Sécurité et confiance

Hébergé en France

L'application, sa base de données et vos documents sont hébergés chez OVHcloud, en France. La génération de texte par l'IA, elle, passe par un prestataire américain : le texte lui est envoyé pseudonymisé (les noms, courriels, téléphones et identifiants sont remplacés avant l'envoi, puis remis dans la réponse).

Les données de santé, cloisonnées

Ce qu'une aptitude médicale dit de la santé d'une personne n'est lisible que par le rôle qui en a la charge (chargé de sécurité, administrateur) — jamais par une simple délégation, qui voit le type et l'échéance, pas la valeur ; jamais par une personne d'une autre entreprise. Un document de contexte médical ne part vers aucune IA hors de nos serveurs : l'envoi est refusé avant tout traitement.

Vos données, reprises à tout moment

L'administrateur télécharge, quand il le veut et sans nous le demander, l'export complet de son entreprise : une archive qui contient chaque table en JSON (un enregistrement par ligne, réimportable) et les mêmes données en CSV, ouvrables dans un tableur, avec une notice qui dit ce qu'elle contient — et ce qu'elle ne contient pas.

Nos sous-traitants, nommés

• OVH — Hébergement (serveurs, base de données). France (UE).
• Mistral AI — Embeddings et lecture des documents (OCR), sur votre accord document par document. Union européenne.
• Brevo — Envoi des courriels du service (vérification d'adresse, mot de passe, invitations). Union européenne.
• Anthropic (Claude) — Génération de texte par l'IA, sur un texte pseudonymisé. États-Unis — entité contractante européenne : Anthropic Ireland, Limited ; clauses contractuelles types.

Le détail — encadrement contractuel, durées, vos droits — est dans la politique de confidentialité.

L'état du service, mesuré

La disponibilité d'OBRIX est mesurée par une sonde, et publiée telle quelle : état du service.

Notre charte de valeurs

Elle sera publiée ici.