Sécurité · Conformité
Minimisation des données envoyées à l'IA. Hébergement dans l'Union Européenne (Francfort, Allemagne, eu-central-1). Secret professionnel préservé par design. Et pourquoi c'est un atout commercial pour vous, pas juste une obligation.
Les 7 piliers
Le modèle IA que Robin utilise (Anthropic Claude, en API directe) ne reçoit que le strict nécessaire pour répondre au visiteur et qualifier la demande, nous minimisons les données envoyées. Les données métier persistantes (vos leads) restent chez nous : base Supabase + transmission par email au professionnel. Pour les professions réglementées, un cadrage spécifique (DPA, clauses contractuelles) est préparé avant contractualisation.
Base de données leads hébergée dans l'Union Européenne (Francfort, Allemagne, région eu-central-1, chez AWS). Le traitement conversationnel passe par l'API directe d'Anthropic (USA), avec minimisation des données envoyées et encadrement par les clauses contractuelles types.
Chiffrement en transit (TLS) sur tous les échanges réseau, et chiffrement au repos assuré par l'infrastructure Supabase/AWS. Le stockage de documents sensibles (pièces de dossier, conclusions) dans un coffre objet à clés gérées séparément n'est pas encore proposé, il sera ajouté pour les offres « professions réglementées ».
Les leads sont isolés par identifiant de site (host / cabinet) et protégés par Row-Level Security : l'accès à la table est réservé au rôle de service côté serveur, jamais exposé au navigateur. Le filtrage par client est appliqué au niveau applicatif, doublé de la RLS au niveau base. Un cloisonnement par schéma dédié par cabinet est prévu pour les offres « professions réglementées ».
Les conversations Robin sont traitées comme confidentielles pour toutes les professions à secret légal (avocats art. 66-5 loi 71-1130, médecins, notaires, experts-comptables). Aucun accès interne sans demande écrite explicite du client. Les journaux techniques ne conservent pas d'adresse IP complète (préfixe tronqué uniquement).
Un Data Processing Agreement (accord de sous-traitance au sens de l'art. 28 RGPD) est disponible sur demande. Registre des traitements tenu, procédures de notification de violation < 72h prévues.
Pour les structures les plus sensibles, Robin peut tourner dans un sandbox dédié hébergé sur votre propre infrastructure AWS ou GCP, jamais chez Anthropic. Les calculs IA s'exécutent dans votre VPC, les données ne quittent jamais votre périmètre. Combiné au MCP tunnel, c'est la configuration la plus stricte possible pour les cabinets en professions réglementées et les structures soumises à des obligations contractuelles renforcées. Fonctionnalité officielle Anthropic disponible en option Enterprise : documentation Anthropic ici.
Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), chaque personne dont nous traitons les données dispose des droits suivants :
Pour exercer ces droits, ou pour toute question RGPD, écrivez-nous à lemajordomeai@gmail.com. Nous répondons sous 30 jours maximum (objectif interne : 48h ouvrées).
En cas de désaccord, vous pouvez déposer une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).
Le Majordome AI · SIREN 904 260 148 · SIRET 904 260 148 00013 · Marseille, France
Contact : lemajordomeai@gmail.com
Mentions légales complètes sur la page dédiée.
Serveurs applicatifs : Vercel Inc. (USA), CDN/edge global, données métier non stockées ici.
Base de données leads : Supabase (chez AWS, région eu-central-1, Francfort, Allemagne).
Backups : gérés par Supabase.
Anthropic PBC (modèle Claude Sonnet 4.6, API directe), données envoyées minimisées.
Liste complète des sous-traitants techniques communiquée sur demande DPA.
Le site capture les passages des crawlers IA (ChatGPT, Claude, Gemini, Perplexity, etc.) à des fins d'observabilité interne et d'amélioration produit. Données collectées : User-Agent, path visité, timestamp, pays de l'IP (via headers Vercel, pas l'IP complète, juste un préfixe tronqué à des fins de télémétrie). Aucune donnée personnelle utilisateur n'est associée (les bots IA ne sont pas des humains identifiables).
Stockage : table ai_crawler_visits sur Supabase (eu-central-1, Francfort). Accès interne uniquement via endpoint admin token-protected. Pas d'export tiers.
Le site mesure l'audience pour comprendre comment les visiteurs interagissent avec Robin et améliorer le produit. Outils en place :
Aucun outil publicitaire (Facebook Pixel, Google Ads, LinkedIn Insight) n'est installé. Aucune donnée n'est transmise à des plateformes publicitaires.
Vous pouvez désactiver le tracking via l'extension « Do Not Track » de votre navigateur ou nous écrire à lemajordomeai@gmail.com.