Vos données, protégées
La sécurité n'est pas une fonctionnalité — c'est notre façon de construire. Chiffrées au repos et en transit, conformes au RGPD et prêtes pour l'entreprise.
Chiffrées au repos et en transit
Tout contenu généré par l'utilisateur — documents, analyses, messages de chat, clauses — est chiffré en AES-256 avant d'être écrit sur disque, sous des clés versionnées avec prise en charge de la rotation. TLS 1.2+ protège les données en transit. Seules les métadonnées sans contenu, comme les noms de fichiers et les horodatages, restent consultables en clair.
Conforme au RGPD, stockage des données dans l'UE
Vos données sont stockées dans l'UE — notre infrastructure fonctionne dans la région EU-West de Railway. Lorsqu'un sous-traitant opère depuis les États-Unis, les transferts reposent sur les clauses contractuelles types ou sur l'EU-US Data Privacy Framework, documentés pour chaque sous-traitant dans notre registre des sous-traitants. Nous fournissons des accords de traitement des données, honorons les demandes de droit à l'effacement et assurons la portabilité complète des données.
SOC 2
Prêt pour SOC 2 Type II avec surveillance continue et audits réguliers par des tiers
SSO & SAML
Authentification unique d'entreprise avec SAML 2.0 pour une gestion centralisée des accès
Journaux d'audit
Piste d'audit complète et immuable de chaque action effectuée sur la plateforme
Résidence des données
Choisissez l'UE ou un autre stockage régional pour répondre à vos exigences de conformité
Comment les fournisseurs d'IA traitent vos données
Attorly utilise des modèles d'IA de pointe pour l'analyse, la rédaction et la recherche. Voici exactement ce qui quitte notre infrastructure, et à quelles conditions : les requêtes transitent par notre passerelle hébergée dans l'UE, les fournisseurs ne reçoivent que le texte nécessaire à la requête concernée, et la conservation côté fournisseur est limitée à une surveillance des abus de courte durée, conformément aux conditions API liées ci-dessous.
| Fournisseur | Finalité | Localisation | Conditions relatives aux données |
|---|---|---|---|
| GetPlatform AI Gateway | Routage des requêtes et mesure de l'utilisation — notre propre service, premier point de passage de chaque requête d'IA | UE (Norvège) | Voir les conditions relatives aux données |
| Anthropic (Claude) | Modèle principal pour l'analyse juridique, la rédaction et la recherche | États-Unis | Voir les conditions relatives aux données |
| OpenAI | Modèle de repli et embeddings de documents | États-Unis | Voir les conditions relatives aux données |
| Google (Gemini API) | Embeddings du corpus juridique et modèle de repli | Mondial (Google Cloud) | Voir les conditions relatives aux données |
| Mistral AI | OCR de documents ; en option, analyse exclusivement dans l'UE avec votre propre clé ou un déploiement auto-hébergé | UE (France) | Voir les conditions relatives aux données |
| Voyage AI | Embeddings optimisés pour le juridique — uniquement en opt-in, avec votre propre clé | États-Unis | Voir les conditions relatives aux données |
Jamais utilisées pour l'entraînement
Votre contenu n'est jamais utilisé pour entraîner des modèles d'IA — ni par nous, ni par nos fournisseurs. Chaque fournisseur est utilisé selon des conditions API qui excluent l'entraînement sur les données clients.
Uniquement ce que la requête exige
Les fournisseurs reçoivent le prompt et les extraits de documents nécessaires à cette requête précise — jamais l'ensemble de vos documents. Vos documents sont stockés chiffrés dans notre infrastructure européenne, pas chez les fournisseurs d'IA.
Vos clés, vos modèles
Apportez votre propre clé de modèle, ou exécutez l'analyse sur un déploiement auto-hébergé exclusivement dans l'UE. Les offres Enterprise prennent également en charge vos propres clés de chiffrement (BYOK).
Transparence totale
Chaque tiers qui traite vos données figure dans notre registre public des sous-traitants, avec sa localisation, son mécanisme de transfert et son accord de traitement des données.
Une sécurité sur laquelle vous pouvez compter
Consultez notre documentation de sécurité ou parlez à notre équipe.
Commencer la période d'essai