Sécurité · Conformité
Architecture Zero Data Retention. Hébergement Union Européenne. Secret professionnel préservé par design. Et pourquoi c'est un atout commercial pour vous, pas juste une obligation.
Les 7 piliers
Le modèle IA que Robin utilise (Anthropic Claude Sonnet 4.6, en API directe) est configuré en mode Zero Data Retention contractuel : aucune donnée que vous nous confiez n'entre jamais dans les corpus d'entraînement. Techniquement : les prompts sont détruits à l'issue du traitement, aucune copie, aucune trace d'entraînement. C'est une clause contractuelle, opposable, auditable.
Base de données principale hébergée en Allemagne (Francfort). Backups en Irlande. Aucun transfert vers les États-Unis pour les données clients. Conforme aux exigences de la CNIL pour les professions réglementées et aux lignes directrices post-arrêt Schrems II.
Chiffrement au repos (AES-256) sur la base de données, chiffrement en transit (TLS 1.3) sur tous les échanges réseau. Les documents sensibles (pièces de dossier, conclusions) sont stockés dans un stockage objet chiffré avec clés gérées séparément de la base.
Chaque cabinet dispose de son propre schéma logique dans la base. Les requêtes SQL contiennent obligatoirement un tenant_id filtré en amont par le backend. Un bug de développeur ne peut pas exposer les données d'un cabinet à un autre — le verrouillage est au niveau base, pas au niveau applicatif.
Les conversations Robin sont traitées comme confidentielles pour toutes les professions à secret légal (avocats art. 66-5 loi 71-1130, médecins, notaires, experts-comptables). Aucun accès interne sans demande écrite explicite du client. Les logs techniques sont anonymisés avant toute consultation support ou debug.
Un Data Processing Agreement (accord de sous-traitance au sens de l'art. 28 RGPD) est disponible et signable dans les 24h sur demande. Registre des traitements tenu, procédures de notification de violation < 72h prévues.
Pour les structures les plus sensibles, Robin peut tourner dans un sandbox dédié hébergé sur votre propre infrastructure AWS ou GCP, jamais chez Anthropic. Les calculs IA s'exécutent dans votre VPC, les données ne quittent jamais votre périmètre. Combiné au MCP tunnel, c'est la configuration la plus stricte possible pour les cabinets en professions réglementées et les structures soumises à des obligations contractuelles renforcées. Fonctionnalité officielle Anthropic disponible en option Enterprise — documentation Anthropic ici.
Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), chaque personne dont nous traitons les données dispose des droits suivants :
Pour exercer ces droits, ou pour toute question RGPD, écrivez-nous à lemajordomeai@gmail.com. Nous répondons sous 30 jours maximum (objectif interne : 48h ouvrées).
En cas de désaccord, vous pouvez déposer une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).
Le Majordome AI · SIREN 904 260 148 · SIRET 904 260 148 00013 · Marseille, France
Contact : lemajordomeai@gmail.com
Mentions légales complètes sur la page dédiée.
Serveurs applicatifs : Vercel Inc. (San Francisco, USA) — CDN global, données métier non stockées ici.
Base de données principale : Supabase (hébergée chez AWS Frankfurt, Allemagne).
Stockage documents : Supabase Storage (Frankfurt, Allemagne).
Backups : région AWS Irlande (Dublin).
Anthropic PBC (modèle Claude Sonnet 4.6, API directe) — mode Zero Data Retention activé.
Liste complète des sous-traitants techniques communiquée sur demande DPA.
Le site capture les passages des crawlers IA (ChatGPT, Claude, Gemini, Perplexity, etc.) à des fins d'observabilité interne et d'amélioration produit. Données collectées : User-Agent, path visité, timestamp, pays de l'IP (via headers Vercel — pas l'IP complète, juste un préfixe haché pour télémétrie anonyme). Aucune donnée personnelle utilisateur n'est associée (les bots IA ne sont pas des humains identifiables).
Stockage : table ai_crawler_visits sur Supabase Frankfurt. Accès interne uniquement via endpoint admin token-protected. Pas d'export tiers.
Le site mesure l'audience pour comprendre comment les visiteurs interagissent avec Robin et améliorer le produit. Outils en place :
Aucun outil publicitaire (Facebook Pixel, Google Ads, LinkedIn Insight) n'est installé. Aucune donnée n'est transmise à des plateformes publicitaires.
Vous pouvez désactiver le tracking via l'extension « Do Not Track » de votre navigateur ou nous écrire à lemajordomeai@gmail.com.