Sécurité
Vos devis restent les vôtres.
Pas de discours marketing. Voici exactement ce qui arrive à vos fichiers, où vont vos données et ce sur quoi nous travaillons encore.
- Les fichiers de devis ne sont jamais stockésLus en mémoire, supprimés à la fin de la requête.
- Jamais utilisés pour entraîner une IANi par nous, ni par l'API d'Anthropic.
- Base de données dans l'UESupabase, eu-west-1. Export ou suppression à tout moment.
- Chiffrés en transit et au reposTLS partout, AES-256 dans la base.
Que se passe-t-il quand vous importez un fichier
Lu, analysé, supprimé. En une seule requête.
En mémoire uniquement
Nous lisons le texte de votre PDF ou image. Le fichier n'est jamais écrit sur disque.
Envoyé via TLS
Le texte extrait part vers l'API d'Anthropic pour l'analyse. Anthropic ne s'en sert pas pour l'entraînement.
Effacé à la fin de la requête
L'original n'atteint jamais notre base ni notre stockage.
En résumé : Vos fichiers de devis originaux ne sont jamais stockés. Le texte extrait est temporaire ; l'analyse vous appartient jusqu'à ce que vous la supprimiez.
Le détail
Où vivent vos données, et combien de temps.
Le texte extrait est temporaire, par conception
Il est gardé avec le dossier pour construire le Plan de négociation sans nouveau dépôt, puis supprimé au premier de ces moments :
Ce qui reste : l'analyse, les faits structurés du dossier (fournisseur, produit, totaux, durée) et le résultat que vous enregistrez. Supprimez un dossier à tout moment.
Chiffrement
En transit : TLS pour les dépôts, les appels IA et chaque service. Au repos : AES-256 pour les dossiers, le compte et les métadonnées.
Jamais utilisées pour entraîner une IA
Les conditions de l'API d'Anthropic excluent l'entraînement sur les données de l'API, et nous n'entraînons rien sur vos données. Les résultats de dossiers clôturés peuvent devenir des lignes de référence anonymisées (fournisseur, produit, prix, durée, mois), revues par une personne et sans aucune référence de compte, de dossier ou de document.
RGPD
Accédez à vos données, corrigez-les, exportez-les ou supprimez-les à tout moment. Écrivez-nous, nous nous en occupons.
Ce que nous ne faisons pas
- Vendre vos données, à qui que ce soit, jamais
- Les utiliser pour de la publicité ou du profilage
- Les partager au-delà des trois prestataires ci-dessous
- Ouvrir vos dossiers, sauf pour un support que vous demandez
Notre infrastructure
Trois prestataires. Rien d'autre ne touche vos données.
Supabase
Row Level Security sur chaque table : chaque requête ne renvoie que les lignes du compte connecté.
Vercel
Fait tourner l'application, y compris la lecture des fichiers et l'analyse IA.
Anthropic
Lit le texte extrait. Conservé uniquement pendant la rétention standard des logs de l'API, pour la détection d'abus.
En toute franchise
Où en est notre sécurité aujourd'hui.
Une exigence précise ? Demandez, nous vous dirons franchement si nous y répondons.
Des questions ? Posez-les avant de déposer.
Vos fichiers de devis ne sont jamais stockés. Le texte extrait est temporaire, et l'analyse ne reste que tant que vous conservez le contrat.