Vous confiez des process à ALCHMIST — souvent ceux de vos clients, ou vos données les plus stratégiques. Voici où elles vont, ce qui ne leur arrive jamais, et qui répond quand vous avez une question. Sans jargon.
Moteurs d'IA américains · contrat européen · représentant dans l'UE
L'essentiel
Moteurs d'IA
US
Américains, mais sous contrôle : seules les données de la liste que vous validez avant toute construction leur sont transmises.
Cadre
UE
Droit français, représentant dans l'Union européenne, contrôle par la CNIL pour la France.
Entraînement
0
Jamais utilisées pour entraîner un modèle, jamais revendues. Côté moteur d'IA, supprimées sous 30 jours par défaut ; plus longtemps dans les cas prévus par le fournisseur, notamment si un contenu est signalé comme contraire à ses règles d'usage, ou si la loi l'exige.
N° 01Où vont vos données
L'essentiel est hébergé en Europe.Le reste est encadré.
Une automatisation traverse plusieurs outils. Voici lesquels, et où ils se trouvent.
Union européenne
Le cœur du système, en Europe.
Le site est hébergé dans l'Union. Le moteur qui fait tourner vos automatisations, l'enrichissement et le registre des entreprises : France ou Union européenne. Pour ces briques, l'hébergement reste dans l'UE.
hébergement · automatisations · enrichissement
États-Unis · encadré
Les moteurs d'IA.
Pour rédiger un message ou monter un rapport, le système s'appuie sur un moteur d'IA américain (Anthropic), encadré par les clauses contractuelles types reconnues par l'Union. Trois garde-fous concrets : vos données n'entraînent jamais ses modèles, elles sont supprimées sous 30 jours par défaut (plus longtemps dans les cas prévus par le fournisseur, notamment si un contenu est signalé comme contraire à ses règles d'usage, ou si la loi l'exige), et seules les données de la liste que vous validez avant toute construction lui sont transmises.
génération de texte · clauses contractuelles types
États-Unis · encadré
Quelques outils ponctuels.
L'agenda de prise de rendez-vous est fourni par Cal.com, un outil de planification respectueux de la vie privée : il s'affiche directement et n'embarque aucun traceur publicitaire (ni Google Analytics, ni Meta, ni enregistrement de session) — seulement les cookies fonctionnels de l'agenda. La supervision technique (le suivi des erreurs) relève du même encadrement contractuel. Mesure d'audience du site : seulement après votre consentement. La messagerie d'ALCHMIST et l'envoi de ses propres emails passent par Google Workspace (États-Unis), sous le Data Privacy Framework, complété par les clauses contractuelles types.
Vos données servent à faire tourner vos automatisations, point. Elles n'entraînent aucun moteur d'IA, ni celui d'ALCHMIST, ni celui d'un fournisseur.
jamais
Revendues.
Vos données ne sont ni vendues, ni cédées, ni partagées à des fins commerciales. Les seuls destinataires sont les outils strictement nécessaires au service.
jamais
Gardées plus que nécessaire.
Chaque catégorie a une durée écrite — par exemple trois ans après le dernier contact pour un prospect, treize mois pour les journaux techniques. Ensuite, suppression ou anonymisation.
jamais
Une décision prise à votre place.
Aucune donnée sensible n'est traitée, et aucune décision à effet juridique n'est prise automatiquement. Le moindre doute part en file « à valider » : la machine ne tranche pas pour vous.
jamais
Servir à autre chose qu'à vos process.
Vos tarifs, vos marges, votre fichier clients ne servent qu'à faire tourner vos automatisations — jamais à autre chose, jamais un concurrent. Vos comptes, vos accès et vos données restent les vôtres, exportables à tout moment.
N° 03Les données de vos clients
Quand le système traite les données de vos clients, c'est vous le responsable.
ALCHMIST n'agit alors que comme sous-traitant : le périmètre est écrit noir sur blanc dans un accord de sous-traitance conforme au RGPD — quelles données, pour quoi faire, combien de temps. Le système n'opère que sur vos instructions, et rien hors de ce qui est écrit. Vos clients restent vos clients, jusque dans leurs données.
Accord de sous-traitance
RGPD, art. 28
Responsable
Vous
Sous-traitant
ALCHMIST
Quelles données
Pour quoi faire
Combien de temps
Profession réglementée ? On commence par ce qui ne touche pas vos données sensibles, et on cadre le reste avant d'y toucher.
N° 04Vos droits
Vous gardez la main sur vos données.
Accès — savoir ce qui est traité, en obtenir copie.
Rectification — corriger ce qui est inexact.
Effacement — demander la suppression, sous réserve des obligations légales.
Opposition — refuser un traitement, notamment la prospection.
Portabilité — récupérer vos données dans un format réutilisable.
Une fois ce point réglé, le temps rendu va à votre croissance.
Des données cadrées, c'est ce qui permet de déléguer sans arrière-pensée — et de remettre le temps gagné là où il compte : vos clients, vos marges, ce que vous n'aviez jamais le temps de faire.
N° 05Vos données
Une question sur vos données ? Posez-la.
Le diagnostic commence souvent par là, surtout quand ce sont les données de vos clients qui transitent. ~20 minutes, offert, sans engagement.
Offert · réponse sous 48 h · 4 à 6 clients par trimestre
