Confiance et transparence
Cette page dit où vont vos données, qui les traite, et ce qui sort de l'Union européenne. Elle ne contient que des faits vérifiés sur nos serveurs — pas d'intentions, pas de certifications que nous n'avons pas.
Faits mesurés le 29 juillet 2026.
Où sont hébergées vos données
Nos serveurs sont hébergés chez IONOS, à Francfort, en Allemagne — donc dans l'Union européenne. Les données de votre site, de votre catalogue et de votre configuration y résident et n'en bougent pas.
Les sauvegardes sont chiffrées et conservées hors du serveur principal. Leur restauration a été testée et prouvée le 28 juillet 2026 : ce n'est pas une procédure théorique.
Qui traite les conversations
Un assistant conversationnel s'appuie sur des modèles de langage. Voici, sans détour, lesquels et où ils se trouvent aujourd'hui.
| Usage | Prestataire | Localisation |
|---|---|---|
| Conversation écrite (démos et assistants du site) | Mistral | Union européenne |
| Conversation écrite (certains sites clients) | Mistral | Union européenne |
| Reconnaissance vocale (vous parlez) — français, anglais, allemand, néerlandais, portugais, hindi, russe, chinois, espagnol, arabe, italien, japonais, coréen | Voxtral — Mistral | Union européenne |
| Reconnaissance vocale (vous parlez) — autres langues, et relais si l'européenne échoue | Whisper — OpenAI | Hors UE (États-Unis) |
| Synthèse vocale (l'assistant parle) — français et anglais | Voxtral — Mistral | Union européenne |
| Synthèse vocale (l'assistant parle) — autres langues, et relais si l'européenne échoue | Hors UE (États-Unis) | |
| Authentification, si vous choisissez « Continuer avec Google » | Hors UE (États-Unis) | |
| Hébergement, site, catalogue, sauvegardes | IONOS / Scaleway | Union européenne |
La voix fait sortir vos données d'Europe dans certaines langues — pas dans toutes. En français et en anglais, la reconnaissance et la synthèse vocales passent par Voxtral (Mistral) et restent dans l'Union européenne. Dans les autres langues, et dans toutes les langues si le moteur européen échoue et que le relais s'active, ce qui est dit au micro et ce qui est lu à voix haute transite par des prestataires américains (Whisper d'OpenAI, Google) et sort donc de l'Union européenne. Le tableau ci-dessus dit ligne à ligne quel usage passe par qui. Si une garantie stricte de non-sortie vous est nécessaire, l'assistant fonctionne parfaitement en texte seul : la voix est une option, jamais une obligation.
Où nous en sommes, mesuré le 1er septembre 2026 et non déclaré : le texte de tous nos assistants passe désormais par un moteur européen (Mistral) — vérifié au niveau réseau sur un appel client réel, aucune connexion sortante vers un fournisseur américain. La transcription de ce que vous dites est européenne dans treize des seize langues, contre huit auparavant. Il reste deux dépendances hors Union européenne, et nous les nommons plutôt que de les taire : la lecture à voix haute dans les quatorze langues autres que le français et l'anglais — le catalogue de voix européennes n'en couvre que deux, et faire parler toutes les langues avec un accent français serait pire que de le dire ; et la transcription en thaï, vietnamien et hébreu, absentes de ce même catalogue. Nous ne prétendrons pas que c'est réglé tant que ce ne sera pas le cas.
Ce que nous ne conservons pas
Les conversations servent à répondre au visiteur. Nous ne les revendons pas, nous ne les utilisons pas pour entraîner un modèle, et nous n'y associons pas de profil publicitaire.
Sécurité du serveur
Ce qui est réellement en place, et rien d'autre :
- Chiffrement TLS sur toutes les pages et toutes les interfaces.
- Pare-feu actif, n'exposant que le strict nécessaire.
- Isolation des processus (AppArmor) et bannissement automatique des adresses abusives (fail2ban).
- Interfaces d'administration protégées par double facteur, et pour les accès les plus sensibles par certificat client — sans lui, le serveur ne répond même pas.
- Sauvegardes chiffrées hors site, restauration prouvée.
Conformité
Règlement européen sur l'IA (AI Act, article 50). Nos assistants indiquent clairement au visiteur qu'il s'adresse à une intelligence artificielle. Cette mention est affichée dans les 15 langues proposées, sous le champ de saisie, à chaque conversation.
RGPD. Les données collectées se limitent à ce qui est nécessaire pour répondre. Vous pouvez demander leur consultation, leur correction ou leur suppression en nous écrivant — voir plus bas.
Nous ne revendiquons aucune certification SOC 2 ni HIPAA, parce que nous n'en avons aucune. Nous préférons le dire que le laisser supposer.
Ce que l'assistant sait faire, et ne sait pas faire
Un assistant IA se trompe parfois. Le nôtre répond à partir des informations que l'établissement lui a fournies ; en dehors de ce périmètre, il doit dire qu'il ne sait pas plutôt qu'inventer. Il ne remplace jamais un professionnel : il n'établit aucun diagnostic médical, aucun conseil juridique, et aucun engagement contractuel.
Une question, un incident, un doute
Écrivez à support@koaee.ai. Si vous constatez une faille de sécurité, dites-le-nous directement : nous préférons l'apprendre par vous que par un tiers, et nous répondons.
Cette page est mise à jour lorsque les faits changent. Si vous constatez un écart entre ce qui est écrit ici et ce que vous observez, signalez-le : c'est une erreur de notre part, et nous la corrigerons.