Confiance & Sécurité

Sécurité & souveraineté

Andy est conçu pour que vos dossiers restent en France, sous votre contrôle, à chaque instant. Voici précisément comment.

  • Hébergé en France
  • IA Mistral (UE)
  • Chiffrement AES-256
  • RGPD
Andy, dis-moi oui

Souveraineté des données

De votre écran au modèle, tout reste en Europe

Votre cabinet

Navigateur chiffré · TLS 1.3

Andy — OVHcloud

Hébergement & base chiffrés

France

IA Mistral

Traitement isolé · pas d'entraînement tiers

UE
  • Hors CLOUD Act
  • RGPD
  • AES-256
Architecture technique

Une chaîne 100 % européenne, de la donnée au modèle

Chaque maillon (hébergement, calcul, IA, sauvegarde) est opéré par un acteur français ou européen. Aucune dépendance à un fournisseur soumis au droit extraterritorial américain, contrairement à certains éditeurs français qui peuvent rester dépendants de modèles ou d'infrastructures hors UE.

  • Hébergement

    • Andy France
    • Éditeur FR (type) France et UE
    • Éditeurs US USA / hors UE
  • Modèle d'IA

    • Andy Mistral (UE)
    • Éditeur FR (type) Modèles UE et US
    • Éditeurs US Modèles US
  • Exposition CLOUD Act

    • Andy Hors portée
    • Éditeur FR (type) Exposé
    • Éditeurs US Exposé
  • Sous-traitants

    • Andy Liste publique
    • Éditeur FR (type) Variable
    • Éditeurs US Opaques
  • Réversibilité

    • Andy Garantie
    • Éditeur FR (type) Variable
    • Éditeurs US Variable
Demandez à votre éditeur actuel qui héberge ses données et quel modèle d'IA il utilise.
Six garanties

La sécurité, pilier par pilier

Hébergement

OVHcloud, datacenters français

Vos données sont stockées et sauvegardées exclusivement en France, chez un hébergeur européen certifié. Aucune réplication hors UE.

Intelligence artificielle

Mistral, sans transfert hors UE

Les traitements IA sont opérés sur une infrastructure européenne. Les contenus soumis ne sont ni conservés, ni utilisés pour entraîner un modèle.

Chiffrement

De bout en bout

Chiffrement AES-256 au repos et TLS 1.3 en transit. Cloisonnement strict des données entre cabinets.

Conformité RGPD

Registre & DPO

Traitements documentés, registre à jour, base légale claire et point de contact dédié à la protection des données.

Engagements de suivi

Supervision continue

Disponibilité 99,9 %, sauvegardes quotidiennes et plan de continuité. Les incidents vous sont notifiés en toute transparence.

Réversibilité

Vos données restent vôtres

Vos données vous appartiennent et vous sont restituées à tout moment, dans un format exploitable. Suppression garantie après restitution.

Transparence

La liste publique de nos sous-traitants

Nous l'affichons, et nous la tenons à jour. Demandez la même chose à votre éditeur actuel.

  • Mistral AI

    Rôle
    IA, modèle souverain
    Traitement
    Analyse et rédaction assistées
    Localisation
    France / UE
  • OVHcloud

    Rôle
    Hébergement & infrastructure
    Traitement
    Stockage et calcul
    Localisation
    France
  • Brevo

    Rôle
    Emailing transactionnel
    Traitement
    Notifications cabinet
    Localisation
    France
  • Contrast

    Rôle
    Webinaires
    Traitement
    Notifications cabinet
    Localisation
    UE (Irlande)
  • Stripe

    Rôle
    Paiement des abonnements
    Traitement
    Facturation Andy Legal
    Localisation
    UE (Irlande)

En 2026, l'ensemble de nos traitements IA sont opérés au sein de l'Union européenne. Liste tenue à jour en continu, évolutions notifiées conformément au RGPD.

Questions fréquentes

Vos données, sans zone d'ombre

Dans des datacenters OVHcloud situés en France. Elles sont chiffrées au repos et en transit, et ne sont jamais transférées hors de l'Union européenne.

Non. Andy s'appuie sur Mistral, un modèle souverain européen. Vos données ne servent jamais à entraîner un modèle tiers et ne sont pas exposées au CLOUD Act.

Oui. La réversibilité est totale et garantie par contrat : vous exportez l'intégralité de vos données dans un format exploitable, quand vous le souhaitez.

Elle est publiée sur cette page et tenue à jour. Toute évolution vous est notifiée, conformément au RGPD.

Vos dossiers, en France, sous contrôle.

Une démo pour vérifier, questions de souveraineté comprises.