Sécurité et confidentialité

Ce que vous confiez à Serge reste à vous.

Un dirigeant parle à Serge de ses marges, de ses associés, de son board et de ses doutes. Voici, sans jargon, où vont ces informations, qui peut les lire, et ce que nous nous interdisons.

Jamais d'entraînement

Vos questions ne partent que vers des fournisseurs d'IA qui s'engagent à ne rien conserver et à ne rien réutiliser. Aucun modèle n'apprend de votre entreprise.

Hébergé à Paris

L'application et vos documents sont chez AWS, à Paris. Votre Jumeau, votre Carnet et vos conversations sont stockés chez Scaleway, à Paris.

Cloisonné

Avant d'ouvrir une mission, l'expert déclare n'avoir aucun lien avec vous, ni avec le prestataire évalué. Il lit ensuite votre demande, le contexte que vous y joignez, le brief que vous avez relu et ce que vous choisissez de lui ouvrir, jusqu'à la validation ; chacun de ses accès est noté. Vos conversations avec le Copilote ne sont affichées à personne d'autre que vous.

Réversible

Vous téléchargez toutes vos données en un clic, à tout moment. Vous partez quand vous voulez : tout est effacé sous 30 jours.

Qui voit quoi.

Le tableau complet. Ce qui n'y figure pas n'est vu par personne d'autre que vous.

	Vous	L'IA de Serge	L'expert de la mission	L'équipe Serge
Conversations avec le Copilote	Oui	Le temps de répondre	Non. Seul le contexte que vous relisez et joignez à une commande lui est transmis	Non. Seul le contexte joint à une commande
Jumeau de l'entreprise	Oui	Le temps de répondre	Ce que vous choisissez à chaque commande : les extraits utiles dans le brief, que vous relisez, et, si vous le décidez, les rubriques cochées ou tout le Jumeau, jusqu'à la validation. Les noms du comité de direction seulement si vous les cochez ; les contraintes si vous les cochez ou ouvrez tout le Jumeau	Son taux de remplissage
Plan de vol	Oui	Pour le brief du matin, le Copilote et les briefs de mission	Les objectifs utiles à sa mission, dans le brief	Non
Carnet de bord	Oui	Les entrées utiles à la question	Les décisions liées à sa mission et ce qu'ont conclu vos missions précédentes, dans le brief	Non
Documents déposés	Oui	Pour les lire et vous répondre	Ceux joints à sa mission, tant que vous ne les retirez pas	Le nom de ceux joints à une mission
Demande (avec le contexte et les disponibilités que vous y joignez), brief et livrable de mission	Oui	Pour rédiger le brief, relire le livrable (avant l'envoi si l'expert le demande, puis chaque livrable transmis, pour l'équipe Serge) et en retenir l'essentiel	La demande et le livrable ; le brief une fois relu par vous, ou 24 heures après sa rédaction si vous ne l'avez pas relu (12 heures pour le Second avis)	Oui, pour choisir l'expert
Nom de votre entreprise et du prestataire évalué	Oui	Pour rédiger le brief	Avant d'accepter la mission, pour déclarer tout lien : le prestataire d'abord, votre entreprise ensuite. Un expert qui se retire n'en voit pas davantage	Oui
Journal d'accès de la mission (qui a ouvert quoi, quand)	Oui, sur la page de la mission	Non	Il sait que ses accès sont notés	Oui
Alertes du Radar	Oui	Pour les évaluer à partir de votre Jumeau	Celle que vous lui confiez, jointe à la demande	Le nombre d'entreprises concernées par chaque nouveauté ; l'alerte elle-même si vous la confiez
Vos notes et commentaires de mission	Oui	Pour rédiger le retour d'expérience d'une mission bien notée	Oui, pour ses missions	Oui, pour la qualité et le choix des experts
Échanges d'une mission	Oui	Non	Oui	Oui, pour le suivi
Escadrille	Oui	Pour rédiger vos retours d'expérience	Non	Oui, pour animer et modérer
Le Mess (tous les membres)	Oui	Pour la sélection de la semaine	Non	Oui, pour modérer
Banque, comptabilité, CRM connectés	Oui	Leurs synthèses, pour vous répondre	Non	Non
Mayday : la situation et le numéro où vous rappeler	Oui	Ce que votre Carnet en garde (votre description, le retour d'expérience), et ce que vous demandez au Copilote	Les experts d'astreinte prévenus : le type de crise, votre formule, l'heure limite et votre secteur ; celui qui ouvre l'alerte voit aussi le nom de votre entreprise (consultation notée). Celui qui le prend : la situation, votre nom, votre numéro, votre email, la fiche de l'entreprise (sans comité de direction ni contraintes) et vos Maydays précédents, jusqu'à son retour d'expérience	Oui, pour garantir le rappel dans le délai de votre formule
Agenda connecté	Oui	Titres et horaires, 14 jours	Non	Non

