IA et données : nos engagements

Confier ses processus, c'est confier ses données. Cette page explique en toute transparence quand nous utilisons l'IA, comment vos données circulent dans les automatisations, et les règles que nous nous imposons.

Toutes les automatisations n'utilisent pas l'IA. Beaucoup de processus se règlent par des règles simples et déterministes (transferts, rapprochements, notifications), plus fiables et moins coûteuses. Nous réservons l'IA aux tâches où elle apporte une vraie valeur : lecture de documents, compréhension de texte libre, détection d'anomalies.

• L'IA propose, elle ne décide pas : les résultats sensibles sont signalés pour validation humaine.
• Chaque automatisation définit explicitement ce qui part tout seul et ce qui attend votre feu vert.
• Les traitements sont journalisés : vous pouvez toujours voir ce qui a été fait, quand, et sur quelles données.

Une automatisation ne voit que les données strictement nécessaires à sa tâche. Nous ne constituons aucune base de données à partir des données de nos clients à d'autres fins que leur propre usage, et nous ne les utilisons jamais pour entraîner des modèles.

Selon les besoins du projet, les automatisations peuvent s'appuyer sur des fournisseurs d'IA et d'infrastructure tiers. Nos règles :

• La liste exacte des sous-traitants de votre projet vous est communiquée et figure au contrat.
• Nous privilégions des options d'hébergement en Union européenne lorsque c'est possible.
• Des accords de traitement des données (DPA) encadrent chaque fournisseur utilisé.

Vous restez propriétaire de vos données et des résultats produits par vos automatisations. À tout moment, vous pouvez en demander une copie dans un format structuré, ou leur suppression.

• Communications chiffrées (HTTPS) de bout en bout.
• Secrets et accès stockés chiffrés, jamais en clair.
• Accès restreints par rôle, comptes nominatifs.

Ces engagements sont contractuels sur demande. Pour en discuter : contact@essorvia.com.