Confiance
Sécurité et données
Stockage en Europe
Base de données et fichiers en Irlande, application et API à Francfort.
Vos contenus restent les vôtres
Vous restez seul propriétaire de vos maquettes, documents et rapports. Aucune donnée n'est vendue.
Pas d'entraînement d'IA
SeveUp n'entraîne aucun modèle d'IA sur vos contenus.
Alerte sous 48 heures
En cas de violation de données personnelles, vous êtes prévenu au plus tard 48 heures après que nous l'avons constatée.
Où vont vos données
Chaque traitement et le lieu où il a lieu.
- Site et application web
- Lieu : Francfort, Allemagne
- API et conversion des maquettes
- Lieu : Francfort, Allemagne
- Base de données
- Lieu : Irlande
- Fichiers importés (IFC, documents)
- Lieu : Irlande
- E-mails de service
- Lieu : Irlande
- Calcul sur les maquettes IFC
- Lieu : Région non imposée, possiblement États-UnisHors UE
- Extraction d'exigences depuis vos documents
- Lieu : États-UnisHors UE
- Assistant IA de la visionneuse, si votre organisation l'active
- Lieu : États-UnisHors UE
Les transferts hors de l'Union européenne sont encadrés par le Data Privacy Framework ou par les clauses contractuelles types de la Commission européenne. Tout nouveau sous-traitant est annoncé 30 jours avant sa mise en service.
Qui peut accéder à vos données
Votre organisation décide qui voit quoi. Personne d'autre n'y a accès sans trace.
Votre organisation, et elle seule
Chaque donnée appartient à une organisation. À chaque requête, la plateforme vérifie l'identité de la personne connectée et son rattachement à l'organisation avant de répondre.
Un rôle pour chaque membre
Admin, Utilisateur ou Lecteur en lecture seule, ou un rôle sur mesure : droit d'exporter, de gérer les membres, de configurer les connecteurs.
Des accès tracés
Changements de rôle, invitations, retraits et ouvertures d'accès aux espaces sont journalisés, avec l'état avant et après.
Le support SeveUp, sous journal
Pour vous aider, l'équipe SeveUp peut ouvrir une session à votre place. Chaque session de ce type est enregistrée dans un journal dédié.
Comment elles sont protégées
Les protections en place aujourd'hui, côté réseau, comptes et accès programmatiques.
Connexion chiffrée partout
Site et application en HTTPS uniquement, avec HSTS : le navigateur refuse de revenir en HTTP. La liaison avec la base de données est chiffrée elle aussi.
Mots de passe jamais stockés
Seule une empreinte BCrypt du mot de passe est conservée. Les tentatives de connexion en série sont freinées.
Session protégée
Cookie de session inaccessible aux scripts de la page, valable 24 heures, ou 30 jours si vous choisissez de rester connecté.
Liens de fichiers temporaires
Les fichiers se téléchargent par des liens signés qui expirent : un lien copié ne reste pas valable.
Clés d'API maîtrisées
Seule l'empreinte de chaque clé est conservée, chaque appel est journalisé et le nombre d'appels par minute est plafonné.
Mesure d'audience avec consentement
Les pages publiques ne chargent Google Analytics ou PostHog qu'après votre accord, retirable à tout moment depuis le pied de page. Le détail est dans la politique de confidentialité.
L'IA et vos données
Les fonctions d'IA ne reçoivent que ce dont elles ont besoin, et rien ne sert à entraîner un modèle.
Extraction d'exigences
Seules les pages des documents que vous soumettez (cahier des charges, charte BIM) sont envoyées à OpenAI. Vos maquettes ne le sont pas.
Assistant de la visionneuse
Désactivé par défaut, activé organisation par organisation. Il transmet votre question et les propriétés IFC utiles à la réponse, jamais le fichier de la maquette.
Aucun entraînement
SeveUp n'entraîne pas de modèle sur vos contenus, et les conditions des API de ces fournisseurs excluent l'entraînement sur les données transmises. Ils peuvent les garder un temps limité pour prévenir les abus.
Conservation et vos droits
Combien de temps nous gardons quoi, et comment récupérer ou effacer vos données.
Vos droits RGPD
Accès, rectification, effacement, portabilité et opposition, sur simple demande à contact@seve-up.com. Vous pouvez aussi saisir la CNIL.
Fin de contrat
Vous gardez au moins 30 jours pour récupérer vos données, qui sont ensuite supprimées sous 30 jours.
Export à tout moment
Chaque révision s'exporte en archive .zip, pour les membres qui en ont le droit.
Journaux techniques limités
Le journal des requêtes est effacé après 30 jours, celui des appels d'API après 12 mois.
Questions fréquentes
Mes maquettes sont-elles hébergées en Europe ?
Qui peut voir mes maquettes ?
SeveUp utilise-t-il mes données pour entraîner une IA ?
Que deviennent mes données si j'arrête ?
Où trouver la liste complète des sous-traitants ?
Une question plus précise ?
Questionnaire de sécurité, sous-traitants, durées de conservation : écrivez-nous, nous répondons par écrit.