Où sont hébergées les données. Le site et son serveur sont hébergés en Suisse chez Infomaniak. Notre suite Zoho (CRM, ERP, email) est opérée depuis les centres de données américains de Zoho (organisation sur le domaine zoho.com).
Accès depuis la Tunisie. Notre pôle technique est basé en Tunisie. Cet accès est encadré par un accord de confidentialité et de traitement des données. La Tunisie ne bénéficie pas d'une décision d'adéquation de la Commission européenne ni du Préposé fédéral suisse ; nous avons donc mis en place des clauses contractuelles types et des mesures techniques (chiffrement, séparation des environnements, piste d'audit) pour garantir un niveau de protection équivalent.
CRM et données d'affaires : transfert vers les États-Unis encadré. Notre organisation Zoho est hébergée dans les centres de données américains de Zoho. Ce transfert est encadré par l'accord de traitement des données (DPA) de Zoho, qui intègre les clauses contractuelles types.
Composants d'IA : traitement par un modèle hébergé aux États-Unis. Le raisonnement de nos agents et coaches IA est effectué par les modèles d'Anthropic PBC, hébergés aux États-Unis, avec une clause de non-réutilisation (« no-training » dans la terminologie des fournisseurs d'IA) : vos données ne servent pas à entraîner des modèles publics. La transcription des enregistrements audio, elle, est réalisée localement sur nos machines, jamais dans un service en ligne. Notre trajectoire annoncée : rapatrier à terme l'exécution des modèles sur une infrastructure hébergée en Suisse.
Mesure d'audience (Google Analytics 4) : les données techniques anonymisées de visite peuvent transiter vers les serveurs Google aux États-Unis. Ce transfert est encadré par le EU-US Data Privacy Framework, et n'est activé qu'après votre consentement explicite via notre bandeau cookies.
Mesure de nos campagnes publicitaires (Google Ads) : lorsque vous arrivez sur le site via une de nos annonces Google, un identifiant de clic (« GCLID ») peut être transmis à Google afin que nous puissions mesurer quelles annonces génèrent des contacts qualifiés. Ce transfert vers Google (États-Unis) est encadré par le EU-US Data Privacy Framework. Il s'agit de la mesure de notre propre retour sur investissement publicitaire — sans ciblage publicitaire tiers ni revente de données.