Sécurité et confidentialité
Consulte où sont tes données
Quatre questions que toute revue de sécurité pose en premier.
- Où sont les contenus ?
- Dans des régions européennes, l'application à Francfort.
- Qui traite en dehors de l'UE ?
- Quatre services : Clerk, Stripe, Resend, Voyage AI.
- L'IA s'entraîne-t-elle là-dessus ?
- Non. Pas nous, et pas non plus les fournisseurs, par contrat.
- Y a-t-il un certificat ?
- ISO 27001 et SOC 2 en cours de certification, tests d'intrusion en cours.
Le parcours d'un message
Widget
Quitte le navigateur via TLS. Aucune police externe, aucun script externe.
Application
fra1
Vérifie l'appartenance à l'espace de travail.
Base de données
europe-west3
Conversations, connaissances, comptes. La copie de référence.
Agent IA
Vertex eu
Formule la réponse et indique la source.
Recherche sémantique
USA
Uniquement si elle est configurée. Reçoit les contenus de connaissances eux-mêmes.
Notification
USA
Contient des extraits littéraux de la conversation.
Les pièces jointes se trouvent dans le stockage de la même région européenne, la mise à jour en direct fonctionne dans europe-west1.
Où sont les données
Neuf prestataires de services. Cinq dans l'UE, quatre aux États-Unis.
Union européenne
5Conversations, connaissances, fichiers et la réponse IA.
Google Cloud SQL (PostgreSQL)
Base de données
Google Cloud Storage
Pièces jointes et logos
Google Firebase Realtime Database
Mise à jour en direct des conversations ouvertes
Anthropic (Claude) über Google Vertex AI
Génération des réponses IA
Vercel
Exploitation et diffusion de l'application
États-Unis
4Connexion, paiement, envoi d'e-mails, recherche sémantique.
Clerk
Connexion et comptes
Stripe
Paiements et abonnements
Voyage AI
Embeddings pour la recherche de connaissances, uniquement si configuré
Resend
Envoi d'e-mails transactionnels à l'équipe
La formulation, telle que la reprennent aussi le contrat de sous-traitance et la Politique de confidentialité
Les contenus restent dans l'UE. Les conversations, la base de connaissances et les comptes se trouvent dans la région de base de données europe-west3 (Francfort), les pièces jointes et les logos dans le stockage de fichiers de la même région, la mise à jour en direct des conversations ouvertes s'exécute en europe-west1, et l'agent IA répond depuis la multirégion Vertex eu ; les modèles auxiliaires pour les lignes d'objet et l'analyse des documents s'exécutent en europe-west1. La région du stockage de fichiers a été mesurée le 7 août 2026 sur les buckets utilisés ; toutes les autres figurent dans la configuration du déploiement.
Quatre services traitent des données en dehors de l'UE, à savoir aux États-Unis : Clerk pour la connexion, les comptes et les sessions, Stripe pour le traitement des paiements, Resend pour l'envoi des notifications à l'équipe — celles-ci contiennent des extraits littéraux de conversations — et Voyage AI pour les embeddings de la recherche sémantique, qui reçoit à cette fin les contenus de connaissances. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne ; quelle version et quelle analyse d'impact s'applique à chaque fournisseur est fixé par le contrat de sous-traitance. L'exploitation de l'application elle-même relève de Vercel, un groupe américain ; la région de diffusion de ce déploiement n'est pas mesurée et y est également signalée comme point ouvert.
Les neuf avec leur finalité et leur région de traitement
Prestataire de services
Pour quoi
Région de traitement
- ClerkPays tiers
Connexion et comptes
États-Unis — transfert vers un pays tiers sur la base des clauses contractuelles types. Sont transmis le nom, l'adresse e-mail et les données de session des membres de l'équipe.
- StripePays tiers
Paiements et abonnements
États-Unis — transfert vers un pays tiers sur la base des clauses contractuelles types. Sont transmises les données de facturation et de paiement du client.
- Google Cloud SQL (PostgreSQL)
Base de données
europe-west3 (Francfort) selon la configuration d'instance utilisée ; mesuré dans l'environnement de développement.
