Où sont vos données, et ce qui les protège.
Sans jargon, et sans promesse que nous ne tenons pas. Le détail juridique est dans notre politique de confidentialité.
Où elles vivent.
- L'applicationParis
Les fonctions de l'application s'exécutent dans la région de Paris de notre hébergeur, Vercel, société américaine (mêmes clauses contractuelles types que ci-contre).
- Votre base et vos fichiersEurope de l'Ouest
Stockés par Cloudflare dans un centre de données d'Europe de l'Ouest (constat du 22 octobre 2026). Cloudflare est une société américaine : les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
- L'intelligence artificielleÉtats-Unis
L'assistant s'appuie sur Claude, le modèle d'Anthropic ; les images et la voix passent par Google et ElevenLabs. Des prestataires hors Union européenne, avec les mêmes clauses contractuelles types.
Ce qui les protège.
Des mesures concrètes, relevées dans le code de l'application.
- Un espace par entrepriseChaque entreprise a son espace cloisonné : sans session valide, l'accès aux données est refusé, et un test automatique vérifie ce filtrage à chaque modification du code.
- Mots de passe jamais en clairIls sont hachés (PBKDF2-SHA-256, 210 000 itérations) ; même nous ne pouvons pas les lire.
- Vos accès chiffrésLes accès à vos outils connectés et le mot de passe de votre boîte mail sont chiffrés (AES-256-GCM).
- Connexion protégéeHTTPS uniquement, avec HSTS ; cookie de session HttpOnly et Secure, valable 12 heures ; tentatives de connexion freinées.
- Des accès qui se coupentChanger votre mot de passe déconnecte toutes vos sessions ouvertes. Désactiver un collaborateur coupe ses accès immédiatement.
- Vous gardez la mainCe que l'assistant rédige pour vos clients attend votre validation. Partent seuls : les suivis validés une fois (séquences, réponse d'absence) et les confirmations et rappels de rendez-vous.
Ce que l'IA en voit.
Le strict nécessaire pour la tâche demandée.
- Ce qu'il reçoitCe qu'il faut pour la tâche : votre demande, le profil de votre entreprise, les fiches et documents utiles. Pour répondre à un e-mail, le contenu du message reçu.
- Ce que nous gardons d'un e-mailLes en-têtes (expéditeur, destinataires, objet) et un court extrait. Le corps complet reste sur votre serveur de messagerie.
- Vos conversationsVos échanges avec l'assistant sont conservés dans votre espace, pour que vous les retrouviez.
- Les autres outils d'IASelon la fonction : Google (Gemini) pour les images du studio et la transcription des notes vocales, ElevenLabs pour la voix. La dictée dans le navigateur passe par votre navigateur. La liste complète est dans la politique de confidentialité.
Vos droits, en pratique.
Télécharger, supprimer, demander.
- Télécharger vos donnéesÀ tout moment, dans les réglages : vos contacts en CSV, et les données de votre espace en JSON. Les fichiers (images, documents) ne sont pas dans cet export : téléchargez-les depuis l'application.
- Supprimer votre compteLe propriétaire supprime l'organisation lui-même. La suppression est immédiate et irréversible, factures comprises : gardez d'abord ce que vous devez conserver (chaque facture en PDF, ou l'export JSON).
- Facebook et InstagramDans Réglages › Connecteurs, carte « Meta (Facebook) » › Gérer › « Déconnecter » retire de votre espace l'accès à votre Page Facebook et à votre compte Instagram. Pour couper aussi l'accès du côté de Facebook, retirez Hubbzi des applications autorisées dans les paramètres de votre compte Facebook ; ce geste seul n'efface rien dans Hubbzi. Les publications déjà parues restent sur vos réseaux, et leur historique dans Hubbzi s'efface avec votre compte.
- Les sauvegardesUne sauvegarde de toute la base est faite chaque nuit, dans un espace de stockage privé. Elle n'est pas effacée quand vous supprimez votre compte, et sa durée de conservation n'est pas encore fixée.
- Nous écrirePour toute demande sur vos données (accès, rectification, effacement) : hello@hubbzi.com.
Ce que nous ne promettons pas.
Pas encore, ou pas du tout. Mieux vaut le savoir avant de vous inscrire.
- Un hébergement garanti en EuropeVos données sont stockées en Europe de l'Ouest, mais nous ne vous garantissons pas qu'elles ne quittent jamais l'Union : l'IA et plusieurs prestataires sont américains.
- La double authentificationPas encore disponible : choisissez un mot de passe solide, propre à Hubbzi.
- Une certificationHubbzi n'est pas certifié ISO 27001 ni SOC 2.
- Un journal des accès de l'éditeurPour faire fonctionner et réparer le service, l'éditeur a un accès technique à la base et aux sauvegardes. Vous ne voyez pas encore de journal de ces accès.
Une question sur vos données ?
Écrivez-nous à hello@hubbzi.com.