Souveraineté
Vos données restent en Europe, et restent les vôtres
Un centre de formation manipule des données personnelles, des données de financement et des résultats d'examen. Voici ce que nous nous engageons à faire, et à ne pas faire.
Hébergement dans l'Union européenne
Les collaborateurs et leurs journaux tournent sur des serveurs situés dans l'Union européenne, opérés par Formalab, soumis au RGPD. Aucun transfert hors UE.
Un compte par collaborateur, à droits limités
Chaque collaborateur a son propre compte dans vos outils, avec uniquement les droits nécessaires à sa mission. Vous le suspendez ou le supprimez en un geste, comme un collaborateur qui part.
Le minimum de données, pseudonymisées
Un collaborateur n'envoie à un modèle que ce dont la tâche a besoin, et les identités sont remplacées par des repères techniques. Nous parlons de pseudonymisation, pas d'anonymisation : le rapprochement reste possible de votre côté, c'est ce qui vous permet de contrôler.
Journal complet, exportable
Chaque action est horodatée, attribuée au collaborateur et accompagnée d'une capture d'écran. Vous pouvez relire, exporter et auditer l'intégralité du journal.
Vos données n'entraînent rien
Vos contenus, vos dossiers et vos échanges ne servent jamais à entraîner un modèle, ni pour nous ni pour un tiers. Ils ne sont pas revendus.
Réversibilité
Si vous partez, vous repartez avec vos données et le journal des collaborateurs, dans des formats ouverts. Les comptes des collaborateurs sont désactivés le jour même.
Votre 20 %
Ce qu'un collaborateur ne fait jamais seul
La règle est la même pour les cinq collaborateurs : tout ce qui est irréversible ou qui engage le centre attend une validation humaine. Le collaborateur prépare, documente, propose. Une personne de votre équipe décide.
- Envoyer une facture, une relance, un avoir
- Déposer un dossier de financement (CPF, OPCO) ou une pièce auprès d'une administration
- Publier un contenu ou un sujet auprès des apprenants
- Répondre à une réclamation ou à un apprenant en difficulté
- Accorder une remise, modifier une procédure, transmettre un document à un auditeur
- Lire : dossiers, conventions, règlements, contenus
- Préparer : brouillons, factures, relances, rapports
- Classer : preuves, lettrage, rappels programmés
- Répondre : sur sa ligne et son email, aux questions de son poste
- Envoyer, déposer, s'engager : toujours avec votre accord
Sous le capot
Pour vos équipes techniques
| Sujet | Aujourd'hui |
|---|---|
| Hébergement | Serveurs dédiés OVHcloud dans l'Union européenne, chiffrement en transit, sauvegardes chiffrées quotidiennes. Les traitements de documents (copies d'examen, pièces justificatives) sont exécutés sur une région française. |
| Accès aux outils | API officielle quand elle existe (Odoo, Pennylane, Google Workspace). Sinon, navigateur piloté avec un compte dédié, session isolée par client, capture d'écran à chaque action. |
| Modèles de langage | Minimisation puis pseudonymisation avant tout appel. Modèles européens privilégiés pour les données apprenants, RH et financières. Les traitements sur des documents d'examen ou d'identité passent par des services hébergés en France. Aucune donnée utilisée pour l'entraînement. |
| Droits d'écriture | Un collaborateur n'obtient l'écriture que sur ce que sa mission exige, et jamais sur les données de paie ou les notes définitives. Les actions d'envoi et de dépôt passent par une validation humaine tracée. |
| Journal | Horodatage, identité du collaborateur, action, capture d'écran, résultat. Export à la demande dans des formats ouverts. |
| Isolation | Un environnement par client. Les comptes des collaborateurs sont créés dans vos outils, avec vos règles de mot de passe et de double authentification. |
| Téléphone et email | Chaque collaborateur a sa propre ligne et sa propre adresse email, dédiées à votre centre. Appels et messages sont journalisés comme le reste, et transférés à un humain dès qu'ils sortent de sa délégation. |
| Feuille de route | Objectif : exécution des modèles sur nos propres serveurs GPU, cloisonnés par client, pour que plus aucune donnée ne quitte l'infrastructure Formalab. Nous l'annoncerons ici quand ce sera en production, pas avant. |
Vous voulez notre questionnaire de sécurité rempli, ou un échange avec l'équipe technique ? Écrivez-nous.