- Google Cloud Storage
Pièces jointes et logos
EUROPE-WEST3 ; mesuré le 7 août 2026 sur les buckets utilisés. Contrairement aux autres régions, cette valeur ne figure dans aucune configuration du code source — GCS_UPLOAD_BUCKET n'indique que le nom du bucket.
- Google Firebase Realtime Database
Mise à jour en direct des conversations ouvertes
europe-west1 selon l'URL de base de données utilisée ; mesuré dans l'environnement de développement.
- Anthropic (Claude) über Google Vertex AI
Génération des réponses IA
L'agent de support s'exécute dans la multirégion Vertex eu, les modèles auxiliaires en europe-west1 ; les deux valeurs figurent dans la configuration du déploiement (CLOUD_ML_REGION et CLOUD_ML_REGION_UTILITY).
- Voyage AIPays tiers
Embeddings pour la recherche de connaissances, uniquement si configuré
États-Unis — transfert vers un pays tiers sur la base des clauses contractuelles types. Sont transmis les contenus de connaissances eux-mêmes, et non un simple extrait.
- ResendPays tiers
Envoi d'e-mails transactionnels à l'équipe
États-Unis — transfert vers un pays tiers sur la base des clauses contractuelles types. Sont transmises les notifications ainsi que les extraits de conversations qu'elles contiennent.
- Vercel
Exploitation et diffusion de l'application
Francfort-sur-le-Main (fra1). Le fournisseur est un groupe américain, l'exécution de ce déploiement a lieu dans l'UE.
Base contractuelle par fournisseur : dans le contrat de sous-traitance.
Chiffrement, séparation, accès
- En transit
- Toutes les connexions passent par TLS.
- Au repos
- Chiffrement standard des services Google Cloud. Nous ne gérons pas de clés propres.
- Cloisonnement des données par client
- Chaque accès est vérifié côté serveur par rapport à l'appartenance à l'équipe.
- Accès de notre part
- Uniquement selon le principe du double contrôle, journalisé, journaux 30 jours.
Ce que l'IA fait de tes contenus
Nous n'analysons pas tes contenus pour entraîner nos propres modèles. Les deux fournisseurs concernés se sont engagés par contrat à la même exclusion : le fournisseur du modèle par les conditions de traitement des données de Google Cloud, le fournisseur d'embeddings par les conditions d'utilisation de Voyage AI.
L'agent répond à partir de ta base de connaissances et indique la source. S'il ne trouve rien, il transfère à un humain. Il n'existe pas de compte Anthropic ; les modèles fonctionnent dans l'environnement Google Cloud.
Suppression et délais
- 30 jours
- Délai de grâce après la suppression d'un espace de travail, révocable jusqu'au dernier jour.
- 7 jours
- Conservation des sauvegardes. Ensuite, une conversation supprimée disparaît aussi de là.
- 1 an
- Conservation des journaux d'exploitation, chiffrés dans notre cloud interne.
- Légal
- Données de facturation conformément au § 147 AO et au § 257 HGB, restreintes au lieu d'être supprimées.
Les conversations et les articles d'aide individuels peuvent être supprimés à tout moment dans le produit.
Signaler une vulnérabilité de sécurité
Écris-nous ce que tu as trouvé et comment le reproduire, avant de le publier.
info@comlayer.app- Accusé de réception sous 2 jours ouvrés, ensuite une évaluation.
- Aucune action en justice contre un signalement de bonne foi qui ne récupère pas de données de tiers.
- Sur demande, nous te nommons une fois la vulnérabilité corrigée.
Contrats et renseignements
Pour un contrat de sous-traitance, un questionnaire de sécurité rempli ou un renseignement au titre de l'article 15 du RGPD, un e-mail à info@comlayer.app suffit. Aucun délégué à la protection des données n'est désigné, car nous n'atteignons pas les seuils du § 38 BDSG.
Cette page résume nos mesures et n'est pas une garantie juridiquement définitive. Nous prenons les engagements concrets par contrat. Lire les CGV.