Collaboria est conçue dès l'origine pour répondre aux exigences des entreprises européennes : hébergement UE, chiffrement de bout en bout, isolation stricte, conformité RGPD. Pas de compromis sur la souveraineté.
Hébergement
L'application Collaboria et l'ensemble des données utilisateurs sont hébergées dans l'Union européenne (région Francfort, Allemagne) chez Supabase, sur infrastructure AWS UE.
Chiffrement
Chaque échange entre votre navigateur et nos serveurs, et chaque donnée au repos dans nos bases, est chiffré avec des standards industriels.
Isolation
Notre architecture PostgreSQL impose un cloisonnement strict des données au niveau ligne. Aucun utilisateur ne peut accéder aux données d'une autre organisation.
Authentification
Plusieurs facteurs d'authentification disponibles, gestion fine des rôles et permissions.
Confidentialité IA
Tous nos fournisseurs IA sont configurés en mode « zero-data-retention » ou opt-out d'entraînement. Vos données métier ne deviennent jamais des données d'entraînement.
Conformité
Net It Be est responsable de traitement au sens du RGPD. Nous appliquons les principes de minimisation, de finalité et de durée de conservation.
Audit
Chaque action sensible est tracée. Les administrateurs disposent d'un journal d'audit consultable et exportable.
Continuité
Notre infrastructure est conçue pour offrir une haute disponibilité et une reprise rapide en cas d'incident.
Non. Tous nos fournisseurs IA (OpenAI, Anthropic, Google, Mistral, etc.) sont configurés en mode « zero-data-retention » ou opt-out d'entraînement. Vos prompts et vos documents ne deviennent jamais des données d'entraînement. Pour les cas les plus sensibles, Mistral propose un hébergement 100 % UE de bout en bout — c'est notre recommandation pour les administrations et les secteurs régulés.
Dans l'Union européenne, plus précisément en Allemagne (région Francfort de Supabase, infrastructure AWS UE). Les sauvegardes restent également dans l'UE. Aucune donnée client n'est stockée hors UE.
Nous utilisons le mécanisme de Row-Level Security de PostgreSQL, activé sur l'ensemble des tables qui contiennent des données utilisateur. Chaque requête est validée contre l'identité de l'utilisateur authentifié, et nos tests automatisés vérifient en continu que les politiques d'isolation tiennent.
Oui. Depuis votre espace, vous pouvez exporter l'intégralité de vos conversations, projets et fichiers au format standard (JSON, Markdown, PDF). Vous pouvez également demander la suppression complète de votre compte ; nous procédons à l'effacement définitif sous 30 jours maximum, en conformité avec l'article 17 du RGPD (droit à l'effacement).
Nous ne sommes pas encore certifiés à notre nom, mais notre infrastructure repose sur des fournisseurs qui le sont : AWS (SOC 2, ISO 27001, HDS), Supabase (SOC 2 Type II), Netlify (SOC 2). Une démarche de certification ISO 27001 est en cours d'étude pour 2027.
Écrivez-nous à security@collaboria.fr en décrivant la vulnérabilité et les conditions de reproduction. Nous accusons réception sous 48 heures ouvrées et travaillons rapidement à un correctif. Toute divulgation responsable est appréciée.
Vous avez identifié une vulnérabilité ? Nous prenons la divulgation responsable au sérieux. Écrivez-nous à security@collaboria.fr. Accusé de réception sous 48 heures ouvrées.
Question DPO, demande d'audit, plan Enterprise sur-mesure ? Parlons-en.