Vos données sont hébergées dans l’Union européenne, séparées de celles des autres entreprises. Cette page dit où elles sont stockées et ce que vous pouvez demander.
L’application et ses bases tournent à Munich. Les fichiers que vous déposez et les copies de sauvegarde sont stockés à Paris.
L’application, les bases de données, la messagerie, la recherche et les appels vidéo. Tout tourne sur des serveurs que nous louons chez Contabo et que nous administrons nous-mêmes.
Les documents, photos et pièces jointes que vous déposez, sur le stockage objet de Scaleway, avec la copie de sauvegarde de toutes les bases.
Ces mesures sont en place aujourd’hui. La politique de sécurité complète est envoyée sur demande.
HTTPS avec TLS 1.3 par défaut, les versions anciennes sont refusées.
Un code à usage unique en plus du mot de passe, ou une clé d’accès sur votre téléphone.
Après cinq mots de passe faux, le compte se verrouille quinze minutes.
Chaque personne n’ouvre que ce que son rôle permet, jusque dans l’assistant IA.
Retirer un membre invalide ses sessions en cours, sans attendre leur expiration.
Les changements de rôles et d’invitations sont gardés un an, dix ans en Enterprise.
Chaque nuit, chiffrées et copiées hors du serveur. Une restauration est testée chaque semaine.
Le cloisonnement est vérifié à chaque requête : aucune donnée d’un client n’est lisible depuis un autre.
La liste complète, avec le pays et la garantie quand une donnée quitte l’Union européenne. Nous vous prévenons avant d’en ajouter un.
Copie des garanties sur simple demande à contact@puwapi.com. Convex, la recherche, les appels vidéo et le serveur de mail tournent sur nos propres serveurs : ce ne sont pas des sous-traitants.
Ce que vous écrivez à l’assistant est traité par Anthropic, aux États-Unis. C’est le seul de vos contenus rédigés qui quitte l’Union européenne.
Un mail à contact@puwapi.com suffit, sans formule particulière.
Il suffit d’écrire, par exemple : « Quelles données avez-vous sur moi ? »
Toutes vos données sont visibles dans votre espace.
Sur demande, nous vous envoyons une copie avec les finalités, les destinataires et les durées de conservation.
Réponse dans le mois, gratuitement.
Vous exportez d’abord ce que vous voulez garder, en CSV ou en JSON. Vous supprimez ensuite votre compte depuis vos réglages, votre mot de passe suffit pour confirmer.
Nous n’ouvrons pas votre espace sans raison. L’accès d’administration de la plateforme est nominatif, protégé par clé, et ses actions sensibles sont journalisées.
Une procédure écrite prévoit l’évaluation de l’incident, la notification à la CNIL dans les 72 heures quand elle est requise, et l’information des personnes concernées quand le risque est élevé.
Non. L’hébergement n’est pas certifié pour les données de santé. Les cabinets de soins gardent leurs dossiers patients dans leur logiciel métier.
Écrivez-nous. Une personne de l’équipe vous répond et vous envoie la politique de sécurité. L’accord de traitement (DPA) se lit à tout moment sur puwapi.com/dpa.
Écrire à contact@puwapi.com