Vos données ne regardent que vous.

Note de sécurité et de confidentialité.

L'offre de service Otonomee propose l'installation d'un serveur IA dédié chez vous. Voici précisément ce à quoi nous avons accès, dans quelles conditions, et ce qui se passe si la machine disparaît.

Ce que nous ne voyons pas

Vos conversations • Requêtes et réponses sont chiffrées de bout en bout entre votre navigateur et le serveur IA dédié installé dans vos locaux. La connexion chiffrée (HTTPS) s'établit directement entre les deux. Nos serveurs relais se contentent de l'acheminer jusqu'à votre machine, sans pouvoir la déchiffrer.

Vos documents • Ils sont stockés et traités sur votre machine. Nous n'en recevons aucune copie exploitable.

Vos usages • Nous ne savons pas qui pose quelle question, sur quel sujet, ni à propos de quel dossier ou client.

Et ce qui vaut pour nous vaut a fortiori pour n'importe quel tiers : le système tourne sur votre serveur dédié ; aucune requête n'est envoyée à un fournisseur d'IA externe, qu'il soit américain, chinois ou même européen.

Votre confiance envers nous se limite à la machine et au logiciel que nous installons chez vous : rien de ce que nous stockons ne nous permet de lire vos données.

Ce que nous voyons

Pour faire fonctionner le service, nous avons accès à des métadonnées de connexion : adresse IP, date et heure de chaque connexion, volume de trafic. Jamais le contenu.

Nous surveillons aussi l'état technique de votre machine : disponibilité, charge, espace disque. C'est cette surveillance permanente qui nous permet d'intervenir avant que vous ne remarquiez un problème.

Ces métadonnées ne servent qu'au fonctionnement et au support technique. Elles ne sont ni vendues, ni même partagées avec qui que ce soit.

La maintenance

Les mises à jour et interventions se font sur place, ou à distance avec votre accord. L'accès à distance passe par un réseau privé chiffré (WireGuard), puis par une connexion sécurisée (SSH), avec une clé personnelle par administrateur.

Pendant une intervention, nos administrateurs ont un accès technique à la machine. C'est la seule situation où nous pourrions, techniquement, atteindre vos données. C'est pourquoi aucune intervention à distance n'a lieu sans votre accord, et l'accès prend fin avec l'intervention.

Chaque accès est journalisé : vous pouvez consulter à tout moment qui s'est connecté, quand, et ce qui a été fait.

En cas de vol ou d'incendie

Le disque de la machine est chiffré, et un code de déverouillage est exigé à chaque démarrage du système. Une machine volée s'éteint dès qu'on la débranche, et il est impossible de la redémarrer sans le code : elle est donc inutilisable.

Lors de la mise en service, nous vous fournissons une paire de clés de chiffrement : une clé privée, et une clé publique. La clé privée vous est remise sur papier, et nous n'en conservons aucune copie.

Chaque jour, votre machine génère une sauvegarde de vos données et chiffre les fichiers générés avec votre clé publique. Seule la clé privée correspondante peut les déchiffrer. Nous stockons donc vos sauvegardes sans pouvoir les lire.

Ces sauvegardes sont conservées, à votre choix, dans nos locaux ou chez Scaleway, dans son centre de données parisien. Jamais dans vos propres locaux : cela rendrait le procédé de sauvegarde inutile en cas de vol, d'incendie, ou autre évènement exceptionnel.

Si votre machine est volée ou détruite, nous vous fournissons une nouvelle machine. Grâce à votre clé privée, votre environnement est restauré tel qu'il était la veille.

Gardez la clé privée en lieu sûr : sans elle, il est techniquement impossible de restaurer vos données.

Une question ?

N'hésitez pas à nous écrire directement pour toute demande d'information supplémentaire.