Tout ce que les équipes achats, les responsables IT et les délégués à la protection des données doivent savoir sur hegyon.ai, hébergement suisse, sous-traitants, chiffrement, conformité LPD et EU AI Act, DPA sur demande. Une seule page, sans détour.
hegyon.ai n'est pas « également sécurisé ». La sécurité, la résidence des données et l'auditabilité sont les prérequis sur lesquels le produit repose, pas une option réservée aux grands comptes.
Données applicatives, sauvegardes et journaux résident chez Hostpoint à Zurich. Aucune dépendance cloud extraterritoriale par la porte de derrière.
Isolation réseau, pare-feu, hôtes durcis, tests d'intrusion réguliers et scans de vulnérabilités sur plusieurs couches.
Les contenus de hegyon.ai ne servent jamais à entraîner des modèles tiers. Les fournisseurs de LLM sont engagés sous clauses de non-entraînement.
Chaque interaction, prompt, décision de routage, réponse fournisseur, action des garde-fous, est inscrite dans une chaîne infalsifiable.
Traitement selon la nouvelle Loi fédérale sur la protection des données. Classification des données, sous-traitance, droits des personnes concernées, notification de violations.
Garde-fous, formations AI literacy, classification des risques et piste d'audit, alignés sur le règlement européen sur l'intelligence artificielle.
Vers la page EU AI Act →Traitement des données personnelles pour des clients avec exposition UE selon l'art. 28 du RGPD. Clauses contractuelles types, EU-US Data Privacy Framework.
Hostpoint exploite des centres de données suisses certifiés ISO/IEC 27001. Les processus de sécurité internes s'alignent sur la norme.
Liste publique complète des fournisseurs qui traitent des données pour le compte de hegyon.ai. Chaque entrée avec localisation, finalité, catégorie de données et mécanisme de transfert.
| Fournisseur | Localisation | Finalité | Catégories de données | Mécanisme de transfert |
|---|---|---|---|---|
| Hostpoint AG | Suisse (Zurich) | Hébergement · sauvegardes · relais mail | Toutes les données applicatives | Traitement en Suisse · pas de transfert vers un pays tiers |
| OpenAI, L.L.C. | États-Unis | Inférence LLM (modèles GPT) | Prompts et documents après filtrage du Sensitive Data Guard | EU-US Data Privacy Framework · clauses contractuelles types · accord de non-entraînement |
| Anthropic PBC | États-Unis | Inférence LLM (modèles Claude) | Prompts et documents après filtrage du Sensitive Data Guard | EU-US Data Privacy Framework · clauses contractuelles types · accord de non-entraînement |
| Google LLC | États-Unis / UE | Inférence LLM (modèles Gemini) | Prompts et documents après filtrage du Sensitive Data Guard | EU-US Data Privacy Framework · clauses contractuelles types · accord de non-entraînement |
| Mistral AI | France (UE) | Inférence LLM (modèles Mistral) | Prompts et documents après filtrage du Sensitive Data Guard | Dans l'UE/EEE · conforme au RGPD · accord de non-entraînement |
| Microsoft Corporation* | UE / États-Unis | Intégration Microsoft 365 (Email, Teams, SharePoint, Planner), optionnelle | Uniquement si activée · contenu sélectif selon la fonction activée | EU-US Data Privacy Framework · clauses contractuelles types |
* Microsoft n'est activé que si le client active l'intégration Microsoft 365 dans les paramètres de la plateforme. Par défaut, l'intégration est désactivée.
Les changements de cette liste sont communiqués au moins 30 jours à l'avance via le Trust Center et, sur demande, par e-mail.
Quatre étapes, quatre couches de protection, avant qu'un prompt ne quitte l'entreprise.
Les collaborateurs interagissent avec le copilote via une couche applicative suisse. Jusqu'ici, les données ne quittent pas la Suisse.
Avant toute transmission à un LLM, le garde-fou classe le contenu : données personnelles, données contractuelles, chiffres financiers sont masqués ou bloqués.
Selon la classe, le prompt est routé vers un fournisseur approuvé, fournisseurs UE en priorité, fournisseurs US uniquement pour des contenus non sensibles.
La réponse est contrôlée par rapport aux autorisations (p. ex. limite de signature). Chaque action est inscrite dans la chaîne d'audit infalsifiable.
Vous avez besoin d'un Data Processing Agreement (DPA) pour votre documentation interne de protection des données ? Nous envoyons notre modèle actuel dans un délai d'un jour ouvré.
Toutes les données applicatives, sauvegardes et journaux sont physiquement en Suisse (Hostpoint Zurich, centre de données certifié ISO 27001). Seuls les éléments d'un prompt qui subsistent après le filtre Guard et qui sont effectivement transmis à un fournisseur LLM externe quittent la Suisse, sous mécanisme de transfert documenté.
Non. hegyon.ai engage les fournisseurs LLM exclusivement sous accords de non-entraînement. Les contenus que vous saisissez ne servent pas à améliorer des modèles tiers.
Les droits d'accès sont contrôlés via les rôles (RBAC) et la classification des données. La direction de chantier voit d'autres contenus que la comptabilité ; le fiduciaire externe ne voit que ce qui a été libéré. L'authentification multifacteurs est standard.
Les incidents sont traités selon la LPD révisée et le RGPD : vous êtes informé dans les 72 heures, la chaîne d'audit permet une reconstruction rapide de l'incident, et un signalement au PFPDT est effectué le cas échéant.
Les données applicatives, sauvegardes et journaux sont entièrement en Suisse, sous droit suisse. Les fournisseurs US sont engagés uniquement pour l'inférence LLM et uniquement pour des contenus libérés par le filtre Guard, sous mécanismes de transfert documentés.
Via le bouton « Demander le DPA » en haut de cette page, ou par e-mail à legal@hegyon.ai. Nous envoyons le modèle actuel dans un délai d'un jour ouvré.
Réservez une revue de sécurité de 30 minutes. Nous passons vos exigences en revue point par point, LPD, EU AI Act, sous-traitants, DPA, sécurité technique.