Vos données restent les vôtres, protégées à chaque niveau

Chaque entreprise dispose de son propre registre des outils d’IA. Voyez où il est hébergé, qui peut y accéder et comment il est protégé, avec les documents que demande votre service achats.

Télécharger l’accordTélécharger le questionnaire
Chiffrées en transit et au reposJamais utilisées pour entraîner l’IASupprimées sous trois jours après la clôture

Propulsé par des outils audités SOC 2 et certifiés ISO 27001 et ISO 42001.

AICPA SOC 2Certification ISO 27001 délivrée par SchellmanCertification ISO 42001 délivrée par Schellman

Certifications détenues par les prestataires sur lesquels nous nous appuyons. Voir les prestataires

Pour votre service achats

Accord de traitement des donnéesPDF en anglais · Version 1.0 · novembre 2026Questionnaire de sécurité complétéPDF en anglais · Version 1.1 · novembre 2026Politique de confidentialitéVersion 3.5Conditions d’abonnementVersion 2.0Conformité par paysVersion 3.0, avec chacun de nos prestataires

Vos questions sur la sécurité et la confidentialité : privacy@pspsignaldesk.com

Les données de votre entreprise restent les siennes

Votre registre ne s’ouvre que depuis votre propre compte, après connexion : chaque entreprise ne voit ainsi que le sien.

À qui appartiennent les données

Votre registre, ses constats et ses rapports appartiennent à votre entreprise. Notre équipe n’a accès qu’à vos informations d’inscription et de facturation, jamais à vos outils d’IA, à vos réponses ni à vos résultats.

Qui voit quoi

Le propriétaire de votre compte voit les constats. Vos collaborateurs déclarent eux-mêmes leurs outils d’IA par un lien privé et ne voient le registre que lorsque le propriétaire le partage avec eux.

Où la plateforme est hébergée

La plateforme fonctionne sur le réseau de Cloudflare et ses traitements sont localisés à Jakarta. L’analyse par l’IA, les e-mails et les paiements par carte sont assurés par des prestataires établis aux États-Unis.

Comment l’accès est contrôlé

Connectez-vous avec un code à usage unique envoyé à votre adresse e-mail professionnelle, ou avec Google. Les sessions sont signées et de courte durée, et chaque connexion à Microsoft 365, Google Workspace, Okta ou Slack se fait en lecture seule.

Comment vos données sont protégées

Chiffrement en transit et au repos, identifiants de connexion chiffrés avec une clé distincte et sauvegarde nocturne de chaque enregistrement, conservée 30 jours.

Vos droits et la clôture de votre compte

Demandez à tout moment une copie, une rectification ou la suppression de vos données, avec une réponse sous trois jours. À la clôture de votre compte, votre registre et tout ce qu’il a relevé sont supprimés sous trois jours.

Une IA à votre service, qui ne s’entraîne jamais sur vos données

L’analyse par l’IA s’effectue dans le cadre des conditions commerciales d’Anthropic, via un relais situé à Singapour.

Aucun entraînement sur vos données.

Selon les conditions commerciales d’Anthropic, rien de ce que vous envoyez ne sert à entraîner des modèles d’IA.

Suppression sous 30 jours.

Anthropic supprime sous 30 jours les données reçues et les réponses renvoyées.

Le strict nécessaire pour chaque vérification.

Pour vérifier une application connectée, seul son nom est transmis ; les informations sur vos collaborateurs restent dans votre compte. Un document que vous téléversez est lu le temps de votre session, sans jamais être stocké.

Les décisions restent humaines.

La plateforme explique et hiérarchise. Elle ne prend aucune décision concernant une personne, et chacun peut demander un réexamen humain.

Une protection à chaque niveau, de la connexion au stockage

Les clés et les secrets résident uniquement dans les paramètres d’exécution de la plateforme, jamais dans le code, et chaque modification est revue avant sa mise en production.

En transit

TLS sur chaque adresse, avec HSTS pendant un an, sous-domaines compris, une politique de sécurité du contenu et une protection contre l’intégration en iframe sur chaque page.

