Hébergement souverain
Toutes les données que vous nous confiez sont hébergées sur des infrastructures situées en France ou dans l'Union européenne, opérées par des prestataires soumis au RGPD et hors du périmètre du Cloud Act américain. Aucun de nos sous-traitants techniques n'est soumis à une législation extra-européenne qui pourrait contraindre la divulgation de vos données.
Vos accès, dans un coffre-fort chiffré
Les identifiants que vous nous confiez (sites administratifs, services en ligne, comptes scolaires, etc.) sont stockés dans un coffre-fort chiffré de niveau professionnel, avec accès délégué et révocable. Aucun secrétaire ne voit "en clair" un mot de passe — il s'authentifie via un système de partage chiffré qui ne révèle jamais le secret en mémoire claire. Chaque accès est tracé et horodaté, et ces logs vous sont consultables sur demande.
Vos paiements, via cartes virtuelles dédiées
Nous ne demandons jamais votre carte bancaire principale. Les achats que nous effectuons en votre nom passent par une carte virtuelle dédiée à votre dossier, avec un plafond mensuel que vous fixez et que vous pouvez modifier à tout moment. Si un incident survient — fraude, achat contesté — la carte est révoquée en un clic sans aucun impact sur vos autres moyens de paiement.
L'IA chez nous
Nous utilisons l'intelligence artificielle pour seconder nos secrétaires sur les tâches répétitives. Mais nous considérons inacceptable d'envoyer vos données nominatives chez OpenAI, Google, Anthropic ou tout autre opérateur étranger. Nos modèles sont opérés en interne, sur infrastructure souveraine française. Lorsqu'une requête nécessite un modèle externe pour des raisons de qualité, les données sont systématiquement pseudonymisées avant envoi — votre nom, vos identifiants, l'identité de vos enfants ne quittent jamais notre périmètre.
Confidentialité contractuelle
Chaque membre de notre équipe — secrétaire, opérateur, encadrant — est soumis à un accord de confidentialité renforcé, dont la violation entraîne des sanctions contractuelles immédiates. Le secret professionnel est inscrit dans les contrats de travail. Aucun élément de votre dossier ne peut être commenté, partagé, exporté ou utilisé en dehors du cadre strict de votre prestation.
RGPD : registre, DPO, droits effectifs
Nous tenons un registre des traitements à jour, listons publiquement nos sous-traitants (tous soumis au RGPD), et vous donnons un accès simple à l'exercice de vos droits : accès, rectification, effacement, opposition, portabilité, limitation. Un Délégué à la Protection des Données est désigné. La résiliation de votre contrat déclenche l'effacement définitif de vos données sous 30 jours, sauf obligations légales de conservation.
Audit & transparence
Nos pratiques sont auditées annuellement par un cabinet de sécurité indépendant. Le rapport synthétique est mis à disposition des clients abonnés. Les écarts identifiés font l'objet d'un plan d'action publié et tracé.
Une question, une exigence particulière, un cas spécifique que vous souhaitez nous soumettre avant de nous faire confiance ? Écrivez-nous, nous y répondons personnellement.