Sécurité et données
Vos données, sous votre contrôle.
Ce que nous stockons, où, qui le traite et ce que vous contrôlez. Ce qui est déjà en place, et ce qui ne l’est pas encore.
Aujourd’hui
Ce qui est déjà en place
Données hébergées dans l’UE
La base de données, les fichiers et tout ce que produit P30 sont stockés à Stockholm (Supabase sur AWS). Les données sont sauvegardées chaque jour, avec en plus une copie chiffrée chez un autre fournisseur.
Vos données ne servent jamais à entraîner des modèles
Ni P30 ni les fournisseurs de modèles n’utilisent vos données pour l’entraînement. Les fournisseurs ne reçoivent le contenu que le temps de chaque requête, sans le conserver.
Chaque entreprise, isolée des autres
La base de données isole chaque entreprise grâce à la sécurité au niveau des lignes. Au sein de votre entreprise, vous décidez qui accède à chaque espace de travail, et avec quel rôle.
Double authentification
Votre équipe peut activer la double authentification et, en tant qu’administrateur, vous pouvez l’imposer à tous : ceux qui ne l’ont pas encore activée voient un compte à rebours de 14 jours.
Vous choisissez les modèles de votre entreprise
L’administrateur décide quels modèles sont disponibles pour l’équipe. Les modèles d’AWS Bedrock portent l’étiquette UE ou États-Unis selon leur lieu d’hébergement.
Chiffrement en transit et au repos
Toutes les communications sont chiffrées, tout comme les données stockées.
En toute transparence
Ce qui est traité, et où
Vous pouvez limiter votre entreprise aux modèles hébergés dans l’UE, comme Claude et GLM via AWS Bedrock. Mais aujourd’hui, certaines tâches de fond, comme donner un titre à une conversation, résumer ou rechercher par le sens, passent par des modèles de Google et d’OpenAI. Nous préparons un profil UE qui garde tout au sein de l’UE, et nous l’annoncerons ici dès qu’il sera disponible.
Qui traite vos données
Les données sont stockées dans l’UE. Certains services, en particulier les modèles d’IA, peuvent traiter le contenu d’une requête hors de l’UE.
| Supabase (sur AWS, UE) | Base de données, connexion, fichiers et fonctions. Toutes les données. |
|---|---|
| Anthropic, OpenAI, Google (Gemini), AWS Bedrock, xAI | Modèles d’IA. Le contenu de chaque requête, sans conservation. |
| E2B | Exécution de code dans des environnements isolés. Le code et les données que vous envoyez. |
| Serper.dev et Jina.ai | Recherche web et lecture de pages. Les requêtes et les adresses consultées. |
| Resend | E-mails. Le contenu des messages et les adresses. |
| Stripe | Facturation. Vos données de facturation ; aucune carte ne passe par P30. |
| PostHog | Statistiques d’utilisation du produit. |
| Cloudflare | Site web, protection contre les robots et sauvegardes chiffrées. |
Google Workspace, Microsoft 365, Slack, Asana et tout connecteur que vous ajoutez ne reçoivent des données que lorsque vous les connectez, et seulement dans la limite des autorisations que vous accordez.
En cours
Ce qui n’est pas encore en place
- Attestation SOC 2 Type 1 : en cours.
- L’accord de traitement des données (art. 28 du RGPD) est disponible en anglais ; la version française est rédigée et attend sa validation juridique.
- Durées de conservation paramétrables par entreprise : prévues.
Des questions sur la sécurité ?
Nous vous répondons par écrit ou lors d’un appel.
Vous pouvez aussi écrire à [email protected]