Hébergement et données
Vos données restent les vôtres.
Où elles sont, qui y touche, ce qui en sort et ce qui n’en sort pas. Tout ce qui est écrit ici figure dans l’accord que nous signons avec chaque client.
Hébergées en Europe
- Infrastructure Amazon Web Services, région de Paris (eu-west-3) : application, base de données, documents
- Base de données en haute disponibilité sur deux zones, sauvegardes conservées 7 jours
- Sauvegardes de la base et des documents répliquées en Irlande (eu-west-1), Union européenne, pour la reprise après sinistre
- Le site vitrine lui-même ne charge aucun service tiers
Cloisonnées et chiffrées
- Chiffrement au repos (stockage et base de données) et en transit (TLS)
- Chaque client est isolé des autres ; à l’intérieur, les droits suivent la fonction de chaque salarié
- Connexion par code à usage unique (OTP)
- Identifiants et clés gérés dans un coffre, aucune clé en clair dans la configuration
Une IA sous votre contrôle
- Rien ne part vers un service d’IA sans le consentement de l’entreprise, donné par écrit à NeoSystem
- L’entreprise peut exclure une fonction (les assistants de messagerie, par exemple) ou une personne
- Chaque refus est tracé et expliqué à l’utilisateur ; les fournisseurs n’entraînent pas leurs modèles sur vos données
- Un espace de formation cloné de la production ne sort jamais : ni IA, ni e-mail, ni SMS, ni comptabilité
Un cadre contractuel publié
- Accord de traitement des données (DPA, article 28 du RGPD) signé avec chaque client, annexes publiées sur ce site
- Effacement d’une personne (article 17) par anonymisation, avec registre horodaté
- Restitution des données en fin de contrat, puis suppression
- Un référent données personnelles joignable : contact@neo-system.com
Qui touche à vos données
La liste complète de nos sous-traitants, telle qu'elle figure à l'annexe B du DPA. Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.
| Sous-traitant | Rôle | Lieu | Hors UE |
|---|---|---|---|
| Amazon Web Services | Hébergement, stockage, base de données, OCR serveur (Textract) | Paris (eu-west-3) ; sauvegardes Irlande (eu-west-1) | Non (UE) |
| OVH | Envoi de SMS | France | Non |
| IONOS | Envoi d'e-mails sortants | Allemagne (UE) | Non |
| ViaFleet (Targa Telematics) | Géolocalisation des véhicules | France | Non |
| INSEE (API SIRENE) | Enrichissement d'entreprises (données publiques) | France | Non |
| Anthropic | Intelligence artificielle (synthèses, réponses suggérées, enrichissement) | États-Unis | Oui — clauses contractuelles types |
| OpenAI | Intelligence artificielle, analyse avancée de documents | États-Unis | Oui — clauses contractuelles types |
| Géocodage d’adresses, mise en correspondance de traces GPS ; messagerie et agenda si activés | États-Unis | Oui — clauses contractuelles types | |
| Sentry (Functional Software, Inc.) | Suivi des erreurs techniques de l’application, données hébergées en Union européenne | Union européenne | Non |
Nous ne prétendons pas que « rien ne sort d'Europe » : les services d'IA et le géocodage d'adresses sont américains. Nous disons ce qui y va, dans quel cadre, et nous vous laissons décider si l'IA est activée chez vous.
Les documents
Ce que vous pouvez lire avant de signer, et remettre à votre délégué à la protection des données.
Accord de traitement des données (DPA)
Annexes A (sécurité), B (sous-traitants) et C (traitements par IA) — version 2.1 du 11 juillet 2026.
Politique de confidentialité
Ce que nos sites collectent, pourquoi, combien de temps, et vos droits.
Une question de votre DPO ou de votre informaticien ? Écrivez-nous, nous répondons avec les documents.