Au repos

Chaque enregistrement et chaque fichier sont chiffrés en AES-256-GCM sur Cloudflare. Les mots de passe sont hachés et salés, et les identifiants de connexion sont chiffrés avec une clé conservée séparément des données.

Connexion

Codes à usage unique et connexion avec Google, sessions signées de 30 minutes renouvelées à partir d’un cookie sécurisé, et limitation des tentatives répétées.

Services connectés

Microsoft 365, Google Workspace, Okta et Slack se connectent en lecture seule. La déconnexion révoque l’accès auprès de l’éditeur et supprime l’identifiant enregistré.

Sauvegardes

Chaque nuit, tous les enregistrements sont copiés dans un espace de stockage privé situé dans la région Asie-Pacifique de Cloudflare et conservés 30 jours.

Notification des violations

Vous êtes informé dans les trois jours suivant la confirmation d’une violation de données personnelles, et sous 72 heures lorsque la loi l’exige.

Les prestataires sur lesquels nous nous appuyons

Chaque prestataire est lié par des engagements écrits qui protègent vos données. Nous vous prévenons 30 jours avant qu’un nouveau prestataire ne traite vos données, et vous pouvez vous y opposer.

PrestataireRôleLocalisationAttestations ou conditions, telles que publiées par chaque prestataire
Cloudflare, Inc.Hébergement, exécution et stockageÉtats-Unis ; réseau mondialISO 27001, ISO 27701, PCI DSS, SOC 2 Type II
Anthropic PBCAnalyse par l’IAÉtats-UnisSOC 2 Type II, ISO 27001:2022, ISO/IEC 42001:2023
Resend, Inc.Envoi des e-mailsÉtats-UnisSOC 2 Type II
Stripe, Inc.PaiementsÉtats-UnisPCI DSS Service Provider Level 1, SOC 1 et SOC 2 Type II
Netlify, Inc.Diffusion du site webÉtats-UnisSOC 2 Type 2, ISO 27001, ISO 27018
Meta PlatformsWhatsApp Business PlatformÉtats-Unis et IrlandeMessages conservés uniquement jusqu’à leur remise
Google LLCDrive et Agenda, si vous les connectezÉtats-UnisConformément à la politique Limited Use de Google
Accurate, KledoComptabilité, si vous la connectezIndonésieJetons supprimés à la déconnexion
Xero LimitedComptabilité, si vous la connectezNouvelle-Zélande ; hébergé aux États-UnisJetons supprimés à la déconnexion
ElevenLabs, Inc.Voix des contenus audio éditoriauxÉtats-UnisScripts éditoriaux uniquement

Tout ce dont votre service achats a besoin

Transmettez ces documents à vos équipes sécurité, juridique et achats. Pour toute autre demande, écrivez à privacy@pspsignaldesk.com : notre équipe vous répondra.

Accord de traitement des données

Comment nous traitons les données personnelles pour le compte de votre entreprise : nos obligations, les mesures de sécurité, chaque prestataire, la notification des violations et la suppression. Document en anglais, prêt à signer.

Télécharger l’accord

Questionnaire de sécurité complété

Les questions que posent les équipes de sécurité, avec des réponses complètes en anglais : hébergement, chiffrement, accès, traitement par l’IA, sauvegardes, incidents et conservation.

Télécharger le questionnaire

Politique de confidentialité et conditions d’abonnement

La politique de confidentialité, version 3.5, et les conditions, version 2.0, qui régissent chaque abonnement.

Lire la politique de confidentialité

Conformité par pays

Comment nous respectons les règles de chaque marché où nous opérons, en matière de données comme d’activité, avec chaque prestataire et sa localisation.

Voir la conformité par pays

Commencez dès aujourd’hui avec votre premier outil d’IA

C’est gratuit, et vos résultats sont prêts dès que vous l’ajoutez.

Commencer gratuitementRéserver un bilan de 15 minutes

Vous débutez avec l’IA ? Commencez par le programme gratuit PSP AI Quickstart

Quelles règles s’appliquent à vos outils d’IA ?
Voir un exemple de réponseComparer les offres
Ask SignalDesk

Comment pouvons-nous vous aider ?