Sécurité des données et RGPD
Neurask AI fonctionne sur des serveurs situés à Frankfurt am Main. Vous trouverez ici les données que nous traitons, où elles sont stockées et comment nous les protégeons.
Mise à jour:
En bref
- Hébergement en Allemagne : Le site et l’application fonctionnent dans le centre de données Frankfurt am Main.
- Données dans l’UE : Les données de compte et de mesure sont stockées dans l’UE (Francfort, Irlande). Pour les mesures et les paiements, nous faisons aussi appel à des fournisseurs établis aux États-Unis, voir la liste.
- Minimisation des données : Les fournisseurs d’IA ne reçoivent que ce qui est nécessaire pour une question. Jamais votre adresse e-mail, jamais vos données de compte.
- Aucun entraînement avec vos données : Nous utilisons les API d’OpenAI et d’Anthropic. Selon leurs conditions, les données transmises via l’API ne servent pas à entraîner leurs modèles.
- Cookies uniquement avec consentement : Les statistiques de ce site ne fonctionnent qu’après votre accord. Avant cela, rien n’est chargé depuis Google.
Sous-traitants
Un accord de traitement des données (DPA) est conclu avec chaque fournisseur. Lorsqu’un transfert vers les États-Unis est possible, l’EU-US Data Privacy Framework (DPF) et les clauses contractuelles types de l’UE s’appliquent.
| Fournisseur | Finalité | Localisation |
|---|---|---|
| DigitalOcean, LLC | Hébergement du site et de l’application | Francfort-sur-le-Main, Allemagne |
| Supabase, Inc. | Base de données, connexion, tâches en arrière-plan | UE (Irlande) |
| OpenAI, L.L.C. | Poser les questions à ChatGPT, analyser les réponses | États-Unis |
| Anthropic, PBC | Poser les questions à Claude, analyser les réponses, proposer des questions, faire des recherches sur les marques | États-Unis |
| Mixpanel, Inc. | Statistiques d’utilisation dans l’application, uniquement avec votre consentement | UE (résidence des données dans l’UE) |
| Stripe Payments Europe, Ltd. | Paiement et factures | UE (Irlande), États-Unis |
| Resend, Inc. | Envoi des rapports et des notifications | UE (Irlande) |
Mesures techniques et organisationnelles
- Transmission chiffrée (TLS) pour toutes les connexions, HSTS sur ce site.
- Stockage chiffré de la base de données et des sauvegardes.
- Séparation stricte des clients : chaque marque ne voit que ses propres données, avec une protection au niveau de la base de données.
- Authentification à deux facteurs pour tous les accès administrateurs, accès selon le principe du besoin d’en connaître.
- Journalisation des opérations liées à la sécurité, sans adresses e-mail ni textes de réponse dans les journaux.
- Délais de suppression automatiques plutôt qu’une conservation illimitée.
- Export des données de votre compte et de votre marque en un clic.
Règlement européen sur l’IA
Neurask AI utilise des modèles d’IA pour la mesure et l’analyse. Les résultats générés automatiquement, comme les résumés ou les recommandations, sont signalés de manière visible comme générés par l’IA dans le produit (AI Act européen, art. 50). Neurask AI ne prend aucune décision concernant des personnes et n’est pas un système à haut risque au sens de l’AI Act.
Vous avez trouvé une faille de sécurité ?
Merci de la signaler à [email protected]. Nous confirmons la réception sous deux jours ouvrés et vous tenons informé. Merci de ne pas accéder aux données d’autrui et de ne rien publier avant que nous ayons pu corriger la faille. Nos coordonnées figurent aussi dans le fichier security.txt.
Pour aller plus loin
Tous les détails sur le traitement des données personnelles figurent dans la politique de confidentialité (en allemand).