service et le type d'analyse concernés. Vous ne confirmez pas un total : vous confirmez une liste.

4. Ce qui n'est jamais facturé

  • Une brique déjà auditée pour vous. Elle est reprise depuis votre bibliothèque privée, sans frais. Si deux de vos workflows appellent le même service, le second ne le repaie pas.
  • Une brique dont l'analyse échoue. Si un service bloque la collecte ou ne répond pas, l'unité correspondante n'est pas due.
  • L'aperçu du niveau 1, en toutes circonstances.
  • Le quota de votre abonnement n'est pas entamé : ce module se facture à part.

Si certaines briques aboutissent et d'autres non, l'analyse se conclut quand même : vous payez celles qui ont abouti, vous obtenez le score correspondant, et vous récupérez vos rapports.

5. Si vous choisissez de payer avant

Vous pouvez régler un montant plafond avant le lancement. Dans ce cas :

  • c'est le coût réel qui est facturé, jamais le plafond. Le prépaiement n'est pas un forfait ;
  • le surplus vous est rendu automatiquement ;
  • si ce remboursement échoue techniquement, la somme reste due et l'opération est rejouée jusqu'à ce qu'elle aboutisse. Une même somme n'est jamais rendue deux fois ;
  • nous ne considérons pas un remboursement acquis parce que l'ordre est parti : nous vérifions chez notre prestataire de paiement que l'argent est effectivement revenu.

6. 🔴 Ce que vous déposez — et ce que vous devez en retirer

L'export d'un workflow décrit vos connexions. Selon la façon dont vous l'avez produit, il peut contenir des informations que vous ne souhaitez pas transmettre : adresses internes, noms de comptes, paramètres, contenus d'exemple, et selon les cas des données personnelles.

Il vous appartient de vérifier votre export avant de le déposer, et d'en retirer ce qui n'a pas à en sortir — en particulier tout identifiant, clé, jeton ou mot de passe. Nous ne procédons à aucun retrait automatique de secrets dans le fichier que vous nous confiez. Nous le disons explicitement plutôt que de vous laisser le supposer.

Ce que nous en faisons

  • l'export est chiffré au repos (AES-256-GCM, clé de données encapsulée par chiffrement à courbe elliptique, clé privée conservée hors de la base) ;
  • son intégrité est scellée et chaînée : une empreinte est recoupée à chaque déchiffrement ;
  • il est déchiffré le temps de l'analyse, côté serveur. Ce n'est donc pas un dispositif « aveugle » ni « à connaissance nulle », et nous n'employons pas ces termes : le serveur accède au contenu pour l'analyser.

Si votre exigence est que le contenu ne quitte jamais vos machines, c'est POSITRONIA Desktop qui répond, pour l'analyse de votre code — pas ce module.

7. Les analyses assistées par IA sont marquées

Certaines sections des rapports d'approfondissement sont produites avec l'aide d'un modèle de langage (Mistral AI 🇫🇷, sur notre propre abonnement — aucune clé n'est à votre charge).

Ces sections sont explicitement marquées comme assistées par IA, avec le nom du modèle employé. Nous sommes fournisseur de ces sorties au sens du règlement (UE) 2024/1689, article 50, paragraphes 1 et 2.

Une analyse assistée par IA peut se tromper. Une validation humaine — la vôtre, celle de votre délégué à la protection des données ou de votre avocat — reste nécessaire avant toute décision.

8. Ce que ce module ne fait pas

  • Il ne se connecte pas à votre instance n8n. Il lit un fichier que vous déposez, et rien d'autre. Il ne modifie jamais votre workflow.
  • Il ne certifie rien. Il documente ce qu'il a constaté. Nous ne délivrons aucune certification au sens du RGPD (art. 42-43) ni du règlement sur l'IA (art. 43).
  • Il ne dit pas si vous avez le droit. Le score vous donne de quoi décider en conscience ; la décision reste la vôtre.
  • Il n'est pas exhaustif. Il constate ce qui est présent dans l'export et ce que les services appelés publient. Un service qui ne documente rien produira un constat pauvre — et le rapport le dira, plutôt que de combler le vide.

9. Votre facture

Chaque approfondissement payé donne lieu à une facture (franchise en base de TVA, article 293 B du code général des impôts), archivée dans votre Espace Client et transmise par courriel.

Elle demeure accessible même après la fin d'un abonnement : une facture appartient à qui l'a payée.

10. Conservation et suppression

Vos workflows analysés, leurs rapports et leurs factures sont conservés selon les durées de la Politique de confidentialité. Vous pouvez demander la suppression d'un workflow analysé ; les factures correspondantes sont conservées pour la durée légale, que nous ne pouvons pas abréger.

11. Contact

Toute question sur ces conditions : contact@eutrustedia.eu.


12. Points réservés à une revue par avocat (Temps 2)

Ce document est établi en interne. Les points suivants sont identifiés et non tranchés :

  1. **** La répartition des responsabilités du §6 : le fait de dire au client qu'il doit retirer ses secrets nous exonère-t-il si un export en contient malgré tout, sachant que nous n'opérons aucun filtrage automatique ? Faut-il un point de contrôle bloquant au dépôt ?
  2. **** Notre qualification RGPD sur le contenu déposé : sous-traitant (art. 28) du client, ou responsable de traitement pour la finalité d'analyse ? Un contrat de sous-traitance dédié est-il requis pour ce module en particulier ?
  3. **** Le mécanisme du §5 (prépaiement-plafond, remboursement du surplus rejoué jusqu'à aboutissement) est-il opposable tel que rédigé en B2B, et la conservation d'une dette de remboursement doit-elle faire l'objet d'une information spécifique ?
  4. **** L'exclusion d'exhaustivité du §8 est-elle suffisante au regard de l'obligation d'information, s'agissant d'un service dont l'objet même est d'établir un constat ?
  5. **** Le refus des plateformes autres que n8n — sans analyse ni facturation — doit-il figurer aussi dans les CGV, ou ce document suffit-il à le rendre opposable ?

Version V0.1 — 2026-08-17. Rédaction Temps 1 DIY, revue avocat Temps 2. Ce document n'est pas un avis juridique et ne prétend pas à l'exhaustivité.