Vos données

Où vont vos données, exactement.

Vous travaillez sur des dossiers confidentiels. Vous avez le droit de savoir où ils passent, qui y accède et combien de temps ils y restent. Voici la réponse complète, sans zone d'ombre.

Votre boîte mail la demande arrive Notre serveur Hetzner — Allemagne traitement, puis suppression Le brouillon revient chez vous Vous validez rien ne part sans vous Aucune conservation durable — les données sont traitées, puis effacées de notre serveur.

Le traitement a lieu sur notre serveur, pas sur le vôtre

Vos données sont traitées sur un serveur dédié Belharea, hébergé chez Hetzner Online GmbH, en Allemagne, donc dans l'Union européenne. Ce serveur n'est pas mutualisé : il ne fait tourner que nos automatisations. Vous n'avez rien à installer et rien à administrer.

Nous sommes votre sous-traitant, au sens du RGPD

Vous restez responsable de traitement, nous agissons uniquement sur votre instruction. Une clause de sous-traitance conforme à l'article 28 du RGPD est annexée au contrat : elle définit les finalités, les durées, les mesures de sécurité et vos droits d'audit.

Aucune conservation durable

Les données transitent, sont traitées, puis effacées de notre serveur. Nous n'archivons rien. En fin de contrat, tout est restitué ou supprimé sous trente jours, à votre choix, avec confirmation écrite.

Une seule personne y accède

À ce jour, un seul être humain a accès à votre environnement : Achref Belhaddad. Accès par comptes protégés, double authentification, flux chiffrés en TLS de bout en bout. Pas d'équipe offshore, pas de prestataire de passage.

En cas d'incident, vous êtes prévenu sous 48 heures

Toute violation de données vous est notifiée dans les meilleurs délais et au plus tard sous 48 heures, avec les éléments nécessaires à votre propre déclaration à la CNIL.

Questions fréquentes

Ce qu'on nous demande sur les données.

Où sont hébergées les données de mes clients ?

Sur notre serveur, pas sur le vôtre. C'est un serveur dédié Belharea hébergé chez Hetzner en Allemagne, donc dans l'Union européenne, et il ne fait tourner que nos automatisations.

Concrètement, cela veut dire trois choses : vous n'avez rien à installer ni à maintenir ; nous sommes votre sous-traitant au sens de l'article 28 du RGPD, avec une clause dédiée annexée au contrat ; et les données ne sont pas archivées chez nous — elles sont traitées, puis effacées.

Mes données servent-elles à entraîner une intelligence artificielle ?

Non, jamais. Pour rédiger un brouillon, le contenu à traiter est transmis à un modèle d'IA situé aux États-Unis, sous clauses contractuelles types de la Commission européenne. Les contenus transmis ne sont pas utilisés pour l'entraînement du modèle et ne sont pas conservés au-delà du traitement.

Que se passe-t-il si j'arrête le contrat ?

Vous choisissez : restitution ou suppression complète de vos données, sous trente jours, avec confirmation écrite. Ce que nous avons installé vous appartient. Aucune licence ne vous retient.

Le détail contractuel : sécurité & sous-traitance RGPD →

Quinze minutes pour savoir ce que ça vous coûte.

Vous repartez avec un chiffre, que vous décidiez ensuite de travailler avec nous ou non. Si nous ne trouvons rien qui vaille le coup, nous vous le dirons.