Sécurité & souveraineté des données
Où sont vos données, comment elles sont protégées, et ce qu'on s'interdit d'en faire. Sans jargon, vérifiable.
L'essentiel. Vos données applicatives (base de données, documents téléversés, sauvegardes) sont hébergées en Union européenne. Les échanges sont chiffrés. Et vos contenus ne sont pas utilisés pour entraîner les modèles d'IA de nos fournisseurs, Anthropic et Mistral AI (chez Mistral AI, nous avons désactivé cette utilisation sur notre compte).
1. Hébergement & résidence des données (UE)
Les données qui font tourner le service restent en Europe :
| Donnée | Hébergeur | Localisation |
|---|---|---|
| Base de données (comptes, marchés, analyses) | Railway | Union européenne |
| Documents téléversés (DCE, pièces, savoir-faire) | Cloudflare R2 | Europe de l'Ouest (WEUR) |
| Sauvegardes | Cloudflare R2 | Union européenne |
La liste complète et à jour de nos sous-traitants techniques, avec leur localisation et leur rôle, figure dans notre accord de traitement des données (DPA).
2. Chiffrement & sauvegardes
- En transit : toutes les communications passent par HTTPS/TLS.
- Au repos : sauvegardes quotidiennes stockées chiffrées au repos chez notre hébergeur européen, avec une rétention de 14 jours.
- Mots de passe : jamais stockés en clair — uniquement leur empreinte (hachage).
- Suppression : une suppression que vous demandez devient définitive, y compris dans les sauvegardes, sous 14 jours.
3. Le modèle d'IA et vos données
Adjugo s'appuie sur un modèle d'IA, appelé via une API, pour analyser les dossiers et rédiger des documents. Notre engagement :
- Aucun entraînement sur vos données : les contenus envoyés à l'IA ne sont pas utilisés pour entraîner un modèle d'IA (Anthropic : jamais sans autorisation ; Mistral AI : utilisation pour l'amélioration des modèles désactivée sur le compte de l'Éditeur). Anthropic (Claude API) intervient pour les questions sur les dossiers et la rédaction ; Mistral AI (La Plateforme), pour la lecture et l'analyse des dossiers ; chacun prend le relais de l'autre en cas de panne ou d'erreur. La conservation est encadrée par les conditions applicables à l'API (Anthropic : 30 jours en règle générale, jusqu'à 2 ans pour les contenus signalés pour non-respect de ses règles d'usage ; Mistral AI : jusqu'à 30 jours glissants, pour la surveillance des abus). Fournisseurs, sous-traitants et lieux de calcul : voir le DPA (annexe 3).
- Strict nécessaire : on transmet à l'IA le dossier du marché que vous analysez (lu en entier, pour ne rien manquer) et, pour la rédaction, les extraits utiles de vos documents. Jamais l'ensemble de votre espace. Les noms de vos salariés sont remplacés par des étiquettes avant tout envoi.
- Transferts encadrés : si un traitement technique implique un transfert hors UE, il est couvert par des clauses contractuelles types (CCT/SCC), conformément au chapitre V du RGPD (détail dans le DPA).
4. Cloisonnement entre partenaires (répondre à plusieurs)
Répondre à plusieurs ne veut pas dire tout partager. Quand une entreprise rejoint un groupement sur un marché, voici exactement qui voit quoi :
| Donnée | Le mandataire | Les autres partenaires | Adjugo |
|---|---|---|---|
| Le prix de vente de votre lot | Oui (il consolide l'offre) | Non, jusqu'à la convention de groupement signée par tous | Lisible |
| Le détail de votre chiffrage (coûts, marges, méthode) | Jamais | Jamais | Chiffré dans votre navigateur — enveloppe illisible |
| Le total de l'offre commune | Oui | Oui, une fois l'offre figée | Lisible |
| Vos pièces administratives (Kbis, attestations…) | Oui (nécessaires au dépôt, chaque téléchargement est tracé) | Seulement leur statut (présente, valide jusqu'au…), jamais le fichier | Stockées chiffrées au repos |
| Votre présentation technique (paragraphe de mémoire) | Oui | Non | Lisible (fusion du dossier commun) |
- Détail chiffré par membre. Le détail de votre chiffrage est chiffré dans votre navigateur (AES-256-GCM, clé dérivée d'un code de récupération par PBKDF2) avec une clé qu'Adjugo ne stocke pas. Ce détail n'est jamais transmis au modèle d'IA. Ce que cela implique, dit honnêtement : si vous perdez votre code, ce détail est définitivement perdu ; sur un autre ordinateur, vous le ressaisissez ; et comme Adjugo sert le code de l'application, ce n'est pas un chiffrement « de bout en bout » au sens strict — c'est pourquoi nous ne l'écrivons jamais ainsi.
- Fuite par différence, assumée. À deux membres, le total de l'offre révèle mécaniquement la part de l'autre ; et la convention de groupement signée par tous reprend la répartition des prix de lot. L'interface vous le dit au moment où ça compte.
- Le lien d'invitation est limité à ce seul marché, peut être décliné par le partenaire et révoqué par le mandataire à tout moment.
- Journal pour chaque membre. Chaque consultation ou téléchargement est inscrit dans un journal chaîné par hachage (toute modification d'une entrée serait détectable). Le mandataire voit le journal du dossier ; chaque partenaire voit ce qui concerne sa part (« le mandataire a consulté votre part le… »), sans jamais voir l'adresse email ni l'adresse IP des autres.
5. Données réelles, jamais inventées
C'est notre principe de fond : Adjugo travaille à partir de sources officielles (BOAMP, TED, registre SIRENE, BODACC) et de vos propres documents. Les informations factuelles affichées renvoient à leur source, vérifiable. Le service est conçu pour ne pas présenter de donnée inventée comme si elle était réelle.
6. Vos droits
Vous restez propriétaire de vos données : vous pouvez les exporter ou supprimer votre compte à tout moment depuis l'application. Pour toute question sécurité ou donnée personnelle : eviegas@padis-core.com. Voir aussi notre politique de confidentialité.