Accueil / Sécurité et données
Comment nous traitons vos données
Cette page dit ce qui est en place aujourd'hui, et ce qui dépend de nos prestataires. Elle est mise à jour à chaque changement qui la concerne. Dernière mise à jour : 15 octobre 2026.
Ce qui est cloisonné
Chaque client dispose de sa propre instance : une base de données et un environnement d'application qui lui sont dédiés, partagés avec aucun autre client.
À l'intérieur d'une instance, chaque organisation est isolée au niveau de la base de données elle-même, ligne par ligne. Cette isolation est vérifiée par environ 1 300 tests automatiques, rejoués à chaque modification du logiciel. Si un seul échoue, la livraison est bloquée.
Trois rôles organisent les accès. L'administrateur gère la société, les membres et l'apparence. Le chef de projet crée et pilote ses projets. Le collaborateur consulte les projets dont il est membre et met à jour ses propres actions.
Où vivent vos données
La base de données et les fichiers sont hébergés à Francfort, en Allemagne, et l'application est servie depuis des fonctions exécutées à Francfort. La base de données est sauvegardée chaque jour.
Les traitements d'intelligence artificielle ont lieu aux États-Unis : le texte de vos documents et de vos échanges avec l'assistant est transmis à nos prestataires d'IA pour être traité.
Nos sous-traitants sont des sociétés américaines.
| Rôle | Prestataires |
|---|---|
| Hébergement de la base, des fichiers et de l'application | Supabase, Vercel |
| Analyse, rédaction et recherche par le sens | Anthropic, Voyage AI |
| Emails | Resend |
| Supervision technique | Sentry, PostHog |
| Protection anti-robots | Cloudflare |
Ce que fait l'IA, et ce qu'elle ne fait pas
L'assistant propose, vous validez. Quand vous déposez un document, il en tire des propositions, et rien n'entre dans vos outils tant que vous ne l'avez pas accepté. Quand il agit depuis son panneau, chaque écriture est résumée puis confirmée par vous. Les opérations sensibles, comme archiver ou importer en masse, demandent une confirmation explicite que l'IA ne peut pas contourner.
Il ne traite que les projets dont vous êtes membre et les documents que vous avez le droit de voir. Il cite ses sources quand il répond depuis vos documents. Chaque analyse et chaque écriture de l'assistant figurent dans l'activité du projet. Un quota quotidien par société protège les coûts : une fois atteint, les fonctions d'IA reprennent le lendemain.
Ce qu'il ne fait pas
- Il ne décide rien seul et ne change aucune date sans vous.
- Il ne surveille pas vos projets de sa propre initiative.
- Il ne lit pas les images ni les scans, et ne transcrit pas l'audio.
Votre accès et vos droits
La double authentification par application est activable par chacun, et un administrateur peut l'imposer à toute la société. Les mots de passe comptent au moins douze caractères, et ceux qui figurent dans des fuites connues sont refusés. La connexion est protégée contre les robots, avec des limites de débit.
Un journal d'activité par projet et une piste d'audit enregistrent qui a fait quoi, humain comme assistant.
Chaque personne peut exporter ses données personnelles et demander la suppression de son compte, qui est alors anonymisé trente jours après la demande. Le plan d'action, les besoins, les décisions et le budget s'exportent en CSV, la charte et le RACI en Word, et vos documents restent téléchargeables à tout moment.
La mesure d'audience de l'application se fait sans cookies.
Une question sur ce sujet ?
Écrivez-nous avant l'échange de trente minutes, ou posez-la pendant. Les DSI ont souvent des questions précises, et nous préférons y répondre avec les documents sous les yeux.