Aller au contenu
Publié le Mis à jour le
Sécurité

Hébergement et souveraineté

Plateforme hébergée en Suisse chez Infomaniak. Pas de copie de votre base Odoo. Aucun entraînement de modèle sur vos données.

Localisation des données#

UpBoard est hébergé chez Infomaniak, hébergeur indépendant suisse, dans la région de Genève. Les données opérationnelles d'UpBoard y sont stockées : résultats d'analyse, mémoire des agents, journaux et base de données.

La Suisse bénéficie d'une décision d'adéquation de la Commission européenne : un transfert de données vers la Suisse est encadré, au sens du RGPD, comme un transfert au sein de l'Union européenne.

UpBoard ne copie pas votre base Odoo. Les agents interrogent vos données directement dans Odoo, au moment de l'analyse, et ne conservent que ce qui sert aux analyses : alertes, scores et mémoire contextuelle.

Pourquoi Infomaniak#

  • Hébergeur indépendant : la plateforme ne tourne ni sur AWS, ni sur Azure, ni sur Google Cloud ; seule la copie hors site chiffrée des sauvegardes est stockée chez Google
  • Certifications d'Infomaniak : ISO 27001, ISO 14001, ISO 9001
  • Énergie 100 % renouvelable pour ses datacenters
  • Droit suisse, avec une adéquation RGPD reconnue par l'Union européenne

Aucun entraînement de modèle sur vos données#

UpBoard utilise les modèles Claude d'Anthropic via leur API commerciale. Selon les conditions commerciales d'Anthropic, les données envoyées à l'API ne sont pas utilisées pour entraîner les modèles. Anthropic étant situé aux États-Unis, ces échanges sont encadrés par son accord de traitement des données et par des clauses contractuelles types.

Pour retrouver les souvenirs pertinents, la mémoire des agents est indexée par les embeddings d'OpenAI, également via l'API commerciale : ces données ne servent pas non plus à entraîner les modèles, et le raisonnement reste confié à Claude.

Les échanges conservés dans nos journaux sont masqués : emails, téléphones, IBAN et numéros nationaux n'y apparaissent pas en clair.

Sauvegardes#

Sauvegarde quotidienne

Export complet de la base PostgreSQL chaque nuit, chiffré (AES-256) avant de quitter le serveur.

Rétention

7 sauvegardes quotidiennes et 4 sauvegardes hebdomadaires conservées en rotation.

Copie hors site

Chaque sauvegarde, chiffrée avant envoi, est copiée sur Google Drive. Google n'a pas la clé : la copie lui est illisible.

Plan de continuité#

  • Perte de données maximale : 24 heures, la sauvegarde étant quotidienne
  • Restauration selon une procédure documentée, depuis la dernière sauvegarde chiffrée
  • Notification des clients concernés sans retard injustifié après la détection d'un incident affectant leurs données

Réversibilité#

Sur simple demande, nous vous transmettons vos données UpBoard (alertes, mémoire des agents, paramètres) dans un format structuré.

Quand l'abonnement prend fin, ou quand l'essai expire sans souscription, toutes les données de votre compte sont supprimées 90 jours plus tard, sauf nouvelle souscription entre-temps, avec attestation écrite sur demande.

Voyez UpBoard travailler sur vos données Odoo

Quelques minutes, lecture seule, sans carte. Puis un essai sur vos vraies données : 14 jours, ou jusqu'à épuisement du crédit d'essai.