Notes des experts. À partir du 15 octobre 2026, les autres dirigeants verront la note moyenne d'un expert à partir de trois notes, son nombre de missions notées et sa ponctualité : jamais votre note, votre commentaire ni le nom de votre entreprise.
Mission d'essai. L'expert de la mission peut être un candidat en dernière étape de sélection, suivi de près par l'équipe : la page de la mission vous le dit, et vous pouvez demander un expert habilité avant le démarrage.
Escadrille. Vos pairs voient le nom de votre entreprise, votre grade et vos heures de vol. Vos retours d'expérience et vos questions sont anonymes par défaut, et vos coordonnées ne sont transmises qu'à un pair dont vous acceptez la demande.
Mess. Dans l'espace commun à tous les membres, rien n'est signé : ni votre nom, ni celui de votre entreprise, sauf une réponse que vous choisissez de signer.
Mayday. Les experts d'astreinte prévenus reçoivent le type de crise, votre formule, l'heure limite de rappel et votre secteur. Celui qui ouvre l'alerte pour prendre le Mayday voit aussi le nom de votre entreprise, pour vérifier qu'il n'a aucun lien avec elle, et cette consultation est notée. Celui qui le prend le déclare, puis accède au reste : votre nom, votre numéro, votre email et le brief de crise. Vous voyez son nom, jamais son numéro : c'est lui qui vous appelle. Ses ouvertures du Mayday sont notées sur sa page, et après le retour d'expérience il atteste avoir supprimé votre numéro et ses notes.
Base de données. L'accès technique direct est réservé à la maintenance et à la sécurité du service.

Ce que voit l'IA.

Quand vous posez une question, Serge assemble ce qui est utile pour y répondre : votre Jumeau, les entrées du Carnet qui s'y rapportent et la conversation en cours. Cet ensemble est envoyé à un modèle d'IA, Claude d'Anthropic par défaut, par l'intermédiaire d'OpenRouter.

Chaque requête impose deux conditions, vérifiées par OpenRouter avant l'envoi : le fournisseur ne doit ni conserver la requête, ni l'utiliser pour entraîner un modèle. Un fournisseur qui ne les respecte pas n'est tout simplement pas utilisé.

Une réunion que vous déposez suit le même chemin : son enregistrement est transcrit par Voxtral, le modèle de reconnaissance vocale de Mistral AI, aux mêmes conditions, puis effacé dès que la transcription a réussi. Seul le texte est gardé.

OpenRouter est une société américaine, et le modèle peut tourner hors de l'Union européenne : c'est le prix, aujourd'hui, des modèles les plus performants. Si votre activité l'exige, Serge peut installer une IA qui tourne entièrement chez vous ou dans un cloud européen : ce sont les services IA privée et IA locale.

Comment tout est protégé.

