Vos données
restent les vôtres.
PACT est un projet en phase pilote — soyons directs sur ce que ça implique : pas de certification formelle à ce stade (ISO, SOC 2), et une architecture conçue dès le départ pour minimiser ce qui pourrait mal tourner. Voici précisément comment.
Hébergement en Europe
Base de données Postgres hébergée dans l'Union européenne [région exacte à confirmer par l'équipe], application servie via HTTPS. Dans le fonctionnement normal du produit — import, score, ordre de passage, export — aucune donnée de catalogue ne sort de la base ni n'est envoyée à un tiers.
Isolation stricte entre opérateurs
Sécurité au niveau ligne (Row Level Security) activée sur la base : chaque opérateur ne peut lire ou modifier que ses propres projets et lots, appliqué au niveau base de données — pas seulement dans le code de l'application.
Authentification
Comptes protégés par e-mail et mot de passe, sessions gérées par cookies sécurisés. Aucune information de compte n'est accessible sans authentification, y compris via l'API.
Ce que la couche IA ne voit jamais
Quand l'analyse qualitative par IA est activée, elle ne reçoit que les facteurs déjà calculés par le moteur de règles (écarts à la médiane, pénalités) — jamais votre catalogue brut, jamais de donnée personnelle sur vos vendeurs ou acheteurs.
Aucune donnée partagée entre clients
Aucune donnée d'un opérateur n'est mutualisée, agrégée ou revendue à un autre client. Les statistiques et scores affichés à un compte ne portent que sur son propre catalogue.
Vous gardez la main sur vos données
Export CSV des résultats disponible à tout moment depuis votre tableau de bord. Aucune dépendance technique n'est créée avec votre outil de vente actuel — PACT se branche en périphérie.
Qui d'autre touche à vos données
Trois prestataires, pas un de plus, et chacun avec la preuve correspondante dans le code. Ce qui n'est pas encore établi est écrit [entre crochets] plutôt que formulé en affirmation rassurante — un crochet se remplit, une affirmation fausse se découvre pendant l'audit.
| Prestataire | Ce qu'il reçoit | Où c'est vérifiable |
|---|---|---|
Supabase Base de données, authentification, stockage Union européenne [région exacte à confirmer par l'équipe] | Vos comptes et l'intégralité de vos catalogues. C'est le seul endroit où vos données sont écrites durablement. | @supabase/ssr, @supabase/supabase-js, politiques RLS, cookie de session sb-* |
Vercel Hébergement de l'application et des fonctions serveur Société établie aux États-Unis [garanties de transfert à compléter] | Le trafic HTTP et les données qui traversent une requête, en mémoire le temps du rendu. Aucun catalogue n'y est stocké : un import est analysé en mémoire puis écrit en base. | Déploiement Vercel (README), aucun écriture de fichier côté serveur dans le code |
Anthropic Analyse qualitative facultative, uniquement sur clic Société établie aux États-Unis [garanties de transfert à compléter] | Les facteurs déjà calculés d'un seul lot, quand vous déclenchez l'analyse sur ce lot. Jamais le catalogue complet, jamais une donnée personnelle. Sans clé d'API configurée, la fonctionnalité est simplement absente. | lib/llmAdvisor.js (buildPrompt, isLlmConfigured), test/llmAdvisor.test.mjs |
Ce qui n'est pas encore contractualisé
Les accords de sous-traitance (DPA) et les durées de conservation ne sont pas encore arrêtés : [à établir avec chaque prestataire avant la mise en production] pour les premiers, [à définir avec l'équipe] pour les secondes. PACT est en phase pilote et le dit : ces éléments se négocient avec le premier opérateur qui les exige, pas après. Si votre service juridique a un modèle de DPA, envoyez-le — c'est le chemin le plus court.
La page Confidentialité détaille les finalités, les bases légales et vos droits ; elle porte les mêmes réserves entre crochets, aux mêmes endroits.
Une question de conformité précise ?
Si votre équipe juridique ou sécurité a un questionnaire à remplir avant le pilote — RGPD, sous-traitance, durée de conservation — on y répond directement, avec les réponses exactes plutôt que des cases cochées par défaut.