Sécurité et sous-traitants
Version préliminaire, non publiée. Les éléments surlignés sont à compléter par Greenconversion. Texte à faire relire par un juriste avant publication.
Nos engagements
- Données hébergées dans l’Union européenne : la base de données et les fichiers de l’application sont hébergés par Supabase en région Paris.
- Isolation par entreprise : chaque entreprise ne voit que ses propres données ; l’isolation est imposée par des règles de sécurité au niveau de la base de données.
- Clés d’accès chiffrées : les clés des outils connectés sont stockées dans un coffre-fort chiffré et ne sont lisibles que par le serveur.
- Accès par rôle : dirigeant, administrateur, membre ou lecture seule ; connexion par lien email.
- IA sans entraînement sur vos données : l’IA est utilisée via l’offre professionnelle d’Anthropic, dont les conditions commerciales excluent l’entraînement sur les données transmises.
- Export et suppression sur simple demande à [À compléter : email de contact].
Sous-traitants
| Prestataire | Rôle | Lieu de traitement |
|---|---|---|
| Supabase | Base de données, fichiers, authentification | Union européenne (région Paris) |
| Netlify | Hébergement du site et de l’application web | États-Unis, réseau de diffusion mondial |
| Anthropic | Traitement par l’IA (modèles Claude) | États-Unis [À compléter : vérifier] |
| Brevo | Envoi des emails (invitations, connexion) | Union européenne [À compléter : vérifier] |
| Stripe | Paiement des abonnements | [À compléter : vérifier selon le contrat] |
Nous ne revendiquons aucune certification à ce jour.