Vos données, votre tranquillité
Données principales hébergées en France et en Allemagne, chaque sous-traitant nommé. Vous gardez le contrôle.
Hébergement européen
Vos données principales sont hébergées dans l'Union européenne. Certains traitements ont lieu hors de l'Union, en particulier l'intelligence artificielle (Anthropic, OpenAI, fal.ai, aux États-Unis), sous clauses contractuelles types. La liste complète est ci-dessous.
🇩🇪
Base de données
Supabase
Région : Francfort (Allemagne)
🇫🇷
Serveur applicatif
Fly.io
Région : Paris (France)
🇪🇺
Cache technique
Upstash
Région : Union européenne
🇪🇺
Mesure d'usage
PostHog
Région : Union européenne
Conformité RGPD
- ✓Vous pouvez exporter vos données en un clic depuis votre profil (archive JSON)
- ✓Vous pouvez supprimer votre compte définitivement (article 17)
- ✓DPO joignable à dpo@arsence.fr
- ✓Pas de revente de données, jamais
- ✓Arsence n'entraîne aucun modèle d'IA sur vos données
Sécurité technique
- ✓Chiffrement TLS de toutes les communications
- ✓Base de données chiffrée au repos, isolation stricte entre clients (Row Level Security)
- ✓Connexion avec Google ou e-mail et mot de passe
- ✓Mots de passe jamais stockés en clair (empreinte bcrypt, Supabase Auth)
- ✓Jetons de session à durée courte, renouvelés automatiquement
- ✓Journal d'audit des actions d'administration
Sous-traitants
| Nom | Rôle | Quand | Localisation et garanties |
|---|---|---|---|
| Supabase | Base de données, authentification, stockage de fichiers | Toujours | Francfort, Allemagne (UE) |
| Fly.io | Hébergement du serveur applicatif (API, traitements de fond) | Toujours | Paris, France (UE) — société américaine, CCT |
| Vercel | Hébergement des pages web arsence.fr et app.arsence.fr | Toujours | Réseau mondial — société américaine, CCT et DPF |
| Cloudflare | DNS, réseau de diffusion, stockage de fichiers (R2), diffusion des sites de nos clients, protection anti-robots des formulaires | Toujours | Réseau mondial — société américaine, CCT et DPF |
| Upstash | Cache technique (limitation de débit, sessions courtes) | Toujours | Union européenne |
| Anthropic | Intelligence artificielle de Max : conversations, rédaction, lecture de documents | Toujours | États-Unis — CCT |
| OpenAI | Mémoire de Max (vectorisation des informations sur votre entreprise), dictée vocale, génération d'images selon le réglage, modèle de secours | Toujours | États-Unis — CCT |
| fal.ai | Génération d'images | Quand Max crée une image | États-Unis — CCT |
| Mistral AI | Lecture des documents scannés (OCR) et transcription de fichiers audio | Si la fonction est activée | Union européenne — société française |
| ElevenLabs | Standardiste vocal : voix de Max et transcription des appels reçus | Si vous activez le standardiste | États-Unis — CCT |
| Twilio | SMS de vérification (double authentification) et acheminement des appels du standardiste | Si la fonction est utilisée | États-Unis — CCT et DPF |
| Stripe | Paiement de l'abonnement et des recharges ; paiements de votre boutique en ligne | Dès un paiement | Irlande (UE) — transferts vers les États-Unis encadrés par CCT et DPF |
| Resend | E-mails envoyés par le service et réception des e-mails transférés vers votre adresse Arsence | Toujours | Union européenne (Irlande) — société américaine, CCT |
| Super PDP | Plateforme agréée de facturation électronique : transmission de vos factures | Quand vous transmettez une facture électronique | France (UE) |
| Infomaniak | Achat et gestion des noms de domaine | Si vous achetez un domaine avec Arsence | Suisse — décision d'adéquation de la Commission européenne |
| Pappers | Données publiques de votre entreprise (identité, dirigeants) lors de l'audit | À l'inscription et sur demande | France (UE) |
| INSEE et DINUM (API publiques) | Données publiques du répertoire Sirene de votre entreprise | À l'inscription et sur demande | France (UE) — administrations publiques |
| Connexion avec Google (si vous la choisissez) ; données publiques de votre établissement (Google Places) ; mesure de performance de votre site (PageSpeed) ; acheminement des notifications de l'application mobile (Firebase Cloud Messaging) | Selon l'usage | États-Unis — DPF et CCT | |
| Apple | Connexion avec Apple (si vous la choisissez) ; acheminement des notifications vers l'application sur iPhone (Apple Push Notification service) | Si vous utilisez l'application sur iPhone | Irlande (UE) et États-Unis — CCT |
| Ayrshare | Publication sur vos réseaux sociaux | Si vous connectez vos réseaux sociaux | États-Unis — CCT |
| PostHog | Mesure d'usage du produit, sans cookie publicitaire | Toujours | Union européenne |
| Sentry | Suivi des erreurs techniques de l'application et du serveur | Toujours | États-Unis — CCT |
| Honeycomb | Traces techniques des requêtes (durées, erreurs), sans contenu | Toujours | États-Unis — CCT |
| Langfuse | Suivi de la qualité et du coût des réponses de Max (outil auto-hébergé) | Si la fonction est activée | Union européenne (serveur dédié) |
| Doppler | Coffre-fort des secrets techniques (aucune donnée utilisateur) | Toujours | États-Unis — CCT |
Accords de traitement des données (DPA) : sur demande à dpo@arsence.fr.
Engagement transparence
- ✓En cas d'incident, nous vous informons dans les 72 h
- ✓Si nous devons modifier la politique, vous avez 30 jours pour décider