Des faits vérifiables, pas des promesses.
La sécurité et la protection des données ne devraient pas se résumer à une coche verte. Nous documentons ici les principaux fournisseurs, flux de données et choix produit.
Configuration standard dans l'UE.
- Application et hébergement
- Smartwebchat fonctionne sur l'infrastructure Hetzner dans l'UE.
- Base de données et recherche vectorielle
- PostgreSQL et pgvector fonctionnent dans l'infrastructure d'hébergement prévue.
- Fichiers de la base de connaissances
- Le stockage objet est exploité dans la région Hetzner prévue dans l'UE.
- IA par défaut
- Mistral Small est le modèle par défaut. Le traitement se fait via Mistral AI dans l'UE.
- Embeddings
- Les embeddings utilisent Mistral.
Quand le traitement peut changer.
Si un client active volontairement des modèles premium optionnels d'OpenAI, un traitement dans un pays tiers peut avoir lieu. Des restrictions techniques s'appliquent à certains contextes professionnels sensibles selon la logique produit en vigueur.
Les destinations externes configurées par le client, comme Slack ou des webhooks, peuvent également entraîner leurs propres flux.
Conservation et suppression.
Les données de conversation sont supprimées selon la politique de rétention en vigueur.
Sauvegardes.
Les sauvegardes de la base sont créées régulièrement, chiffrées et testées.
Documents juridiques.
DPA/AVV, politique de confidentialité et autres documents juridiques sont fournis séparément et publiés uniquement après validation finale.
Notre principe.
Nous évitons volontairement les affirmations générales comme « 100 % conforme au RGPD » ou « toutes les données restent toujours dans l'UE » lorsque certaines options exigent une réponse plus précise.