Vos données protégées, vos règles appliquées à chaque requête.
La conformité n'est pas une case à cocher après coup : c'est une couche qui s'exécute avant chaque appel, sur l'infrastructure souveraine, avant même que la requête n'atteigne le modèle. Prompts non conservés sur l'API, pseudonymisation des données personnelles (le modèle ne voit jamais la valeur, vous la retrouvez dans la réponse), garde-fous métier, mode 100 % souverain.
Quatre garanties
Protégées au repos, en transit, et à l'usage
Rien de conservé sur l'API
Sur l'API, vos prompts et vos réponses ne sont pas stockés : seules les métadonnées de facturation transitent. Ce que le portail garde pour vous (conversations de l'assistant, résultats de tâches) reste dans votre espace, chiffré, supprimable, avec une durée de conservation réglable par votre organisation.
Effacement programmé
Les fichiers produits par vos conversations et vos tâches sont chiffrés au repos et suivent une durée de conservation que vous fixez : de moins d'une heure à six mois, ou jamais. Passé ce délai, ils sont effacés définitivement.
Pseudonymisation (PII)
15 types de données personnelles détectés via Presidio, par type : pseudonymiser ou bloquer. Le modèle reçoit un jeton stable ; la réponse vous revient avec les vraies valeurs.
jean.dupont@asso.fr→<e-mail:9f31c2a4>06 12 34 56 78→<tél:c0880c3f>Mode 100 % souverain
Forcez l'usage des seuls modèles hébergés en FR/UE : une requête qui demande un modèle hors UE est refusée, jamais redirigée en silence.
Garde-fous métier
Des règles en langage naturel (ton, périmètre, vocabulaire interdit) vérifiées par un modèle de garde. En cas d'écart : blocage ou réécriture automatique de la requête. Pensé pour le RGPD et les exigences des financeurs.
Données en France, hors UE seulement sur autorisation
Identités, bases de connaissance et facturation vivent dans notre Postgres, en France. Par défaut, seuls des modèles hébergés en UE sont proposés. Les modèles cloud frontière hors UE (Claude aux États-Unis, DeepSeek en Chine) restent fermés tant que votre organisation ne les a pas autorisés, et portent ensuite un badge dans chaque sélecteur.
Concrètement
Ce que vous écrivez, ce que le modèle reçoit
Vous définissez vos règles une fois ; elles s'appliquent à toutes vos clés, sur chaque appel.
Vous écrivez
Écris un mail de remerciement à Jean Dupont, jean.dupont@asso.fr.
Le modèle reçoit
Écris un mail de remerciement à <nom:4a1f2b70>, <e-mail:9f31c2a4>.
Sa réponse vous revient avec les vraies valeurs.
Fonctionnalité opt-in, activable par organisation. Voir la documentation →
La conformité, par défaut.
Définissez vos règles une fois ; elles protègent chaque appel, sur une infrastructure 100 % souveraine.