Vos données, traitées comme elles devraient l'être.

La connexion est gérée par un fournisseur d'identité dédié, pas bricolée à la main.

• L'authentification et l'identité sont gérées par Auth0 (Okta) — une plateforme d'identité spécialisée — de sorte que nous ne stockons jamais d'identifiants en clair.
• Connexion par e-mail ou via Google. Le SSO entreprise est disponible pour les équipes.
• Les sessions utilisent des cookies sécurisés same-site ; les points d'entrée de connexion sont limités en débit pour ralentir les attaques par force brute.

Les données de carte ne touchent jamais nos serveurs.

• Tous les paiements sont traités par Stripe, un prestataire certifié PCI-DSS niveau 1.
• MultipleChat ne voit ni ne conserve jamais les numéros de carte complets, les codes CVV ou les coordonnées bancaires — Stripe les traite directement.
• Nous ne conservons que des métadonnées de facturation : montants, statut, factures et un identifiant client Stripe.

Nous collectons le strict minimum nécessaire à votre compte — et aucune donnée sensible.

• Nous appliquons la minimisation des données : uniquement ce qui est nécessaire au service, jamais de collecte spéculative.
• Nous ne collectons pas de données biométriques, de santé, génétiques ni d'autres catégories particulières — et vous ne devriez pas en transmettre.
• Les données de compte sont supprimées 30 jours après votre demande de suppression. Vous pouvez à tout moment consulter, exporter, corriger ou effacer vos données.

Vos conversations vous appartiennent — conservées pour votre historique, supprimables quand vous le souhaitez.

• Les conversations et les fichiers importés sont conservés tant que votre compte est actif et peuvent être supprimés par vos soins à tout moment.
• Les données de conversation sont chiffrées en transit et au repos.
• Stockées sur l'infrastructure Microsoft Azure (voir Hébergement).

Vos contenus ne servent jamais à entraîner des modèles d'IA. Ni par nous, ni par les fournisseurs.

• Vos conversations, documents et fichiers ne servent jamais à entraîner ni à affiner un modèle d'IA.
• C'est contractuellement garanti : nous utilisons des accords API avec les fournisseurs de modèles qui excluent les données clients de l'entraînement.
• Les fournisseurs ne conservent pas vos données au-delà du temps nécessaire à la génération d'une réponse.

Nous ne vendons jamais vos données. Elles ne sont partagées qu'avec les prestataires nécessaires au service.

• MultipleChat ne vend pas vos données personnelles et ne les partage pas avec des tiers à des fins de profilage publicitaire.
• Les données ne sont partagées qu'avec des sous-traitants évalués, sous accords de traitement et clauses contractuelles types de l'UE (CCT).
• Un accord de traitement des données (DPA) est disponible pour les clients entreprise et professionnels.

Hébergé sur Microsoft Azure, avec chiffrement en transit et au repos.

• La plateforme fonctionne sur l'infrastructure Microsoft Azure aux États-Unis.
• Azure fournit le calcul, le stockage et le réseau sous-jacents, adossés aux certifications de sécurité et de conformité entreprise de Microsoft.
• Toutes les données de la plateforme sont chiffrées en transit et au repos. L'hébergement étant aux États-Unis, les données personnelles des utilisateurs de l'UE, du Royaume-Uni et de Suisse sont transférées sous clauses contractuelles types de l'UE (CCT).

Défense en profondeur — à la périphérie, en transit, au repos et dans l'application.

• Cloudflare assure la sécurité périphérique : pare-feu applicatif (WAF), protection anti-DDoS et terminaison TLS.
• Les données sont chiffrées en transit (TLS) et au repos. Le trafic est forcé en HTTPS avec HSTS.
• Le durcissement applicatif comprend une Content Security Policy, une protection CSRF, une limitation de débit côté serveur, l'assainissement des entrées et des cookies de session same-site sécurisés.
• Nous notifions les utilisateurs concernés et les autorités de toute violation de données qualifiée, conformément aux articles 33 et 34 du RGPD.

Une société suisse, soumise au droit suisse et européen, avec des engagements contraignants.

• MultipleChat est exploité par NLP GmbH (Küsnacht, Suisse · CHE-232.104.780).
• Nous respectons la loi fédérale suisse sur la protection des données (LPD, révisée en 2023), le RGPD, le UK GDPR et le CCPA/CPRA.
• Les transferts internationaux de données sont encadrés par les clauses contractuelles types de l'UE.
• Nous utilisons des outils d'analyse et de session (p. ex. Google Analytics, Microsoft Clarity, Hotjar) — tous divulgués, avec gestion du consentement. Voir la politique relative aux cookies.

Avec qui nous travaillons

Les principaux fournisseurs d'infrastructure qui font tourner MultipleChat. La liste complète — y compris les prestataires d'analyse et de publicité — figure dans la politique de confidentialité, §9.