Chiffrement en transit. Toutes les connexions passent en HTTPS, imposé par le navigateur.
Accès journalisés. Chaque ouverture d'une mission et chaque document consulté ou téléchargé par l'expert est noté, avec l'heure, sur la page de la mission.
Comptes sur invitation. Pas d'inscription publique. Les mots de passe sont hachés, jamais stockés en clair, et les tentatives de connexion sont limitées. La connexion avec Google ou Microsoft ouvre seulement un compte existant, et seulement pour une adresse vérifiée. Les comptes des experts et de l'équipe se ferment après 4 heures d'inactivité et se verrouillent après 10 essais infructueux ; les mots de passe font au moins 12 caractères.
Documents privés. Stockés à Paris dans un espace chiffré et fermé au public, ils ne sont servis qu'après vérification de vos droits.
Paiement chez Stripe. Vos coordonnées bancaires sont saisies et conservées par Stripe, certifié PCI DSS. Serge ne les voit jamais.
Notifications chiffrées. Le service de notification de votre téléphone (Apple, Google) les achemine sans pouvoir les lire.
Connecteurs en lecture seule, synthèses seulement. Banque, comptabilité, CRM : Serge ne garde que des totaux, jamais une transaction ou une écriture une à une. Clés chiffrées, effacées à la déconnexion. L'expert d'une mission ne reçoit que la fiche publique de l'entreprise.
Drive et SharePoint en lecture seule. Google Drive : seuls les fichiers que vous choisissez. SharePoint et OneDrive : seuls les dossiers que vous suivez. Déconnexion et révocation en un clic.
Accès d'agenda chiffrés. En lecture seule, révocables à tout moment, et chiffrés dans la base.
Réunions : l'audio effacé. L'enregistrement d'une réunion que vous déposez n'est gardé que le temps de le transcrire. Serge vous demande à chaque dépôt de confirmer que les participants savaient que la réunion était enregistrée.
Petit Serge n'écoute pas. L'application Mac regarde seulement quelle application utilise le micro, jamais le son, et n'envoie rien à Serge. Sur téléphone, le rappel d'enregistrer part de votre agenda connecté.
Sauvegardes quotidiennes. La base est sauvegardée chaque jour à Paris, et chaque sauvegarde est conservée 7 jours.
Surveillance. Chaque erreur est enregistrée et nous alerte, et la consommation d'IA est plafonnée par compte.

Les questions qu'on nous pose.

Est-ce que mes données servent à entraîner ChatGPT, Claude ou un autre modèle ?

Non. Serge n'utilise que des fournisseurs qui s'engagent à ne pas entraîner leurs modèles sur vos requêtes et à ne pas les conserver. Cette condition est posée à chaque requête, pas seulement dans nos conditions générales.

Puis-je parler à Serge d'une cession, d'un conflit entre associés ou d'un licenciement ?

Oui : c'est à cela qu'il sert. Vos conversations ne sont affichées à personne d'autre que vous, ni aux experts, ni à l'équipe Serge. Quand vous commandez un service depuis une conversation, seul le contexte que vous avez relu part avec la demande. Pour les informations couvertes par un accord de confidentialité strict, parlez-en d'abord à Serge en termes généraux, ou demandez une IA installée chez vous.

Et si je quitte Serge ?

Depuis « Mes données », dans votre cockpit, vous téléchargez tout ce que Serge sait de vous dans un fichier lisible : Jumeau, Carnet, conversations, documents, missions, Plan de vol. Vous demandez ensuite la suppression, réalisée sous 30 jours et confirmée par email.

Qui sont les experts, et comment sont-ils tenus ?

Des praticiens choisis un par un : références clients vérifiées, étude de cas, entretien et mission d'essai. Ils ne voient que les missions qui leur sont confiées. Ils signent la charte de la Tour de contrôle, horodatée, et chaque nouvelle version. Avant chaque mission, ils déclarent n'avoir aucun lien avec vous ni avec le prestataire évalué ; à la fin, ils attestent avoir supprimé ce qu'ils ont gardé. Chacun de leurs accès est noté sur la page de la mission. Pendant sa mission d'essai, un candidat ne voit que cette mission ; la page de la mission vous l'indique, et vous pouvez demander un expert habilité avant le démarrage.

À qui écrire pour une question sur mes données ?

confidentialite@demandeaserge.fr. Le détail juridique figure dans notre politique de confidentialité.