Assistant IA
Réponses automatisées
Vous écrivez à un assistant IA, pas à Kevin. Les réponses sont générées automatiquement, Kevin ne lit pas les échanges ici. Joindre Kevin directement
Dès que je construis quelque chose pour vous (chatbot, automatisation des demandes, site web), des données sont générées. Voici où elles se trouvent et comment elles sont protégées. Sans jargon marketing.
Les champs sensibles sont traités avec AES-GCM chiffré. Les transports sont protégés par TLS ; les clés et les droits d'accès sont gérés séparément de l'accès à l'application.
Les centres de données allemands de Hetzner sont certifiés selon la norme ISO/IEC 27001 ; pour les services cloud, une attestation BSI C5 Typ 2 est disponible. Hetzner fait régulièrement contrôler ces preuves dans le cadre de la procédure d'audit correspondante.
Le chiffrement n'est qu'un élément. Les rôles, l'authentification à deux facteurs, la liaison aux appareils, la journalisation et des sauvegardes séparées limitent les risques même si une seule protection défaille.
Ça semble grand, et ça l'est aussi. Mais : la sécurité est pas un terme marketing, mais une obligation. Dans ce qui suit, je vous montre concret, où sont stockées vos données, qui y accède et ce qui se passe si, malgré tout, quelque chose tourne mal.
Emplacement du serveur Nürnberg · traitement des données exclusivement au sein de l'UE · contrat de sous-traitance au sens de l'art. 28 du RGPD conclu
J'héberge les systèmes centraux sur mes propres instances chez Hetzner Online. Les centres de données allemands sont certifiés ISO/IEC 27001 ; pour les services cloud, une attestation BSI C5 Type 2 est disponible. Les services spécialisés supplémentaires intégrés sont documentés dans la déclaration de confidentialité.
Les systèmes centraux (site web, cockpit et base de données) fonctionnent sur les sites allemands de Hetzner. Des fonctions comme l'IA, la voix, la gestion du consentement ou la mesure d'audience peuvent faire appel à des sous-traitants spécialisés et, selon le service, entraîner des transferts vers des pays tiers. Le prestataire, la finalité et la base juridique figurent dans la Politique de confidentialité.
Les centres de données allemands de Hetzner sont certifiés ISO/IEC 27001 ; pour les services cloud, une attestation BSI C5 Typ 2 est disponible. Les preuves sont vérifiées régulièrement dans le cadre de la procédure d'audit correspondante.
Clôture haute sécurité avec protection anti-escalade et anti-creusement, vidéosurveillance couvrant toute la surface, supports d'accès documentés, racks verrouillables séparés. Personnel sur place 24h/24, 7j/7.
Alimentation électrique redondante avec onduleurs (ASI) et groupes électrogènes de secours, connexion réseau redondante, détection incendie précoce raccordée à une centrale d'alarme, détection DDoS active en permanence. Des sauvegardes quotidiennes s'effectuent automatiquement.
Hetzner dispose d'un délégué à la protection des données dédié (e-mail et téléphone indiqués). En cas de violation de données, je suis informé sans délai, et vous ensuite. Documenté proprement, prouvable.
Quand notre collaboration prend fin : les données sont effacées de manière conforme à la protection des données, ou les supports sont détruits physiquement. Pas de « qui sait où ça traîne encore ». Sur demande, vous recevez une confirmation.
Hetzner vous fournit le centre de données, le matériel, l'électricité, la clôture. Mais ce qui se trouve sur les serveurs est en cours — c'est-à-dire le logiciel qui traite vos données — c'est mon affaire. Pour que vous sachiez ce qui dépend de quoi :
Dès que je traite pour vous des données à caractère personnel (demandes de clients, adresses, numéros de téléphone ou données traitées par votre chatbot ou votre workflow), vous êtes le « responsable du traitement » au sens du RGPD, et moi le « sous-traitant ». Avant le début de ce traitement, nous concluons donc un Contrat de sous-traitance (art. 28 RGPD) — gratuit, sous forme écrite et avec les sous-traitants ultérieurs effectivement mis en œuvre.
Dans ces cas, le contrat de sous-traitance (AVV) fait partie intégrante de la préparation du projet et est fourni avant la mise en service du traitement.