Sécurité et IA
Vous nous confiez des données vous concernant et concernant vos clients. Découvrez comment nous les protégeons et utilisons l’IA de manière responsable.
Pourquoi cette page ?
Lorsque vous travaillez avec Viva67, vous nous confiez des données. Les vôtres, et celles de vos clients qui vous contactent via le chat ou le formulaire. Nous prenons cette confiance au sérieux. Sur cette page, vous découvrez comment nous protégeons ces données, où elles sont stockées et comment nous utilisons l'intelligence artificielle (IA) de manière responsable.
Nous l'expliquons simplement, sans jargon technique dans la mesure du possible. Vous voulez en savoir plus sur un point, ou un de vos propres clients a une question ? Écrivez-nous à info@viva67.com.
Nos principes
Dans tout ce que nous construisons, nous respectons quatre principes :
- Le moins de données possible. Nous ne demandons que ce qui est nécessaire pour répondre à une question ou fixer un rendez-vous.
- Le plus près possible. Dans la mesure du possible, nous choisissons un stockage et un traitement en Europe.
- Une personne garde la main. L'IA aide, mais une personne peut toujours suivre et intervenir.
- Transparents sur ce que nous faisons. Nous indiquons honnêtement quels prestataires nous utilisons et ce qu'il advient des données.
Où les données sont stockées
Dans la mesure du possible, nous choisissons un stockage en Europe. Tous les services ne sont pas disponibles en Europe ; c'est pourquoi nous citons aussi ci-dessous les prestataires situés hors d'Europe.
- Base de données : la base de données de notre CRM fonctionne sur Google Cloud Firestore aux Pays-Bas (région europe-west4).
- E-mail : nous envoyons les e-mails via la région UE de Resend (Irlande).
- Messages de relance : nous planifions les relances automatiques via la région UE d'Upstash (Francfort).
- CRM et chat : le CRM lui-même est hébergé par Vercel, aux États-Unis.
- Modèle d'IA : le modèle d'IA est appelé via OpenRouter, aux États-Unis.
- Site : ce site est hébergé par GitLab.
Si des données sont traitées en dehors de l'Espace économique européen, cela se fait uniquement sur la base du Data Privacy Framework UE-États-Unis ou des clauses contractuelles types de la Commission européenne. Un aperçu complet de tous les prestataires et de leur rôle figure dans notre accord de traitement des données et dans la politique de confidentialité.
Nos mesures de sécurité
Connexions chiffrées
Le site, le chat et le CRM fonctionnent uniquement en HTTPS. Les données sont donc chiffrées entre votre navigateur et nos systèmes. Une personne qui intercepte le trafic ne peut pas le lire.
Stockage chiffré
Google Cloud stocke par défaut les données de la base de données sous forme chiffrée. Même si quelqu'un obtenait un accès physique au stockage, les données ne seraient pas lisibles pour autant.
Accès uniquement après connexion
Le CRM n'est accessible qu'avec un compte personnel. Chaque utilisateur ne voit que ce dont il a besoin pour son travail. Nous ne partageons pas les comptes, pour qu'on sache toujours qui a fait quoi.
Des fournisseurs soigneusement choisis
Nous travaillons avec des prestataires reconnus et formalisons des accords de sécurité et de confidentialité. Si nous ajoutons un nouveau prestataire qui traite des données de clients, nous en informons nos clients à l'avance.
Pas de suivi
Aucun pixel publicitaire ni logiciel de suivi ne fonctionne sur notre site. Ce qui se passe techniquement lors de votre visite est expliqué dans la politique en matière de cookies.
Pas de conservation plus longue que nécessaire
Nous ne conservons pas les données plus longtemps que nécessaire. Lorsqu'un client arrête nos services, il récupère ses données une fois que tout est réglé, puis dispose de 30 jours pour les exporter. Au plus tard 90 jours après la fin de la collaboration, nous supprimons les données, sauf si la loi nous oblige à les conserver plus longtemps.
Comment nous utilisons l'IA
Le chat de ce site et les collègues numériques que nous construisons pour nos clients utilisent le modèle de langage Claude d'Anthropic, via OpenRouter. Nous respectons quelques règles fixes.
Clairement identifiée comme IA
Selon le règlement européen sur l'IA (article 50), les personnes doivent savoir depuis le 2 août 2026 qu'elles parlent à une IA. Nous configurons notre chat pour que ce soit clair tout de suite. Il en va de même pour les chats que nous construisons pour nos clients.
