Sécurité & souveraineté des données
Où sont vos données, comment elles sont protégées, et ce qu'on s'interdit d'en faire. Sans jargon, vérifiable.
L'essentiel. Vos données applicatives (base de données, documents téléversés, sauvegardes) sont hébergées en Union européenne. Les échanges sont chiffrés. Et vos contenus ne sont jamais utilisés pour entraîner un modèle d'IA, ni le nôtre, ni celui d'un tiers.
1. Hébergement & résidence des données (UE)
Les données qui font tourner le service restent en Europe :
| Donnée | Hébergeur | Localisation |
|---|---|---|
| Base de données (comptes, marchés, analyses) | Railway | Union européenne |
| Documents téléversés (DCE, pièces, savoir-faire) | Cloudflare R2 | Europe de l'Ouest (WEUR) |
| Sauvegardes | Cloudflare R2 | Union européenne |
La liste complète et à jour de nos sous-traitants techniques, avec leur localisation et leur rôle, figure dans notre accord de traitement des données (DPA).
2. Chiffrement & sauvegardes
- En transit : toutes les communications passent par HTTPS/TLS.
- Au repos : sauvegardes quotidiennes chiffrées, stockées en Union européenne, avec une rétention de 14 jours.
- Mots de passe : jamais stockés en clair — uniquement leur empreinte (hachage).
- Suppression : une suppression que vous demandez devient définitive, y compris dans les sauvegardes, sous 14 jours.
3. Le modèle d'IA et vos données
Adjugo s'appuie sur un modèle d'IA, appelé via une API, pour analyser les dossiers et rédiger des documents. Notre engagement :
- Aucun entraînement sur vos données : les contenus envoyés au modèle ne sont jamais utilisés pour entraîner ou améliorer des modèles d'IA (politique de non-rétention / non-entraînement de l'API).
- Strict nécessaire : on ne transmet au modèle que les extraits utiles à l'analyse demandée, pas l'ensemble de votre espace.
- Transferts encadrés : si un traitement technique implique un transfert hors UE, il est couvert par des clauses contractuelles types (CCT/SCC), conformément au chapitre V du RGPD (détail dans le DPA).
4. Cloisonnement entre partenaires (cotraitance)
Répondre à plusieurs ne veut pas dire tout partager. Quand une entreprise rejoint un groupement sur un marché :
- chaque partenaire accède uniquement à sa propre contribution (ses pièces, son approche) — jamais aux prix, marges ou documents des autres ;
- le lien d'invitation est limité à ce seul marché et révocable à tout moment ;
- chaque accès aux pièces partagées est tracé.
5. Données réelles, jamais inventées
C'est notre principe de fond : Adjugo travaille à partir de sources officielles (BOAMP, TED, registre SIRENE, BODACC) et de vos propres documents. Les informations factuelles affichées renvoient à leur source, vérifiable. Le service est conçu pour ne pas présenter de donnée inventée comme si elle était réelle.
6. Vos droits
Vous restez propriétaire de vos données : vous pouvez les exporter ou supprimer votre compte à tout moment depuis l'application. Pour toute question sécurité ou donnée personnelle : eviegas@padis-core.com. Voir aussi notre politique de confidentialité.