Sécurité et confidentialité
Vos séances touchent à l'intime. L'architecture en tient compte.
Ce que dit un client en séance ne devrait jamais servir à autre chose qu'à l'accompagner. Cette page décrit précisément où vivent vos données, qui peut y accéder, ce qui n'est jamais fait avec elles, et comment vous les récupérez ou les faites disparaître.
Hébergement AWS région Paris, conforme RGPD : le stockage reste dans l'Union européenne.
Aucune séance n'entraîne de modèle d'IA.
Contenus de séance chiffrés en base, échanges chiffrés en transit (TLS).
Export et suppression de vos données, à tout moment.
Les quatre engagements
Ce qui ne se négocie pas.
Ces quatre principes sont antérieurs aux fonctionnalités : ils ont déterminé la façon dont le produit est construit, et aucune évolution ne les remettra en cause.
Rien n'est capté sans l'accord du client
Le consentement est recueilli et traçable dans le produit, et révocable à tout moment : la captation s'arrête, et la suppression des séances déjà enregistrées peut être demandée depuis la fiche du client.
Vos séances ne nourrissent aucun modèle
Les traitements d'IA passent par des API dont les conditions excluent l'entraînement des modèles sur vos contenus. Et nous n'entraînons aucun modèle qui nous serait propre sur vos séances.
Un client ne voit jamais un autre client
Chaque espace coach est logiquement isolé, et à l'intérieur, chaque dossier client l'est aussi. Une conversation du chat mémoire en mode client ne peut pas atteindre les séances d'un autre dossier.
Vos données partent quand vous le décidez
Export de vos séances, synthèses et dossiers, puis suppression sur demande, mémoire associée comprise. Sans condition.
Le détail technique
Où vivent vos données, et comment.
Le parcours d'une séance, de la captation à la conservation, avec les mesures qui s'appliquent à chaque étape.
En France, stockage dans l'UE.
Vos données au repos (fiches clients, séances, mémoire, fichiers importés) sont hébergées sur l'infrastructure AWS région eu-west-3 (Paris) et ne quittent pas l'Union européenne pour être stockées.
Vous gardez le contrôle, les durées restent limitées.
Nous ne conservons vos données que le temps nécessaire aux finalités décrites dans la politique de confidentialité. Export et suppression restent entre vos mains, à tout moment.
Qui intervient, et pour quoi faire.
Chaque sous-traitant est lié par un accord de traitement et n'accède qu'aux données nécessaires à sa prestation. Le stockage reste dans l'UE ; les traitements faisant intervenir un prestataire hors UE sont encadrés par les Clauses Contractuelles Types. La liste complète, tenue à jour, est publique.
Voir la liste complèteCe que nous ne faisons jamais
Cinq choses qui n'arriveront pas.
Exclu par les conditions de nos fournisseurs d'IA, et nous n'entraînons aucun modèle propre.
Jamais vendues ni cédées à des fins publicitaires ou commerciales.
Accès interne restreint aux personnes habilitées, limité au strict nécessaire, opérations sensibles journalisées.
Le brut ne quitte jamais votre espace. Vous seul décidez de ce qui est envoyé.
Export puis suppression sur demande, mémoire associée comprise.
Les questions que posent vos clients, et vos réponses.
Est-ce que quelqu'un d'autre écoutera notre séance ?
Non. Votre espace est cloisonné. En interne, l'accès est restreint aux personnes habilitées, limité au strict nécessaire du support, et les opérations sensibles sont journalisées.
L'enregistrement est-il conservé longtemps ?
Il sert à produire la transcription et la synthèse. Vous pouvez supprimer une séance à tout moment, et la conservation reste limitée aux finalités décrites dans la politique de confidentialité.
Puis-je retirer mon accord après coup ?
Oui, à tout moment. La captation s'arrête, et le client peut demander la suppression des séances déjà enregistrées : vous la déclenchez depuis sa fiche.
Où sont les données, et qui y a accès ?
Stockées en France (AWS Paris), chiffrées. Les prestataires sont liés par un accord de traitement et, s'ils sont hors UE, encadrés par les Clauses Contractuelles Types. La liste est publique.
Que se passe-t-il si Klarity disparaît ?
Vos données sont exportables à tout moment, et la suppression du compte retire les données associées, mémoire comprise. Vous restez responsable de traitement : Klarity n'est que votre sous-traitant.
Une question de sécurité avant de vous lancer ?
Écrivez-nous : nous répondons précisément, et nous fournissons l'accord de traitement des données (DPA) sur simple demande.