Résidence des données & RGPD
Hébergement France, isolation des espaces clients, opt-out training providers, droit à l'oubli.
Hébergement
L'ensemble de la plateforme Superfasttt est hébergée en France, dans des centres de données situés en Île-de-France. Aucune donnée client ne sort de l'Union européenne.
Isolation des espaces clients
Chaque espace client dispose de ressources dédiées pour ses données, fichiers et contenus indexés. Les jetons et clés API sont rattachés à un espace client précis — voir le callout « Une clé est liée à un seul espace client » dans Authentification. Les contrôles d'isolation sont appliqués à chaque appel API.
Fournisseurs IA
L'instance proxifie les appels vers les fournisseurs LLM activés par l'administrateur de l'espace client (Mistral, OpenAI, Anthropic, Google, etc.). Tous les appels passent par notre proxy européen : aucun appel direct du client final vers un fournisseur tiers.
L'espace client choisit explicitement ses fournisseurs dans son administration — aucun fallback silencieux vers un fournisseur non sélectionné.
Opt-out entraînement
Les API tierces sont configurées par défaut avec data sharing = off
quand le fournisseur le permet. Aucun prompt ni réponse client n'entre dans
les jeux d'entraînement de ces fournisseurs.
Rétention
- Audio brut des réunions : selon la politique de rétention de l'espace client (configurable par l'administrateur, par défaut purge automatique après un délai paramétrable).
- Transcripts et comptes rendus : conservés tant que le projet existe.
- Documents indexés : conservés tant que la base de connaissances existe.
Droit à l'oubli
Sur demande de suppression d'un espace client, l'ensemble de ses données, fichiers et contenus indexés est supprimé dans un délai contractuel de 30 jours.
Sous-traitants
La liste à jour des sous-traitants est fournie sur demande à support@superfasttt.ai. Un DPA (Data Processing Agreement) est disponible pour les clients enterprise.