Vos données en Europe, et seulement des engagements que l'on peut prouver

La sécurité est souvent présentée par des promesses générales. Pour une petite entreprise qui confie ses e-mails, ses documents et ses factures à un prestataire, ces promesses sont difficiles à vérifier.

Nous nous imposons une règle simple : ne présenter comme garanti que ce que nous pouvons montrer, dans le code ou dans l'hébergement, et dire clairement ce qui relève de notre façon de travailler. Voici ce que cela donne, sans rien enjoliver, y compris l'exception que nous faisons pour le diagnostic de ce site.

Où vont les données

Quand nous construisons le cerveau central d'une entreprise (un seul endroit relié à tous ses outils, qui connaît ce qu'ils savent et lui répond en citant ses sources) ou un logiciel sur mesure, les données doivent bien vivre quelque part. Voici où, précisément :

• Les données des services que nous faisons tourner sont hébergées par Supabase à Francfort, dans l'Union européenne.
• Les pages sont calculées par les serveurs de Vercel à Francfort. Les fichiers publics, comme les images, sont servis par le réseau mondial de Vercel. Vercel Inc. est une société américaine.
• Les e-mails automatiques de nos services partent par Brevo, dans l'Union européenne.
• Pour l'IA, notre règle en production, c'est-à-dire sur les services réellement utilisés : uniquement des modèles d'IA appelés dans l'Union européenne, chez AWS Bedrock, dans ses régions européennes.

Nous ne disons donc pas « tout est en Europe » : les fichiers publics passent par un réseau mondial, et le diagnostic de ce site fait exception, comme expliqué plus bas.

Ce que nous garantissons aujourd'hui

Chaque point de cette liste correspond à quelque chose qui existe dans le code ou dans l'hébergement, et que nous pouvons vous montrer :

• Chaque organisation, c'est-à-dire l'espace d'une entreprise, est isolée par la base de données elle-même. Des tests automatiques vérifient ce cloisonnement à chaque modification du code.
• La double authentification est obligatoire pour les propriétaires et les administrateurs.
• Les tentatives de connexion sont limitées, par compte et par adresse réseau.
• Les connexions, les exports et les changements de droits sont inscrits dans un journal d'activité.
• Des en-têtes de sécurité stricts protègent les pages, et les cookies de session ne valent que pour l'adresse du service concerné, pas pour tout le domaine.

Le cloisonnement mérite une précision. Il n'est pas appliqué par l'écran, mais par la base de données elle-même. Même une requête faite avec le compte d'une personne, en dehors de l'écran, se heurte au même refus. C'est ce qui permet de le vérifier par des tests à chaque modification, plutôt que de l'affirmer une fois pour toutes.

L'exception du diagnostic, expliquée simplement

Le diagnostic proposé sur ce site est la seule exception à notre règle pour l'IA. Pour rédiger les scénarios de votre rapport, nous envoyons vos réponses au formulaire à l'API d'Anthropic, c'est-à-dire à son service d'IA, aux États-Unis. Seulement vos réponses aux questions, jamais les coordonnées demandées à la fin (prénom, société et adresse e-mail) ; évitez simplement d'écrire des informations personnelles dans les réponses libres. Anthropic les conserve jusqu'à 30 jours, plus longtemps pour un contenu signalé au titre de ses règles d'usage.

Le score, la carte de vos outils et l'estimation de ce que la situation vous coûte ne passent pas par l'IA : ils sont calculés par des règles fixes. Et si l'IA est indisponible, le rapport sort quand même, avec des scénarios types tirés d'une bibliothèque. Quant à la conservation :

• Les réponses partielles, sans adresse e-mail, sont effacées au bout de 30 jours.
• Les diagnostics complets sont conservés 24 mois.
• Le lien de votre rapport fonctionne 90 jours.
• Les données du diagnostic vivent dans des tables à part, auxquelles seul le serveur peut accéder.

Vos réponses et vos coordonnées arrivent aussi dans notre messagerie, chez Google Workspace, qui nous prévient de chaque nouveau diagnostic. Si vous prenez rendez-vous, le calendrier d'iClosed reçoit ce que vous saisissez pour réserver. Le registre des sous-traitants indique ce que traite chacun.

Nos engagements, quand nous travaillons sur vos outils

Quand vous nous confiez vos outils, d'autres règles s'ajoutent. Elles valent pour chaque client, et le contrat de traitement des données que nous signerons avec vous les reprendra.

• Un contrat de traitement des données est signé avant tout accès.
• Nous commençons par lire : nos premiers accès sont en lecture seule.
• Chaque action est préparée, puis validée par vous. Rien n'est envoyé, payé ou supprimé sans votre validation, et il n'y a aucun mouvement d'argent.
• Ce qui est lu dans un outil, un e-mail ou un document, reste une donnée, jamais une instruction : cela ne peut déclencher aucune action.
• Nous retirons nos accès à la fin de la mission.
• Vos données vous appartiennent.

Pourquoi nous ne montrons que ce que nous pouvons prouver

Afficher un engagement que l'on ne peut pas prouver, c'est demander une confiance que l'on n'a pas encore méritée. Nous préférons une liste plus courte, mais vraie, que vous pouvez vérifier. Si un point ne figure pas ici, c'est que nous ne pouvons pas encore le prouver.

Nous ne présentons comme garanti que ce que le code et l'hébergement garantissent.

Si vous voulez savoir ce que nous relierions chez vous, et comment, le diagnostic en ligne prend environ quatre minutes et vous remet un rapport personnalisé. Vous savez maintenant exactement ce que deviennent vos réponses.