Sécurité et données
Ce que nous faisons de vos données, écrit pour être lu avant de nous confier quoi que ce soit. Pas de promesse que nous ne tenons pas encore : ce qui n'est pas fait est marqué comme tel.
HébergementUnion européenne. Région et fournisseur indiqués dans le DPA. Aucun transfert hors UE sans mécanisme de transfert documenté.
Sous-traitantsListe publique ci-dessous, mise à jour à chaque changement, avec le rôle de chacun et le pays de traitement.
Modèles d'IAVos demandes sont envoyées aux fournisseurs de modèles pour produire vos livrables ; elles ne servent jamais à entraîner un modèle, ni chez nous, ni chez eux (clauses contractuelles).
SuppressionDepuis Paramètres, en un clic : compte, marques, tâches, livrables et sites. Effacement sous 30 jours. Les écritures comptables sont anonymisées, pas conservées nominativement.
ExportTout ce que nous savons de vous, en JSON, depuis Paramètres, à tout moment.
Sites publiésServis sans cookie ni script tiers, sous une politique de sécurité de contenu stricte. Chaque site est confiné à son dossier.
AccèsConnexion sans mot de passe par lien à usage unique (15 minutes). Sessions signées, 30 jours, révocables.
JournalisationChaque tâche garde son reçu : modèles, étapes, crédits, coût. Vous le voyez ; nous aussi, pour la facturation. Rien d'autre.
AttestationsSOC 2 et ISO 27001 : non engagées à ce stade (vague 1). Nous l'écrivons plutôt que de le laisser deviner. Un DPA signé est disponible pour les plans Équipe.
Sous-traitants
| Finalité | Prestataire | Localisation et garanties |
|---|---|---|
| Hébergement de l'application et des données | Fournisseur cloud UE — à nommer au déploiement | France / UE |
| Modèles de langage | Anthropic (API Claude) | Selon la région d'inférence contractuelle ; pas d'entraînement sur vos données |
| Paiement | Stripe | Irlande / UE (données de carte jamais chez Arpegon) |
| Email transactionnel | Resend | Lien de connexion et reçus |
DPA (accord de traitement des données) : téléchargeable ici dès la mise en production ; signé à la demande pour les plans Équipe. Contact : dpo@arpegon.example.