Centre de confiance
Sécurité et confidentialité, conçues en Europe
Replio est conçu et exploité dans l'Union européenne. Cette page explique où se trouvent vos données de formation, comment elles sont protégées et quelles règles nous suivons.
État du service
Tous les systèmes sont opérationnels
Vérifié automatiquement chaque minute.
Conformité
Deux cadres européens guident la conception et l'exploitation de Replio.
RGPD
Le règlement européen sur la protection des données. Replio agit comme votre sous-traitant et vous donne les outils pour remplir vos propres obligations.
- Accord de traitement des données fondé sur les clauses types de la Commission européenne, disponible pour chaque client
- Les managers et les apprenants peuvent exporter et supprimer leurs données dans le produit
- Données hébergées dans l'UE, avec des garanties documentées pour tout transfert hors UE
AI Act européen
Le règlement européen sur l'intelligence artificielle. Replio est un outil de formation où une personne garde la main.
- Les apprenants savent toujours qu'ils parlent à une IA
- Les scores et les retours appuient le jugement du manager et ne le remplacent jamais
- Non destiné aux décisions de recrutement, de promotion ou de licenciement
Replio ne détient pas encore de certification de sécurité propre. Nos fournisseurs d'hébergement et d'IA sont certifiés ISO 27001 et mettent à disposition des rapports SOC 2 ; nous transmettons ces références sur demande.
Lire la politique de confidentialitéOù se trouvent vos données
Replio s'appuie sur un petit nombre de fournisseurs reconnus, configurés pour l'Union européenne.
Union européenne : là où s'exécutent l'application, la base de données, les fichiers et le traitement IA
Pays-Bas : la région Google Cloud utilisée pour la recherche dans les connaissances
Francfort : la région de la base de données (Neon sur AWS)
Application
Cloudflare
L'application web et l'API fonctionnent sur Cloudflare, avec les ressources de calcul de l'application limitées à l'UE.
Base de données
Neon (Databricks)
Les comptes, les organisations et les résultats de formation sont stockés dans une région de l'UE, avec des sauvegardes automatiques.
Fichiers
Cloudflare R2
Les enregistrements et les documents importés sont stockés dans un bucket placé sous la juridiction UE de Cloudflare et ne sont servis que par des liens signés de courte durée.
Traitement IA
Google Cloud Vertex AI
Les conversations vocales, les transcriptions, l'analyse des sessions et le traitement des documents s'exécutent dans les emplacements UE de Google Cloud. Vos données ne servent pas à entraîner des modèles d'IA.
Certaines opérations d'appui, comme les journaux du réseau périphérique et des options facultatives, peuvent impliquer un traitement hors UE encadré par les clauses contractuelles types. La politique de confidentialité et notre accord de traitement des données les décrivent.
Contrôles de sécurité
Les mesures ci-dessous sont en place aujourd'hui.
Protection des données
- Chiffrement en transit et au repos
- Identifiants d'intégration chiffrés une seconde fois au niveau applicatif
- Aucun fichier n'est lisible publiquement
Contrôle d'accès
- Accès par rôles, avec des rôles en lecture seule limités aux projets choisis
- Authentification unique d'entreprise (SAML ou OIDC)
- Les données de chaque organisation sont isolées de toutes les autres
Exploitation
- Supervision continue avec alertes aux opérateurs
- Images de conteneur analysées à la recherche de vulnérabilités avant chaque déploiement en production
- Sauvegardes de la base avec restauration à un instant donné
Confidentialité dès la conception
- Les fournisseurs d'IA ne reçoivent que les données nécessaires à une fonction
- Journaux serveur conservés de 7 à 30 jours, sans contenu audio ni transcription
- Procédure de notification des violations de données conforme au RGPD
Besoin de plus de détails ?
Demandez notre accord de traitement des données, la liste des sous-traitants ultérieurs ou des réponses à votre questionnaire de sécurité. Nous répondons à chaque demande.
Nous contacter