Comment Archivez traite tes données.

1 · Hébergement

Archivez tourne sur AWS eu-central-1 (Frankfurt). Le calcul, le stockage des documents et la base de données principale sont tous à Frankfurt. Aucun basculement vers les US pour la moindre donnée client.

L'inférence IA utilise les profils d'inférence cross-region d'AWS Bedrock, épinglés uniquement aux régions EU — Frankfurt, Stockholm, Milan, Espagne, Irlande, Paris — selon le routage publié par AWS Bedrock. Une requête d'un client hébergé à Frankfurt peut atterrir dans une autre région EU pour des raisons de capacité ; elle n'atterrira jamais hors de l'EU.

2 · Isolation par client

Chaque ligne de chaque table de données client porte une colonne tenant_id. Chaque retrieval applique WHERE tenant_id = $1 au niveau SQL avant la recherche vectorielle, avant l'appel à l'IA, avant tout ce qui suit en aval. C'est structurel — une future erreur de code ou un oubli d'administrateur ne peut pas exposer les données d'un client à un autre, car l'isolation vit dans chaque requête, pas dans une politique quelque part.

La même frontière s'applique à la construction du prompt IA : les segments récupérés sont encadrés comme des données non fiables, et la requête de l'utilisateur n'est jamais concaténée avec un contenu qui pourrait inclure le texte d'un autre client.

3 · Chiffrement

Les documents sont stockés dans des buckets S3 privés avec le chiffrement côté serveur d'AWS (SSE-S3, AES-256). La base de données est chiffrée au repos avec des clés gérées par AWS.

Les identifiants de boîte mail (app password) reçoivent une couche supplémentaire de chiffrement par enveloppe KMS par-dessus le chiffrement au repos — une clé de chiffrement de données par connexion, enveloppée par une clé maître client KMS, la clé enveloppée étant stockée à côté de l'identifiant chiffré. L'accès en lecture exige à la fois l'autorisation KMS et un accès à la base limité au client.

TLS 1.2 ou supérieur en transit, sur chaque interface.

4 · Accès à la messagerie

Archivez se connecte à ta boîte mail via IMAP à l'aide d'un app password que tu génères chez ton fournisseur de messagerie (Gmail, Fastmail, iCloud, ou tout fournisseur IMAP qui prend en charge les app passwords). Archivez ne fait que lire le courrier — il n'envoie, ne rédige, ne modifie et ne supprime jamais de messages.

Chaque utilisateur choisit les contacts à suivre ; seule la correspondance avec un contact suivi est indexée, dans les deux sens (reçus et envoyés). Révoque l'app password à tout moment chez ton fournisseur de messagerie, ce qui arrête immédiatement toute nouvelle indexation.

5 · Les données client ne servent à entraîner aucun modèle

AWS Bedrock s'engage contractuellement à ne pas entraîner ses modèles sur les entrées d'inférence des clients. Nous n'entraînons aucun modèle sur les données client — embeddings, entrées de chat, sorties de chat, documents ou contenu d'e-mails. Il n'existe aucun chemin par lequel les données client alimentent l'entraînement d'un modèle, le nôtre comme celui de quiconque.

6 · Réponses vérifiables

Chaque réponse de l'assistant inclut des citations reliées au passage précis du document ou de l'e-mail sur lequel la réponse s'appuie. Deux clics ouvrent la source. Les hallucinations restent possibles — aucun système RAG ne les élimine — mais le chemin de vérification est à un seul tap.

Les AWS Bedrock Guardrails sont branchés en mode surveillance à la fois sur l'extracteur de retrieval et sur l'endpoint de chat, signalant les schémas de prompt-injection et de contenu sensible sans les bloquer.

7 · Posture GDPR

Responsable de traitement : Open Kinetix d.o.o. (Kazimira Veljkovica 45, 34000 Kragujevac, Serbie). Questions relatives à la vie privée : privacy@archivez.io.

Liste standard des sous-traitants : AWS (calcul, stockage, inférence IA). Stripe (facturation). DPA disponible sur demande.

8 · Pas d'analytics, pas de trackers, pas de cookies

archivez.io n'embarque aucun analytics, aucun pixel de suivi tiers, et aucun cookie. Un bandeau cookies n'aurait rien à déclarer. Cette décision est structurelle — pas une option à réexaminer à la légère plus tard.