Vos avis, vos clients, vos règles.

La base de données (avis, analyses, réglages) est hébergée à Paris (région AWS eu-west-3) par Supabase. L'application est servie depuis des fonctions exécutées en Europe. Les sauvegardes sont chiffrées et conservées dans la même région.

Chaque ligne de données est rattachée à une organisation, et la base elle-même refuse toute lecture hors de votre organisation (sécurité au niveau des lignes, testée automatiquement à chaque version). Les rôles (lecture seule, agent, manager, administrateur, propriétaire) et le périmètre par établissement limitent ce que chaque membre voit et peut modifier ; les réponses des agents peuvent passer par une validation.

Tous les échanges passent en HTTPS. Les jetons d'accès à Google et Trustpilot, les numéros de téléphone et adresses des canaux d'alerte sont en plus chiffrés par l'application (AES-256-GCM) avant d'être stockés : même un accès direct à la base ne les révèle pas. Les boutons « Publier » envoyés sur WhatsApp ou Telegram sont des jetons à usage unique, valables pour cette seule conversation.

Avant analyse, les textes sont pseudonymisés : adresses e-mail, numéros de téléphone, IBAN et numéros de carte sont remplacés. Les avis sont analysés par un modèle Claude (Anthropic), via une infrastructure européenne selon la configuration ; ils ne servent jamais à entraîner un modèle. Les citations affichées comme preuves sont vérifiées mot pour mot dans l'avis d'origine.

Conformément à l'AI Act (article 50), chaque réponse garde la trace de sa validation humaine. Les réponses publiées automatiquement (option désactivée par défaut) peuvent porter une mention d'assistance et sont précédées d'un délai d'annulation.

Pour les avis de vos clients, vous êtes responsable du traitement et Avisflux agit comme sous-traitant (article 28) : un accord de traitement est inclus dans les conditions générales. La durée de conservation se règle par organisation (3 ans par défaut) ; au-delà, les données sont effacées automatiquement. La liste des sous-traitants est publique.

Connexions de plateformes, changements de rôles, publications et désinscriptions sont inscrits dans un journal consultable par les administrateurs. Les journaux techniques ne contiennent ni texte d'avis ni secret.

Écrivez à securite@avisflux.fr. Nous répondons sous 72 heures et ne poursuivons pas les recherches menées de bonne foi.