En toute clarté : ce que deviennent les données.
Hevia stocke les données à Francfort, fait tourner l’IA dans l’UE, demande le consentement avant chaque chat et se signale comme IA. Cette page indique ce qui s’applique aujourd’hui et où sont les limites.
- Base de données
- Francfort
- Service d’IA
- Mistral, UE
- Sauvegarde
- quotidienne, chiffrée
- Consentement
- avant chaque chat
Ce qui s’applique déjà
Base de données et serveurs à Francfort
Les conversations, demandes et connaissances sont stockées chez Neon, à Francfort. Les fonctions serveur s’exécutent chez Vercel à Francfort.
IA avec traitement dans l’UE
Les réponses sont rédigées par Mistral, depuis Paris, dans des centres de données de l’UE. Les conversations ne servent pas à l’entraînement. Si l’IA est indisponible, Hevia répond directement à partir de vos informations.
Consentement avant le chat
Au chargement de la page, le chat n’affiche qu’un bouton et n’enregistre rien sur l’appareil. Les conversations ne démarrent qu’après un clic sur « Démarrer le chat ». Aucun cookie dans le chat.
Signalement IA
Un badge IA fixe et un avis au début de chaque conversation, que l’établissement ne peut pas supprimer, comme l’exige l’article 50 du règlement sur l’IA depuis août 2026.
Chiffrement
Toutes les connexions passent par HTTPS. La sauvegarde quotidienne est en outre chiffrée, avec une clé conservée en dehors de l’hébergement.
Sauvegarde vérifiée
Chaque nuit, la sauvegarde est entièrement restaurée dans une base de données vide et comparée table par table. Elle est conservée 30 jours.
Établissements séparés
Chaque requête est liée à un établissement. Aucun établissement ne voit les données d’un autre ; des tests automatiques le vérifient avant chaque publication.
Délais de suppression
Chaque établissement définit la durée de conservation des conversations (30 à 730 jours). La suppression a lieu automatiquement chaque nuit.
Journaux minimaux
Aucune adresse IP dans les conversations. Pour la protection contre les abus, le comptage repose uniquement sur une valeur chiffrée, supprimée après deux jours. Le journal de l’IA ne contient aucun texte.
Identifiants et rôles individuels
Chaque personne se connecte avec sa propre adresse e-mail et son propre mot de passe. Les mots de passe ne sont stockés que chiffrés (hachés). Export et suppression réservés aux propriétaires.
Frein d’urgence
Chaque établissement peut mettre en pause son chat public en un clic. Une limite quotidienne plafonne l’utilisation de l’IA par établissement.
Ce que nous disons ouvertement
Hevia est en phase pilote. Ces points s’appliquent aujourd’hui tels que décrits ou ne sont pas encore en place.
Des entreprises américaines comme prestataires
Vercel et Neon (Databricks) sont des entreprises américaines. Les données sont stockées à Francfort, mais les prestataires sont soumis au droit américain. La base est l’EU-US Data Privacy Framework et les clauses contractuelles types.
Réseau mondial
Vercel achemine les requêtes via des nœuds dans le monde entier. Les accès depuis l’extérieur de l’UE passent par des nœuds situés hors de l’UE.
Conservation chez le fournisseur d’IA
Mistral conserve les requêtes jusqu’à 30 jours pour détecter les abus. Une conservation zéro peut être demandée, mais n’a pas encore été convenue.
Contrôle d’accès dans la base de données
Un verrou supplémentaire directement dans la base de données est prévu. Aujourd’hui, c’est l’application qui sépare les établissements.
Vérification juridique
La politique de confidentialité, les CGV et le contrat de sous-traitance ont été vérifiés par rapport à la technique, mais pas encore relus par un avocat.
Des questions sur la protection des données ?
Nous vous expliquons tout pendant la phase pilote, y compris le contrat de sous-traitance.
Essai gratuit