Confiance
Ce que veut dire « IA souveraine » chez Kuwalyst, pour le DPO, le DSI ou le service achats qui prépare un questionnaire : où vos données sont hébergées, quels modèles tournent, ce qui sort de l'espace de travail et ce qui y reste, et ce que nous ne revendiquons pas.
Sur ce site, IA souveraine veut dire trois choses concrètes. L'espace de travail qui contient vos données est hébergé dans l'Union européenne, chez Scaleway en France. L'IA qui les traite est par défaut Scaleway Generative APIs, hébergé en France ; des modèles hébergés en privé, sur site ou dans un VPC, sont disponibles sur demande. Et les conditions de traitement des données, dont le droit d'audit et la suppression sur demande, sont fixées au contrat.
Cela ne veut pas dire qu'aucun tiers n'intervient : l'hébergeur et le service d'IA standard sont des tiers européens, nommés ci-dessous.
Votre espace de travail tourne chez Scaleway, en France. Les données personnelles collectées sur ce site sont hébergées sur des serveurs situés en France et ne sont pas transférées hors de l'Espace économique européen. Les données synchronisées depuis une source connectée, une boutique Shopify par exemple, sont stockées dans des fichiers propres à chaque client dans la région Paris de Scaleway. Ces fichiers sont isolés les uns des autres au niveau du système de fichiers, et les identifiants d'accès sont chiffrés au repos.
Scaleway, notre hébergeur, est certifié ISO/IEC 27001. Kuwalyst ne revendique aucune certification propre.
Par défaut, le Media Planner et l'AI Analyst utilisent Scaleway Generative APIs, hébergé en France. Des modèles hébergés en privé sont disponibles sur demande, y compris sur site ou dans un VPC. Le modèle de mix média lui-même est construit avec PyMC-Marketing, une bibliothèque open source dont votre équipe peut lire les a priori et le code : pourquoi PyMC-Marketing plutôt que Meridian.
Les chiffres d'un plan ne viennent pas du modèle de langage. Ils viennent de vos données, d'un modèle de mix média ou d'un benchmark audité, et chacun porte l'étiquette de sa provenance. Le modèle de langage rédige et explique ; il ne produit pas les chiffres.
Ce qui reste : vos données, et les plans, modèles et preuves qui en sont tirés, dans votre espace de travail hébergé en France. Ce qui sort : les données envoyées au service d'IA pour produire une analyse, traitées en France par Scaleway Generative APIs, seul sous-traitant pour les données issues des sources connectées. Ces données ne sont partagées avec aucun autre tiers.
Pour Shopify, Kuwalyst révoque son jeton d'accès dès la désinstallation de l'application, puis supprime le fichier de données de la boutique à réception de la demande d'effacement envoyée par Shopify. Les demandes d'effacement concernant un client de la boutique sont traitées dans les minutes qui suivent leur réception.
Les conditions de traitement des données sont fixées au contrat, avec un droit d'audit et une suppression sur demande. Les sous-traitants impliqués : Scaleway (hébergement et Generative APIs, France).
Les données personnelles collectées sur ce site sont conservées le temps nécessaire : les demandes de contact trois ans après le dernier échange, les données clients pendant la durée du contrat et cinq ans après sa fin, les données d'analyse quatorze mois.
Au titre du RGPD, vous pouvez exercer vos droits d'accès, de rectification, d'effacement et de portabilité, demander la limitation du traitement ou vous y opposer en écrivant à privacy@kuwalyst.ai. Nous répondons sous un mois.
Kuwalyst ne revendique aucune certification propre : l'ISO/IEC 27001 citée sur cette page est celle de Scaleway. Nous ne promettons pas qu'aucun tiers n'intervient : l'hébergeur et le service d'IA standard sont des tiers européens, nommés sur cette page. Et cette page n'ajoute aucune garantie à celles du contrat. Si un questionnaire demande quelque chose à quoi elle ne répond pas, demandez-nous : nous répondrons par écrit.
Kuwalyst a conçu la fonctionnalité IA que CESAR propose aujourd'hui à ses clients grands comptes : un modèle européen, exécuté en France chez Scaleway, qui rédige l'analyse des encours à partir de leurs seules données. Kuwalyst est depuis notre expert IA.
Sur ce site, une IA souveraine est un service d'IA hébergé dans l'Union européenne, exécuté par un fournisseur européen ou sur votre propre infrastructure, avec des conditions de traitement des données fixées au contrat. Concrètement : Scaleway en France par défaut, et des modèles hébergés en privé sur demande.
En France, chez Scaleway. Les données personnelles collectées sur ce site ne sont pas transférées hors de l'Espace économique européen, et les données des sources connectées sont stockées dans des fichiers propres à chaque client dans la région Paris de Scaleway.
Pas par défaut. Le service d'IA standard est Scaleway Generative APIs, hébergé en France. Des modèles hébergés en privé, y compris sur site ou dans un VPC, sont disponibles sur demande.
Pour les données personnelles collectées sur ce site, Kuwalyst est responsable de traitement au sens du RGPD et de la loi Informatique et Libertés : hébergement en France, aucun transfert hors de l'EEE, durées de conservation indiquées sur cette page, et droits exercés à privacy@kuwalyst.ai, avec une réponse sous un mois. Pour les données de la plateforme, les conditions de traitement sont fixées au contrat, avec un droit d'audit et une suppression sur demande.
Nous répondons par écrit et renvoyons aux clauses du contrat quand la question en relève.
Parlons-en