Sécurité et conformité
Les données applicatives (comptes, profils de veille, briefs, archives) sont hébergées par Supabase sur une infrastructure située à Francfort. Le site et les API s'exécutent sur Vercel, avec rendu dans l'Union européenne. Les données sont chiffrées en transit (TLS) et au repos. Une inférence d'intelligence artificielle 100 % européenne peut être activée sur demande.
Votre profil de veille (concurrents, clients, enjeux), vos retours et vos questions servent uniquement à produire vos briefs. Ils ne sont ni revendus, ni partagés, ni utilisés pour entraîner ou affiner un modèle, par nous comme par nos fournisseurs d'intelligence artificielle (Anthropic, Mistral AI), liés par contrat.
Seules des informations publiques entrent dans notre base : registres officiels (BODACC, INPI, BOAMP, Légifrance, RappelConso, France Travail), flux de presse, communiqués et pages publiques. Aucune donnée interne d'un client, d'un employeur ou d'un tiers n'est utilisée, et nous n'exploitons jamais de profils individuels de réseaux sociaux.
Notre robot VigilumBot s'identifie, respecte les fichiers robots.txt, limite sa fréquence de visite, ne se connecte à aucun compte et ne franchit aucun mur payant. Les éditeurs peuvent l'exclure en une ligne.
Nous ne reproduisons jamais un article. Chaque information est une phrase rédigée par nos soins, accompagnée du titre de la source et d'un lien. Les extraits éventuels sont limités à 150 caractères et un contrôle automatique bloque toute reprise de douze mots consécutifs ou plus.
Chaque ligne de données client est protégée par une politique d'accès au niveau de la base (Row Level Security) : un utilisateur ne peut lire que les données des comptes dont il est membre. Les accès internes suivent le principe du moindre privilège et les clés d'administration ne quittent jamais les serveurs. Connexion sans mot de passe, par lien à usage unique.
Les bases sont sauvegardées chaque jour. Les accès et les opérations sensibles (connexions, changements d'abonnement, désinscriptions, jobs) sont journalisés. En cas de violation susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL sous 72 heures et vous informons dans les meilleurs délais.
Les briefs, alertes et réponses sont produits avec l'assistance d'une intelligence artificielle, et signalés comme tels (article 50 du règlement (UE) 2024/1689). Chaque phrase est vérifiée contre sa source, puis les briefs sont relus avant envoi. Le service est une aide à l'information : aucune décision produisant des effets juridiques n'est prise de manière automatisée.
Nous agissons comme responsable de traitement pour la gestion des comptes et la prospection B2B (intérêt légitime, opposition en un clic, liste d'opposition permanente), et comme sous-traitant pour les données que vous nous confiez, dans le cadre d'un accord de traitement (DPA) incorporé aux conditions de vente. Droits d'accès, de rectification, d'effacement et d'opposition exerçables à tout moment.
Documents
Un questionnaire fournisseur à remplir ou une demande de DPA ? Écrivez à bonjour@vigilum.pro.