Sécurité et RGPD

Conçu pour le secret professionnel.

Vos visiteurs vous confient des situations sensibles. Kanso est construit pour que ces informations restent en Europe, chiffrées, accessibles à votre seule équipe, et effacées quand elles ne servent plus.

Hébergement européen

Application hébergée chez OVHcloud en France ; base de données et stockage dans l'Union européenne. Aucun transfert hors UE sans garantie appropriée.

IA européenne et encadrée

Les conversations et documents sont analysés par des modèles d'IA hébergés en France par OVHcloud (AI Endpoints), sans conservation ni entraînement sur vos données. Le modèle ne prend aucune décision : il propose, votre configuration et votre équipe décident.

Chiffrement

TLS sur toutes les connexions. Identifiants de vos outils (CRM, comptabilité, Slack) chiffrés en AES-256-GCM, jamais réaffichés. Mots de passe hachés (scrypt).

Accès maîtrisés

Rôles propriétaire, administrateur et membre. Isolation stricte entre cabinets. Accès support uniquement à votre demande, limité dans le temps et journalisé.

Conservation limitée

Conversations et documents supprimés automatiquement après 90 jours, journal d'audit après 365 jours. Export complet et suppression de l'espace en libre-service.

Contrat de sous-traitance

Accord de traitement des données (article 28 du RGPD) accepté en ligne, versionné et horodaté. Liste des sous-traitants publique.

Traçabilité

Chaque publication, validation de document ou changement de droits est inscrit au journal d'audit de votre espace.

Transparence envers vos visiteurs

Mention « assistant automatisé » affichée à chaque conversation, lien vers votre politique de confidentialité, aucun cookie publicitaire.

Documents de référence

Une question de votre DPO ou un questionnaire sécurité à remplir ? Écrivez à securite@kanso.fr.

Commencer l'essai gratuit