Vos données sous votre contrôle.

Sur des serveurs situés en France : le moteur applicatif chez OVHcloud à Strasbourg, la base de données chez Supabase en France. La connexion aux boîtes mail passe par l'endpoint européen de Nylas. Aucune donnée client n'est stockée hors de l'Union européenne. Une réserve, par souci d'exactitude : l'outil Cartographie (génération de briefings, import de documents de campagne) et l'assistance intégrée transmettent des données au modèle Google Gemini pour traitement, hors Union européenne. Ces fonctionnalités sont désactivables pour votre collectivité sur demande.

Vous récupérez l'intégralité de vos données dans un format ouvert et lisible (fichier JSON + pièces jointes). La suppression est immédiate sur demande écrite, avec un délai technique de 30 jours maximum pour effacer les sauvegardes.

Oui. Nous acceptons une clause d'auditabilité dans nos contrats : un auditeur mandaté par votre collectivité peut, sous accord de confidentialité, examiner le code et les configurations. Un audit de sécurité offensif a déjà été conduit en interne.

Non. L'offre professionnelle Mistral utilisée interdit contractuellement la réutilisation de vos contenus pour l'entraînement. De plus, le texte est anonymisé avant l'envoi et Rostra n'en conserve aucune copie en clair.

Non. La base de données est répliquée entre datacenters européens et sauvegardée chaque jour. Côté IA, l'architecture peut basculer vers un fournisseur alternatif en quelques jours, sans réécrire le code métier.

Mots de passe stockés de façon irréversible (hachage bcrypt), contrôle automatique contre les bases de fuites connues, verrouillage du compte après plusieurs tentatives, et journalisation des connexions depuis un appareil inconnu. La double authentification est déployable au cas par cas, à la demande de votre collectivité.