Aller au contenu
Coviqo
Commencer
Pourquoi Coviqo

Conçu en Luxembourg

Pourquoi une plateforme de collaboration européenne

Coviqo est développé et exploité en Luxembourg et fonctionne sur des serveurs dans l’UE. Cette page explique où vivent vos données, comment elles sont protégées, ce qui quitte l’UE – et pourquoi.

  • Opérateur basé en Luxembourg
  • Serveurs en Allemagne
  • Contenu chiffré par espace
  • IA sur nos propres serveurs

Souveraineté des données : quel droit s’applique

Le lieu où un prestataire est établi détermine quelles lois il doit respecter. Coviqo est exploité depuis Luxembourg, si bien que le Règlement général sur la protection des données (RGPD) et le droit de Luxembourg s’appliquent à nous. Les demandes des autorités sont évaluées au regard du droit de l’UE et du droit de Luxembourg.

Le CLOUD Act américain de 2018 permet aux autorités américaines d’exiger des prestataires soumis à la juridiction américaine qu’ils divulguent les données en leur possession, garde ou sous leur contrôle – même si ces données sont stockées en dehors des États-Unis.

C’est pourquoi nous stockons et traitons votre contenu sur une infrastructure de l’UE et exploitons nous-mêmes le cœur de la plateforme. Lorsque des entreprises américaines sont impliquées – pour la protection réseau ou les paiements – nous les nommons ouvertement ci-dessous, ainsi que ce qu’elles traitent.

Cette page décrit notre propre configuration et ne constitue pas un conseil juridique.

Où vivent vos données

Tout ce qui compose votre espace de travail est stocké et traité sur des serveurs dans l’UE.

Serveurs dans l’UE

L’application web, l’API, la base de données, les services temps réel et les serveurs média pour les appels fonctionnent dans des centres de données en Allemagne.

Stockage des fichiers

Les fichiers et enregistrements sont conservés dans un stockage objet sur la même infrastructure de l’UE – chiffrés par espace.

Sauvegardes

Les sauvegardes sont effectuées quotidiennement, stockées dans l’UE et conservées pendant 12 mois au maximum. Leur contenu reste chiffré par espace.

Fonctionnalités IA

La transcription, la traduction et les résumés IA fonctionnent sur nos propres serveurs. Votre contenu n’est pas envoyé à des services d’IA externes et n’est pas utilisé pour entraîner des modèles tiers.

Chiffrement au repos – par espace

Chaque espace possède sa propre clé de données de 256 bits. Les messages, notes, tâches, fichiers, enregistrements, transcriptions et résumés IA sont stockés avec AES-256-GCM – à la fois dans la base de données et dans le stockage de fichiers.

Les clés d’espace ne sont stockées que sous forme enveloppée, protégées par une clé maîtresse conservée séparément de la base de données et des sauvegardes. Les clés peuvent être renouvelées ; lorsqu’un espace est supprimé définitivement, sa clé est supprimée avec lui.

Ce qui quitte l’UE – et pourquoi

Nous gardons cette liste courte et honnête. Dans ces cas, les données sont traitées par des entreprises basées en dehors de l’UE ou dont la société mère est basée en dehors de l’UE :

Cloudflare – protection réseau et CDN

Cloudflare, Inc. (États-Unis) protège le site web et l’application contre les attaques et livre les fichiers statiques plus rapidement. Les connexions passent par son réseau, qui traite donc des données de connexion telles que les adresses IP et les requêtes. Le trafic API et temps réel n’est pas mis en cache ; votre contenu stocké reste sur nos serveurs dans l’UE.

Stripe – paiements

Les offres payantes sont facturées via Stripe Payments Europe Ltd. (Irlande). Stripe peut transférer des données à Stripe, Inc. aux États-Unis. Les détails de la carte vont directement à Stripe – nous ne les voyons jamais. Pertinent uniquement si vous achetez une offre payante.

Connexion avec Google, Microsoft et autres – uniquement si vous le choisissez

Si vous vous connectez avec un compte externe, le fournisseur confirme votre identité et partage des données de profil de base telles que votre nom et votre adresse e-mail. Certains de ces fournisseurs sont basés aux États-Unis ou ont une société mère américaine. La connexion par e-mail et mot de passe fonctionne sans eux.

Intégrations que vous connectez

La synchronisation d’agenda (Google, Microsoft 365), GitHub, Jira, Notion et les fichiers cloud liés (Google Drive, OneDrive) n’échangent des données avec le fournisseur qu’une fois que vous ou votre organisation les avez connectés.

Les autres prestataires de la liste ci-dessous dont la localisation est en dehors de l’UE y sont signalés.

Ces transferts s’appuient sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le destinataire y est certifié, sinon sur les clauses contractuelles types de l’UE – détails dans notre politique de confidentialité.

Sous-traitants

La même liste que dans notre politique de confidentialité, tenue à jour à un seul endroit.

  • Hetzner
    Finalité
    Hosting
    Localisation
    EU (Germany)
  • Stripe Payments Europe, Ltd.
    Finalité
    Payment processing
    Localisation
    EU / USA (EU standard contractual clauses)En dehors de l’UE
  • Coviqo
    Finalité
    Transactional e-mail
    Localisation
    EU
  • Cloudflare, Inc.
    Finalité
    CDN, DDoS protection
    Localisation
    Global (EU standard contractual clauses)En dehors de l’UE
Lire la politique de confidentialité

Accord de traitement des données (DPA)

Les organisations qui utilisent Coviqo pour leurs équipes sont responsables du traitement de leur contenu ; nous le traitons pour leur compte conformément à l’article 28 du RGPD. Avec les offres Business et Enterprise, les administrateurs peuvent lire, télécharger et conclure le DPA directement dans les paramètres de l’organisation.

Questions sur le DPA

Des questions sur la sécurité ou la confidentialité ?

Écrivez-nous – nous répondons personnellement aux questions sur la protection des données, l’hébergement et la sécurité.

Protection des données

[email protected]Formulaire de demande relative à la confidentialité

Signaler une vulnérabilité

[email protected]Politique de divulgation