Le principe : on ne peut pas y accéder.
Vos réponses au questionnaire et les documents générés sont chiffrés avant d'être stockés. La clé de déchiffrement est dérivée de votre identifiant utilisateur — quelque chose que notre base de données seule ne peut pas utiliser.
Concrètement : si quelqu'un accède directement à notre base de données — fuite, intrusion, ou un admin curieux — tout ce qu'il voit, c'est du bruit illisible.
La mise en garde honnête : Mistral AI voit une partie de vos données.
Pour analyser votre audit et générer vos documents réglementaires, nous utilisons Mistral AI — notre fournisseur de modèle IA génératif (GPAI). Ils produisent les synthèses, recommandations et le contenu narratif de vos documents.
Avant d'envoyer quoi que ce soit à Mistral, nous appliquons une pseudonymisation automatique : emails, numéros de téléphone, SIRETs et adresses IP sont remplacés par des tokens neutres (EMAIL_1, PHONE_2…). Mistral ne voit jamais vos identifiants directs.
Le contenu métier de votre questionnaire (secteur, usages du système IA, contexte organisationnel) est nécessaire à la génération — Mistral y accède. C'est le compromis inhérent à l'utilisation d'un LLM externe. On préfère vous le dire clairement plutôt que l'enfouir dans les CGU.
Qui voit quoi
Des questions sur nos pratiques ? Notre politique de confidentialité complète est disponible ci-dessous.