Stackeo
Read in English, ENNous écrire
Stackeo
Read in English, ENNous écrire

Sécurité et données

Nos règles pour les données de vos clients

Stackeo est en construction. Voici les règles écrites par les fondateurs avant toute fonction, le choix d’hébergement en cours de validation, et ce que nous n’affirmons pas encore.

Les règles. Écrites d’abord, elles engagent tous ceux qui construisent Stackeo.

  1. Chaque cabinet est isolé

    Aucune organisation ne doit atteindre les données d’une autre : isolation en base et contrôles serveur. Dans la version en construction, chaque frontière a un test qui essaie de la franchir.

    Règle et tests

  2. Vision agit avec les droits de la personne

    Chaque agent et chaque outil agit avec les droits effectifs de la personne et du cabinet ; les consignes du modèle ne sont jamais la limite. Les actions sensibles attendent l’accord d’une personne.

    Règle

  3. Aucun accès de notre équipe par défaut

    Administrer la plateforme ne donne jamais, en silence, accès au contenu d’un cabinet. L’accès support est explicite, limité et enregistré.

    Règle

  4. Les actions sensibles sont enregistrées

    Un journal d’audit garde les actions sensibles.

    Règle

  5. Une IA sous conditions professionnelles

    Les modèles qui servent les cabinets passent par les API ou des accords professionnels qui le permettent, jamais par des abonnements personnels mis en commun. Les fournisseurs sont en cours de choix.

    Règle

  6. Hébergement : Paris, en validation

    Choix actuel : Supabase sur Amazon Web Services, région Paris (eu-west-3), deux sociétés américaines. Définitif une fois les accords de traitement des données signés.

    Choix en validation

Où tourne l’IA, selon l’offre

  • Pro

    IA de Vision
    États-UnisModèles d’Anthropic ou d’OpenAI, choisis par Stackeo.
    Données du cabinet
    Paris, France, choix en validation

  • Max

    IA de Vision
    FranceUnion européenneVous choisissez le pays et le fournisseur, y compris des modèles hébergés en France ou dans l’UE.
    Données du cabinet
    Paris, France, choix en validation

  • Ultra

    IA de Vision
    FranceUnion européenneComme Max : vous choisissez le pays et le fournisseur des modèles.
    Données du cabinet
    Paris, France, choix en validation

Offres en cours de finalisation ; elles peuvent changer avant l’ouverture. Rien ne peut être acheté aujourd’hui.

Voir les offres

Ce que nous n’affirmons pas encore

  • Une certification (ISO 27001, SOC 2, HDS, SecNumCloud) : nous n’en avons aucune.
  • « Chiffré de bout en bout », « zero knowledge », « anonymisé » : nous ne l’écrivons pas.
  • « Conforme au secret professionnel » : c’est à chaque cabinet et à son conseil d’en juger.
  • Une liste de prestataires, de contrats et de pays : publiée une fois signée.

Questions de sécurité.

Contact
Où seront hébergées nos données ?

Notre choix actuel est Paris, avec Supabase sur AWS (région eu-west-3), en cours de validation. Cette page nommera chaque prestataire et son pays une fois les contrats signés.

Où tournera l’IA de Vision ?

Cela dépend de l’offre. Sur Pro, Stackeo choisit des modèles d’Anthropic ou d’OpenAI, qui tournent aux États-Unis. Sur Max et Ultra, votre cabinet choisit le pays et le fournisseur, y compris des modèles hébergés en France ou dans l’UE. Les offres sont en cours de finalisation.

Quelle IA Vision utilisera-t-il ?

Des modèles accessibles par les API ou des accords professionnels des fournisseurs, jamais des abonnements personnels. Les fournisseurs sont en cours de choix.

Votre équipe peut-elle lire nos dossiers ?

Pas par défaut. Notre règle : un accès support est explicite, limité à ce que le cabinet autorise, et enregistré dans le journal d’audit.

Qui héberge ce site ?

Cloudflare, uniquement en HTTPS. Voir les mentions légales et la page confidentialité.

Une question de votre service informatique ?

Écrivez-nous : nous répondons avec ce qui est décidé, et disons ce qui ne l’est pas.

Nous écrire