Sécurité & conformité

Vos données restent les vôtres.

ANCRE lit la santé de vos relations dans vos propres échanges. C'est une responsabilité que nous prenons au sérieux. Connexion en lecture seule et révocable, chiffrement de bout en bout, sous-traitants encadrés par Clauses Contractuelles Types, conformité RGPD — et un principe non négociable : vos signaux ne servent jamais à entraîner de modèle.

Lecture seule · révocable Chiffré en transit & au repos Transferts encadrés (CCT) Conforme RGPD
I

Trois principes, avant toute fonctionnalité

Ce que nous refusons de faire de vos données

Lecture seule

ANCRE lit, il n'écrit jamais. La connexion à vos sources se fait via les accès officiels (OAuth), strictement en lecture seule et révocable à tout moment, d'un seul clic, depuis chez vous.

Aucune surveillance

ANCRE ne piste personne et ne contacte jamais vos partenaires. Il lit uniquement vos données, de votre côté. Vos interlocuteurs ne sont ni sollicités ni notifiés. C'est votre tableau de bord privé, pas un mouchard.

Jamais d'entraînement IA

Vos échanges et vos signaux ne sont jamais utilisés pour entraîner un modèle d'intelligence artificielle, ni le nôtre ni celui d'un tiers. Ils servent à produire votre rapport, point. Rien ne fuit vers un usage que vous n'avez pas voulu.

II

Les mesures techniques

Comment vos données sont protégées, concrètement
Connexion OAuth en lecture seule

Vous reliez votre messagerie et votre CRM via les accès officiels et sécurisés des éditeurs. Aucun mot de passe ne transite par ANCRE, et l'accès est révocable à tout moment.

Chiffrement en transit et au repos

Vos données sont chiffrées pendant leur transport (TLS) comme au stockage. Elles ne sont jamais lisibles en clair par un tiers non autorisé.

Authentification à deux facteurs

L'accès à votre espace privé est protégé par une double authentification (2FA) et un accès strictement nominatif. Vous savez qui voit quoi.

Transferts hors UE encadrés

Vos données analytiques sont confiées à des sous-traitants techniques, dont certains sont établis aux États-Unis (Airtable, Anthropic). Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne (décision 2021/914).

Sous-traitants conformes au RGPD

Chaque prestataire technique est sélectionné pour sa conformité au RGPD et engagé par contrat. Aucun maillon de la chaîne n'échappe à ces exigences.

Minimisation des données

ANCRE ne lit que ce qui est nécessaire à la lecture de la relation — rythme, tonalité, suivi des engagements — et rien de plus. Pas de collecte au-delà de la finalité.

III

Vos sources connectées

Messagerie & CRM · toujours en lecture seule

ANCRE se branche sur les outils que vous utilisez déjà. Aucune nouvelle saisie, aucun double travail : il lit les signaux là où ils se trouvent.

Messagerie

  • Google WorkspaceGmail professionnel Lecture seule
  • Microsoft 365Outlook professionnel Lecture seule

CRM

  • HubSpotCRM & pipeline Lecture seule
  • PipedriveCRM commercial Lecture seule
  • SalesforceCRM entreprise Lecture seule
Pas de CRM ? Ce n'est pas bloquant : la lecture de vos e-mails suffit pour démarrer. Vous utilisez un autre outil ? Indiquez-le lors de votre demande d'accès — nous validons la compatibilité avec vous, au cas par cas. Voir la FAQ sur la compatibilité →
IV

Vous gardez la main, du début à la fin

Le cycle de vie de vos données · vos droits RGPD
01 · Accès & portabilité
Exporter, à tout moment

Vos rapports et vos données sont consultables et exportables quand vous le souhaitez. Ce que vous nous confiez vous suit : rien n'est captif.

02 · Effacement
Supprimer, sans condition

Vous pouvez supprimer vos données à tout moment et révoquer les accès d'un clic. À la fin de la relation, vos données sont effacées selon des durées de conservation définies.

03 · Vos droits RGPD
Accès, rectification, opposition

Vous exercez l'ensemble de vos droits (accès, rectification, effacement, portabilité, opposition) en nous écrivant. Tout est détaillé dans la politique de confidentialité →

Sécurité par conception

La confiance se vérifie.

Vous avez vu comment nous protégeons vos données. La meilleure preuve reste l'essai, sur vos propres relations, dans un cadre que votre DSI valide. Parlons-en.

Demander l'accès Lire la politique de confidentialité Accès limité · Réponse sous 48 h.