« Hébergé en France » est une affirmation qui doit être reliée au service réellement utilisé, à ses sous-traitants et à ses documents contractuels. Ce billet propose une méthode de vérification ; il ne remplace ni une preuve d'architecture ni un DPA.
Localiser chaque catégorie de données
Demandez où sont traités les rushes, exports, transcriptions, métadonnées, journaux et sauvegardes. Pour chaque catégorie, distinguez le stockage principal, les copies de secours et les éventuels accès de support.
Examiner les contrôles de sécurité
Faites préciser le chiffrement en transit et au repos, la gestion des clés, les contrôles d'accès, la journalisation et la procédure d'incident. Une formule générale ne suffit pas : la CNIL recommande d'encadrer précisément la sous-traitance.
Vérifier le cycle de vie
- Durée de conservation par finalité.
- Délai et portée d'une suppression.
- Sort des sauvegardes après une demande d'effacement.
- Utilisation ou non des contenus pour l'entraînement de modèles.
Le dossier Olympe AI
Olympe AI publie son identité juridique, ses contacts et ses politiques. Les garanties propres au produit et au contrat doivent être confirmées avec l'équipe pour le périmètre retenu. Consultez notre méthode d'évaluation sécurité et RGPD avant un pilote.