Uniquement les questions pertinentes
Nos chats ne sont pas des chatbots généralistes. Ils sont configurés pour les questions concernant l'entreprise à laquelle ils appartiennent et ne connaissent que les informations fournies par cette entreprise. Ils ne répondent pas aux questions hors de ce cadre. Nous évitons ainsi que le chat invente des choses sur des sujets qu'il ne connaît pas.
Une personne peut toujours reprendre la main
Chaque conversation est enregistrée dans le CRM. Un collaborateur peut la lire, modifier les réponses et reprendre la conversation. Les questions auxquelles le chat ne peut pas répondre sont transmises à une personne.
Pas de décision sans humain
L'IA répond aux questions et aide à planifier, mais ne prend pas de décisions qui affectent les personnes de manière significative, comme refuser un client ou fixer un prix.
Pas d'entraînement avec vos données
Nous utilisons le modèle via une API professionnelle. Nous n'utilisons pas les conversations pour entraîner des modèles d'IA, et nous avons configuré OpenRouter de sorte que les données ne servent pas à l'entraînement.
L'IA peut se tromper
Un modèle de langage peut faire une erreur ou expliquer quelque chose de manière incomplète. C'est pourquoi nous faisons vérifier les réponses par nos clients avant leur mise en ligne. Les prix et rendez-vous ne s'appliquent qu'après confirmation écrite.
Ce que vous pouvez faire vous-même
La sécurité est une responsabilité partagée. En tant que client, vous pouvez faire beaucoup pour protéger vos données et celles de vos clients :
- utilisez pour votre compte CRM un mot de passe robuste que vous n'utilisez nulle part ailleurs ;
- ne partagez pas vos identifiants avec vos collègues, demandez-leur un compte personnel ;
- déconnectez-vous sur les ordinateurs partagés ;
- ne laissez pas le chat demander des données sensibles, comme des informations médicales ou bancaires ;
- prévenez-nous immédiatement si vous pensez que quelqu'un a accès à votre compte.
Signaler une vulnérabilité
Vous avez trouvé une faille dans notre site, notre chat ou notre CRM ? Signalez-la-nous au plus vite à info@viva67.com, avec une description du problème et la manière de le vérifier. Nous vous demandons :
- de ne pas exploiter la vulnérabilité, et de ne pas consulter, modifier ou supprimer les données d'autrui au-delà de ce qui est nécessaire pour démontrer le problème ;
- de ne pas partager l'information avec d'autres tant que le problème n'est pas résolu ;
- de ne pas mener d'attaques qui perturbent le service, et de ne pas recourir à l'ingénierie sociale.
Nous répondons dans un délai de 5 jours ouvrables, vous tenons informé de la solution et ne porterons pas plainte si vous avez respecté ces règles et agi de bonne foi.
Si quelque chose tourne mal
Malgré une bonne préparation, une violation de données peut toujours se produire. Par exemple lorsqu'un e-mail arrive chez la mauvaise personne ou qu'un fournisseur est piraté. En cas de violation de données, nous agissons immédiatement :
- nous limitons les dégâts et colmatons la fuite ;
- nous examinons ce qui s'est passé et quelles données sont concernées ;
- s'il s'agit de données que nous traitons pour un client, nous l'informons dans les 48 heures, comme convenu dans notre accord de traitement des données ;
- si nécessaire, nous notifions la violation dans les 72 heures à l'autorité néerlandaise de protection des données et informons les personnes dont les données ont fuité ;
- nous consignons chaque violation de données et prenons des mesures pour éviter qu'elle ne se reproduise.
Questions fréquentes sur la sécurité et l'IA
L'IA lit-elle tous mes e-mails ?
Non. L'IA ne travaille qu'avec les conversations et messages qui arrivent via le Service, et avec les informations que vous avez fournies vous-même.
Puis-je voir ce que le chat dit à mes clients ?
Oui. Chaque conversation est enregistrée dans votre CRM. Vous pouvez la suivre, modifier les réponses et reprendre la conversation quand vous le souhaitez.
Où en savoir plus sur ma vie privée ?
Dans notre politique de confidentialité. Les clients de Viva67 trouvent les accords relatifs à leurs données dans l'accord de traitement des données.