Confiance & sécurité
En résumé
Vos données de gestion sont hébergées dans l'Union européenne, chiffrées au repos et en transit, sauvegardées chaque nuit, et exportables librement en CSV depuis l'interface, écran par écran, à tout moment. Quelques fonctions accessoires — paiement, e-mails, assistant IA — passent par des prestataires établis hors de l'UE, encadrés par des clauses contractuelles types : la liste est publiée, prestataire par prestataire, dans nos conditions générales.
Nos engagements
Le cœur d'Aionik — vos clients, chantiers, devis, factures et relevés d'heures — est stocké sur des serveurs situés en France et en Allemagne, chez des hébergeurs dont les centres de données sont certifiés ISO 27001. Ces données-là ne quittent pas l'Union européenne.
Serveurs UE · France & AllemagneChiffrement AES-256 au repos et TLS 1.2 minimum en transit. Les mots de passe sont hachés, jamais stockés en clair. Les accès internes sont strictement limités et tracés. Ces mesures sont contractuelles, pas déclaratives : elles figurent à l'article « Sécurité » de nos CGV.
AES-256 · TLS 1.2+L'accord de traitement est l'Annexe A de nos CGV : vous êtes responsable de traitement, Aionik sous-traitant. Droit d'accès, de rectification et d'effacement exerçables depuis votre compte. Rien à négocier, rien à payer en plus.
DPA inclus dans le contratSauvegarde automatique chaque nuit. En cas d'incident majeur, le contrat fixe une reprise sous 4 heures ouvrées et une perte de données plafonnée à 24 heures. La restauration se demande par écrit, sans justification à fournir.
RTO 4 h · RPO 24 hClients, fournisseurs, tarifs, commandes, relevés d'heures et registre phyto s'exportent en CSV, écran par écran, à tout moment, sans demande préalable ni délai d'attente. Devis, factures, notes de crédit et factures reçues se téléchargent en PDF, par mois ou par trimestre, dans une archive ZIP. Il n'existe pas d'export JSON ni d'export global de la société en un clic. Même après résiliation, l'export reste ouvert 90 jours. Vos données ne sont jamais prises en otage.
CSV et PDF, sans demandeChaque suggestion appliquée par l'IA est journalisée : qui a validé, quoi, quand. Tant qu'un document n'est pas finalisé, on revient en arrière ; une facture émise se corrige par un avoir, et un plan IA déjà validé ne se rejoue pas — il faut en créer un nouveau. Rien ne part chez un client sans votre validation explicite.
Vous validez avant envoiVérifiable
Chaque ligne renvoie à la clause qui l'écrit. Vous pouvez la lire avant de signer, et l'opposer après.
| Engagement | Niveau garanti | Où c'est écrit |
|---|---|---|
| Disponibilité du service | 99,5 % par mois civil, soit 3 h 39 d'indisponibilité tolérée au maximum | SLA — Annexe C |
| Reprise après incident majeur | RTO : 4 heures ouvrées maximum | SLA — Annexe C |
| Perte de données maximale | RPO : 24 heures (sauvegardes quotidiennes automatiques) | SLA — Annexe C |
| Non-respect de la disponibilité | Avoir de 5 % de la mensualité par tranche de 1 % d'indisponibilité | SLA — Annexe C |
| Violation de données personnelles | Notification permettant l'information de l'APD dans les 72 heures | Art. 33 RGPD — CGV |
| Changement de sous-traitant | Préavis de 15 jours, 7 jours pour s'y opposer, résiliation sans pénalité | Annexe B |
| Après résiliation | Export autonome pendant 90 jours, puis suppression définitive | CGV — réversibilité |
Source : conditions générales de vente, annexes A (DPA), B (sous-traitants) et C (SLA).
Sous-traitants
Aucun logiciel moderne ne fonctionne seul, et prétendre le contraire serait malhonnête. Aionik s'appuie sur des prestataires tiers pour des fonctions précises : l'hébergement des serveurs et de la base de données, les paiements, les e-mails transactionnels, et les modèles d'IA de l'assistant Aion.
L'hébergement de vos données de gestion reste dans l'Union européenne. Les autres fonctions — paiement, e-mail, IA, mesure d'audience — passent par des prestataires américains ou irlandais, encadrés par des clauses contractuelles types et, lorsqu'il existe, par le cadre de protection des données UE–États-Unis. Nous préférons l'écrire plutôt que de laisser croire à un « 100 % européen » que notre propre contrat démentirait.
La liste est exhaustive et publique : nom du prestataire, pays des serveurs, traitement délégué et base légale du transfert, en Annexe B de nos conditions générales. Elle ne change pas dans votre dos : tout ajout ou remplacement vous est notifié 15 jours à l'avance, vous disposez de 7 jours pour vous y opposer par écrit, et si le désaccord persiste vous résiliez sans pénalité.
Enfin, les fournisseurs d'IA sont contractuellement tenus de ne pas utiliser vos données pour entraîner leurs modèles publics — l'option de refus d'entraînement est activée par défaut sur tous nos accès. Le détail des traitements figure dans notre politique de confidentialité.
Transparence IA
Extrait réel de l'interface : chaque action de l'IA laisse une trace consultable, et un bouton pour revenir en arrière.
Questions fréquentes
Vos données de gestion — clients, chantiers, devis, factures, relevés d'heures — sont hébergées sur des serveurs situés dans l'Union européenne : serveurs dédiés et stockage objet en France, base de données PostgreSQL managée en Allemagne. Certaines fonctions accessoires (paiement, e-mails transactionnels, assistant IA) reposent sur des prestataires établis hors de l'Union européenne, encadrés par des clauses contractuelles types. La liste exhaustive, avec le pays et la base légale de chaque transfert, figure en Annexe B de nos conditions générales.
Non. Les fournisseurs d'IA auxquels Aionik fait appel sont contractuellement tenus de ne pas utiliser les données transmises via leur API pour entraîner leurs modèles publics, et les mécanismes de refus d'entraînement sont activés par défaut sur tous nos accès. Vos devis, vos clients et vos chantiers ne nourrissent aucun modèle.
Vous exportez vous-même, écran par écran, sans nous le demander. Après résiliation, vos données restent à votre disposition pendant 90 jours et les fonctions d'export CSV restent accessibles pendant toute cette période. Au terme des 90 jours, elles sont définitivement supprimées de nos systèmes, sauvegardes comprises, à l'exception de ce que nos obligations comptables nous imposent de conserver.
Le contrat engage Aionik sur des niveaux chiffrés : 99,5 % de disponibilité par mois civil, un objectif de reprise (RTO) de 4 heures ouvrées après un incident majeur et une perte de données maximale (RPO) de 24 heures, couverte par les sauvegardes quotidiennes. En cas de non-respect du taux de disponibilité, un avoir est prévu. Ces chiffres sont écrits dans l'Annexe C de nos conditions générales, pas seulement sur cette page.
Il est déjà inclus. L'Annexe A de nos conditions générales est un accord de traitement conforme à l'article 28 du RGPD : il vous désigne responsable de traitement, Aionik sous-traitant, et détaille les obligations de confidentialité, d'assistance à l'exercice des droits et de notification des violations. Aucun avenant à négocier, aucun surcoût.
Une question sur la sécurité ?
DPA, hébergement, export : on répond à toutes vos questions avant que vous ne mettiez une seule donnée chez nous.
On vous répond sous 24 h. Promis, pas de répondeur.