Qui traite vos données, pour quoi faire, et depuis où.
Avant de confier des dossiers de vigilance à un outil, vous avez le droit de savoir exactement qui les touche. Cette page est générée depuis la configuration réelle du service : un prestataire qui n'y figure pas ne traite rien pour nous.
Score sur 100 en 2 minutes · Sans carte bancaire · Sans engagement
Vigilae, en 55 secondes.
Du dossier dispersé au registre scellé : l'IA perçoit, le moteur classe, vous décidez, la preuve est scellée.
55 secondes · voix off française · sous-titres disponibles · son activable
Nos sous-traitants, au complet.
Chaque ligne indique ce que le prestataire fait, quelles données il voit, où il les traite et sous quelles garanties. Rien de plus, rien de moins.
| Prestataire | Finalité | Données concernées | Lieu | Garanties |
|---|---|---|---|---|
| OVH SAS | Hébergement des serveurs applicatifs et de la base de données. | Ensemble des données du service, chiffrées au repos. | France Union européenne | Traitement exclusivement sur des installations situées dans l'Union européenne. Aucun transfert hors UE. |
| Hetzner Online GmbH | Conservation d'une copie de sauvegarde chiffrée, dans un pays distinct de celui où le service est exploité, afin de permettre la restauration des données après une panne, une destruction accidentelle ou une attaque informatique. | Base de données du service et pièces justificatives déposées par les clients des cabinets. | Allemagne Union européenne | Les sauvegardes sont chiffrées avant leur transmission et conservées chiffrées ; la clé de déchiffrement reste sur les serveurs exploités par Vigilae et n'est pas communiquée à Hetzner Online GmbH. |
| Google Cloud (Vertex AI) — modèle Claude d'Anthropic | Extraction assistée des pièces justificatives et copilote documentaire, lorsque la fonction est activée par le cabinet. | Contenu des pièces soumises à l'extraction et texte des questions posées au copilote. | Union européenne Union européenne | Région europe-west1. Le modèle est exécuté au sein de l'infrastructure Vertex AI ; les données ne servent pas à entraîner de modèle. Les invites et les réponses sont conservées au plus soixante jours aux seules fins de détection d'abus, puis supprimées. |
| Stripe Payments Europe, Ltd. | Encaissement des abonnements et gestion des moyens de paiement. | Adresse de facturation et identifiants de paiement. Vigilae ne conserve aucun numéro de carte. | Irlande Union européenne | Entité européenne du prestataire ; données de carte traitées par lui seul. |
| HubSpot Ireland Ltd | Enregistrement et suivi des demandes envoyées via les formulaires publics du site (audit en ligne, démonstration). | Adresse e-mail du demandeur, résultat d'audit déclaré et contexte de la demande. Aucune donnée de dossier client. | Irlande Union européenne | Données hébergées dans l'Union européenne (environnement européen de HubSpot) ; contrat de sous-traitance conforme à l'article 28 du RGPD. |
| Brevo (Sendinblue SAS) | Acheminement des courriels transactionnels : demande de pièces au client, rapport d'audit, digest et relances. | Adresse et nom du destinataire, objet et contenu du message, pièces jointes (jusqu'à 6 Mo). | France Union européenne | Prestataire établi en France ; aucune donnée de dossier de vigilance n'est jointe au message hors document expressément exporté par le professionnel. |
| OVH SAS — stockage objet | Conservation des pièces justificatives des dossiers de vigilance pendant la durée légale de cinq ans. | Pièces déposées par le professionnel ou son client : identité, domicile, justificatifs d'origine des fonds. | France Union européenne | Pièces chiffrées avant leur dépôt ; la clé de déchiffrement ne quitte pas les serveurs exploités par Vigilae. Le versionnement du conteneur est suspendu, de sorte que la suppression au terme des cinq ans efface réellement. |
| Google Ireland Ltd (Google Analytics 4) | Mesure d'audience des pages publiques du site vitrine, après consentement explicite du visiteur. | Pages consultées et données de navigation du visiteur du site public. Aucune donnée de dossier de vigilance, aucun contenu de l'application. | Irlande Union européenne | Traceur soumis à consentement préalable : rien n'est mesuré tant que la bannière n'a pas été acceptée, le refus étant l'état par défaut. La mesure d'audience sans cookie utilisée par ailleurs est auto-hébergée. |
Le cœur du service ne quitte pas nos serveurs.
C'est la différence la plus concrète entre deux outils de conformité : celui qui envoie vos noms de clients chez un fournisseur de données, et celui qui ne le fait pas.
- Criblage des sanctions, du gel des avoirs et des personnes politiquement exposées. Les listes officielles (Union européenne, Nations unies, Direction générale du Trésor) sont téléchargées sur nos serveurs, et la comparaison s'effectue localement. Aucun nom de client n'est transmis à un tiers pour être criblé.
- Cotation du risque, calcul des bénéficiaires effectifs, registre de preuve. Moteurs déterministes exécutés sur nos serveurs. Aucun appel externe, aucune intelligence artificielle.
Le contrat qui va avec.
Un accord de sous-traitance au sens de l'article 28 du RGPD est mis à votre disposition. Il précise les instructions documentées, la durée, les mesures de sécurité et le sort des données en fin de contrat.
Consulter l'accord de sous-traitance
Le recours à un nouveau sous-traitant vous est signalé avant sa mise en service, conformément à l'article 28.2 du règlement. Cette page est mise à jour au même moment.
Une question sur un traitement précis ?
Écrivez-nous : nous répondons avec le détail technique, pas avec une formule.
Sans carte bancaire · Sans engagement · Mise en route guidée
Vigilae assiste le professionnel dans ses obligations LCB-FT. L'outil perçoit, structure, crible et trace ; le professionnel reste seul décisionnaire et seul déclarant auprès de TRACFIN.