Sécurité et conformité

Vos données commerciales restent vos données.

Hébergement en France, chiffrement au repos, isolation multi-tenant stricte, aucun training LLM sur vos inputs. Voici ce que nous mettons en place pour respecter la sensibilité de vos fichiers prospects.

100%
Hébergement UE
AES-256
Chiffrement au repos
0
Training LLM sur vos données
4h
RTO en cas d'incident
Six garanties

Ce que nous garantissons.

Hébergement France

Infrastructure opérée par un hébergeur français, datacenters situés en France. Aucun transfert de données hors UE dans le fonctionnement standard.

UE uniquement

Chiffrement au repos et en transit

Base de données chiffrée AES-256. Communications TLS 1.3. Secrets et tokens API chiffrés en base, jamais loggés en clair.

AES-256 · TLS 1.3

Isolation multi-tenant

Chaque organisation dispose de son propre espace de données. Impossible de croiser deux clients par erreur : la séparation est vérifiée à chaque requête.

Isolation stricte

Zéro training LLM

Vos données ne sont ni stockées ni utilisées pour entraîner les modèles d'intelligence artificielle. C'est un engagement contractuel, pas une promesse marketing.

Zero data retention

RGPD by design

Export complet des données au format ouvert à la demande. Droit à l'effacement supporté avec traçabilité. DPA disponible sur demande. Politique de rétention configurable.

DPA · Export · Effacement

Sauvegardes et PRA

Backup quotidien chiffré, rétention 30 jours. Réplication vers un second datacenter. Plan de reprise testé trimestriellement.

Backup J+30 · RTO 4h
Localisation des données

Vos données ne quittent pas l'UE.

La totalité de vos fichiers prospects, séquences, activités, notes est stockée dans des datacenters situés en France. Seules quelques opérations spécifiques (classification de texte par intelligence artificielle) sortent temporairement de l'UE, sans conservation.

  • Stockage principal : France.
  • Sauvegarde secondaire : France (datacenter distinct).
  • Traitement LLM : API tierce avec engagement zero data retention, encadré par clauses contractuelles types.
  • Intégration Outlook : côté client, avec autorisation OAuth explicite de l'utilisateur.
Répartition du stockage
  • 78%France - production principale.
  • 20%France - sauvegarde secondaire.
  • 2%Traitement IA - zero data retention.
Ce à quoi nous nous engageons

Sécurité documentée. Pas juste marketée.

Besoin d'un document sécurité ou d'un DPA ?

Écrivez-nous, nous répondons sous 1 jour ouvré avec les documents requis pour votre équipe légale.