SÉCURITÉ, HÉBERGEMENT ET DONNÉES
Quatre périmètres, et ce qui les sépare.
On confond souvent le site que vous lisez, le message que vous nous envoyez, l’assistant du site et le dossier de décision de votre entreprise. Ce sont quatre choses distinctes, hébergées et traitées différemment.
Cette page décrit ce qui est vérifiable sur le site publié, et donne la teneur des engagements pris sur votre dossier. Ces engagements, eux, se prennent dans votre contrat.
PÉRIMÈTRE 1
Le site public
innovatio.io est un site statique : les pages sont construites à l’avance et servies telles quelles. Il n’exécute aucun traitement métier et ne contient aucune donnée de client.
- Hébergeur
- Vercel Inc., société de droit du Delaware, États-Unis, immatriculée sous le numéro 5857312, 440 N Barranca Ave #4133, Covina, CA 91723.
- Nature du site
- Pages statiques pré-construites. Aucun compte, aucun espace connecté, aucune base de données de visiteurs.
- Protection du transport
- HTTPS imposé, transport strictement sécurisé, politique de sécurité du contenu et protection contre l’encadrement dans un site tiers.
- Mesure d’audience
- Google Analytics 4 uniquement après un consentement explicite, refusable et révocable. Le choix est conservé six mois. Aucun paramètre d’URL n’est transmis ni enregistré.
Vous pouvez refuser la mesure d’audience sans perdre l’accès à quoi que ce soit sur ce site.
PÉRIMÈTRE 2
Les données que vous nous envoyez
Ce que vous saisissez dans le formulaire de contact, ou l’adresse que vous inscrivez à la lettre d’information. Rien n’est envoyé tant que vous ne validez pas vous-même.
- Ce qui est transmis
- Pour le contact : nom, entreprise, adresse e-mail, contexte de décision et chemin de la page d’origine. Pour la lettre d’information : adresse e-mail et langue choisie, avec confirmation par e-mail obligatoire.
- Destinataire technique
- Brevo, pour la remise du message à Innovatio et la gestion de la lettre d’information. Les traitements de Brevo sont régis par ses propres conditions.
- Durée
- Le site ne crée ni compte ni fiche client. Les messages sont conservés le temps de traiter et de suivre l’échange. L’adresse de lettre d’information est conservée jusqu’à votre désinscription.
- Ce qui n’est jamais transmis
- Aucun champ libre du formulaire n’est envoyé à la mesure d’audience. Aucune donnée personnelle n’est placée dans une adresse de page.
Accès, rectification, effacement, opposition : écrivez à contact@innovatio.io.
PÉRIMÈTRE 3
Les traitements d’intelligence artificielle
Le site prévoit un assistant capable de répondre à partir des pages publiées. Il n’est pas actif à ce jour, et aucun prestataire n’est retenu.
- État actuel
- L’assistant n’est pas activé. Aucune question n’est transmise à un prestataire d’IA, et aucun nom de prestataire ne figure sur ce site.
- Le jour de l’activation
- Le prestataire retenu sera nommé sur les pages juridiques avant toute mise en service, avec son pays d’établissement.
- Ce que l’assistant pourra voir
- Votre question et des extraits de pages déjà publiques. Rien d’autre : ni les champs du formulaire, ni un document que vous nous auriez envoyé, ni le moindre élément d’un dossier client.
- Comportement en cas de doute
- La réponse est construite à partir de citations vérifiées mot à mot dans les pages du site. À défaut de source vérifiable, l’assistant refuse de répondre plutôt que d’inventer.
Aucune donnée de dossier client n’alimente ni n’entraîne un modèle.
PÉRIMÈTRE 4
Les dossiers décisionnels de nos clients
C’est le périmètre le plus sensible. Ce site n’en porte aucun élément : les engagements qui le concernent sont pris dans votre contrat, et voici leur teneur.
- Ce que ce site ne contient pas
- Aucun document, chiffre, scénario, hypothèse, notation ou arbitrage appartenant à un client. Les exemples et captures publiés sont des jeux de démonstration, construits pour l’illustration.
- Où vivent les dossiers
- Dans les espaces de la suite, sur un périmètre technique distinct de ce site public, sans lien de lecture entre les deux.
- Localisation des données
- L’infrastructure qui héberge les dossiers est arrêtée au contrat, avec un engagement écrit sur une localisation au sein de l’Union européenne. Cet engagement porte sur vos dossiers, pas sur le site public, hébergé aux États-Unis et décrit au périmètre 1.
- Sauvegardes, conservation, export
- Fixées au contrat, dossier par dossier : sauvegardes, durée de conservation, formats et modalités d’export, et suppression définitive en fin de mission.
- Restitution et effacement
- Sur simple demande écrite, Innovatio restitue l’intégralité des données dans un format exploitable et supprime les copies conservées, dans le délai convenu au contrat.
- Ce qui reste hors de cette page
- Les mesures techniques propres à votre déploiement : elles dépendent de votre périmètre et vous sont communiquées par écrit avant signature. Nous ne publions pas de dispositif ni de durée générique qui ne vaudrait pas pour votre dossier.
Si votre direction des systèmes d’information ou votre délégué à la protection des données a un questionnaire, envoyez-le : nous y répondons sur votre dossier, par écrit.
UNE QUESTION PRÉCISE
Vous préparez une revue de sécurité ?
Écrivez-nous le périmètre exact que vous devez couvrir. Nous répondons par écrit sous deux jours ouvrés, sur votre dossier et non sur un modèle général.
Nous écrire