Pourquoi « conforme RGPD » demande plus qu'une case cochée
Beaucoup d'outils d'IA grand public traitent les données sur des serveurs hors d'Europe, avec des conditions qui autorisent leur réutilisation pour entraîner des modèles. Utilisés avec des données clients, ils placent l'entreprise en zone grise : impossible de dire où vont les données, ni ce qu'elles deviennent. La conformité d'un agent IA se joue donc sur des choix d'architecture précis — localisation, chiffrement, contrats avec les fournisseurs, contrôle humain. Ce sont ces choix que nous décrivons ici.
Où vont vos données : hébergement européen, point final
L'application Proxia et sa base de données sont hébergées dans l'Union européenne, sur les infrastructures d'Hetzner Online GmbH (Allemagne). Aucune donnée n'est stockée hors de l'Union européenne. Le trafic est intégralement chiffré en TLS.
Les jetons d'accès — les « clés » qui permettent à votre agent d'agir sur votre agenda, vos tableaux ou votre facturation — sont chiffrés au niveau applicatif avant d'être enregistrés. Vous pouvez retirer chaque accès à tout moment depuis le compte du service concerné (Google, Microsoft…) : l'accès cesse aussitôt. Sur simple demande, nous déconnectons le connecteur, ce qui supprime immédiatement les jetons.
Ce que l'IA fait de vos données : rien d'autre que votre tâche
Les agents Proxia s'appuient sur les modèles Claude d'Anthropic, via leur API commerciale : contractuellement, les données envoyées ne sont pas utilisées pour entraîner les modèles. Ce transfert est encadré par les Clauses Contractuelles Types de la Commission européenne. Concrètement : votre agent lit ce dont il a besoin pour exécuter sa tâche, et rien de ce qu'il lit ne nourrit une IA. Il en va de même des messages vocaux, transcrits par un fournisseur spécialisé : l'enregistrement sert à produire le texte, rien d'autre.
Même principe de minimisation côté outils : un agent n'accède qu'aux services que vous avez explicitement connectés, avec les périmètres d'autorisation les plus restreints possibles pour sa mission.
Qui décide : l'humain, toujours, sur ce qui engage
La conformité, c'est aussi une question de contrôle. Un agent Proxia n'envoie pas d'email en votre nom : il le prépare dans la boîte d'envoi de l'application, où vous le relisez et l'envoyez vous-même. Les actions sensibles ou irréversibles — un engagement commercial, une modification importante — passent par une validation humaine, définie avec vous lors du cadrage. Ces règles ne sont pas des options cachées : elles sont écrites noir sur blanc dans la configuration de chaque agent.
Qui est responsable de quoi : des rôles RGPD clairs
Pour les données de vos clients que vos agents traitent, vous restez responsable de traitement et Proxia agit en qualité de sous-traitant au sens de l'article 28 du RGPD. Les engagements correspondants sont écrits dans notre accord de traitement des données, annexé aux conditions générales de vente : vous l'acceptez avec le devis, sans démarche supplémentaire. De notre côté, la liste des sous-traitants auxquels nous faisons appel — hébergement, modèles d'IA, transcription vocale, paiement, emails et SMS — est publiée dans notre politique de confidentialité.
Vos droits — et ceux de vos clients
Droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité : ils s'exercent par simple email à contact@prox-ia.com, avec une réponse sous 30 jours maximum. En cas de résiliation, les jetons d'accès à vos services sont supprimés sous 30 jours et vos autres données sous 60 jours ; vous pouvez demander la suppression de vos données à tout moment — la marche à suivre est détaillée sur la page Suppression de vos données.
Dernier point, souvent oublié : le site public de Proxia ne dépose aucun cookie de traçage publicitaire. La mesure d'audience (Google Analytics) n'est activée qu'avec votre consentement, via le bandeau cookies — et elle ne concerne que le site vitrine, jamais l'application Proxia ni les conversations de vos clients. Détail dans la politique cookies.