Sécurité & conformité

Vos données restent les vôtres.

ANCRE lit la santé de vos relations dans vos propres échanges. C'est une responsabilité que nous prenons au sérieux. Connexion en lecture seule et révocable, chiffrement de bout en bout, sous-traitants encadrés par Clauses Contractuelles Types, conformité RGPD — et un principe non négociable : vos signaux ne servent jamais à entraîner de modèle.

Lecture seule · révocable Chiffré en transit & au repos Transferts encadrés (CCT) Conforme RGPD
Lecture seuleAucune surveillanceJamais d'entraînement IA

I — Ce que nous refusons de faire de vos données

Trois principes, avant toute fonctionnalité.

Principe 01

Lecture seule

ANCRE lit, il n'écrit jamais. La connexion à vos sources se fait via les accès officiels (OAuth), strictement en lecture seule et révocable à tout moment, d'un seul clic, depuis chez vous.

Principe 02

Aucune surveillance

ANCRE ne piste personne et ne contacte jamais vos partenaires. Il lit uniquement vos données, de votre côté. Vos interlocuteurs ne sont ni sollicités ni notifiés. C'est votre tableau de bord privé, pas un mouchard.

Principe 03

Jamais d'entraînement IA

Vos échanges et vos signaux ne sont jamais utilisés pour entraîner un modèle d'intelligence artificielle, ni le nôtre ni celui d'un tiers. Ils servent à produire votre rapport, point. Rien ne fuit vers un usage que vous n'avez pas voulu.

II — Comment vos données sont protégées, concrètement

Les mesures techniques.

01
Connexion OAuth en lecture seule

Vous reliez votre messagerie et votre CRM via les accès officiels et sécurisés des éditeurs. Aucun mot de passe ne transite par ANCRE, et l'accès est révocable à tout moment.

02
Chiffrement en transit et au repos

Vos données sont chiffrées pendant leur transport (TLS) comme au stockage. Elles ne sont jamais lisibles en clair par un tiers non autorisé.

03
Authentification à deux facteurs

L'accès à votre espace privé est protégé par une double authentification (2FA) et un accès strictement nominatif. Vous savez qui voit quoi.

04
Transferts hors UE encadrés

Vos données analytiques sont confiées à des sous-traitants techniques, dont certains sont établis aux États-Unis (Airtable). Le traitement par modèle de langage est assuré par Mistral AI, établi en France. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne (décision 2021/914).

05
Sous-traitants conformes au RGPD

Chaque prestataire technique est sélectionné pour sa conformité au RGPD et engagé par contrat. Aucun maillon de la chaîne n'échappe à ces exigences.

06
Minimisation des données

ANCRE ne lit que ce qui est nécessaire à la lecture de la relation — rythme, tonalité, suivi des engagements — et rien de plus. Pas de collecte au-delà de la finalité.

III — Messagerie & CRM · toujours en lecture seule

Vos sources connectées.

ANCRE se branche sur les outils que vous utilisez déjà. Aucune nouvelle saisie, aucun double travail : il lit les signaux là où ils se trouvent.

Messagerie

  • Google WorkspaceGmail professionnel Lecture seule
  • Microsoft 365Outlook professionnel Lecture seule

CRM

  • HubSpotCRM & pipeline Lecture seule
  • PipedriveCRM commercial Lecture seule
  • SalesforceCRM entreprise Lecture seule
Pas de CRM ? Ce n'est pas bloquant : la lecture de vos e-mails suffit pour démarrer. Vous utilisez un autre outil ? Indiquez-le lors de votre demande d'accès — nous validons la compatibilité avec vous, au cas par cas. Voir la FAQ sur la compatibilité →

IV — Le cycle de vie de vos données · vos droits RGPD

Vous gardez la main, du début à la fin.

01 · Accès & portabilité

Exporter, à tout moment

Vos rapports et vos données sont consultables et exportables quand vous le souhaitez. Ce que vous nous confiez vous suit : rien n'est captif.

02 · Effacement

Supprimer, sans condition

Vous pouvez supprimer vos données à tout moment et révoquer les accès d'un clic. À la fin de la relation, vos données sont effacées selon des durées de conservation définies.

V — Les réponses aux questions de conformité, avant la démo

Pour vos équipes DSI & Juridique.

Confier la lecture de ses échanges à un outil engage la direction des systèmes d'information et le juridique. Nous le savons, et nous arrivons avec les réponses.

—

Validation humaine obligatoire. Le score ANCRE est un outil d'aide à la décision : aucune décision commerciale significative ne peut être fondée exclusivement sur lui, sans validation par un responsable humain identifié (article 22 du RGPD).

—

Coresponsabilité conjointe. Vous et ANCRE êtes responsables conjoints du traitement au sens de l'article 26 du RGPD. La répartition des obligations est définie dans la page conformité et l'accord de coresponsabilité.

—

Accord de coresponsabilité disponible. Nous fournissons un accord conforme à l'article 26, la Notice d'information RGPD et la liste des sous-traitants, et répondons à votre questionnaire sécurité dans le cadre de la mise en place du pilote.

—

Sous-traitants et transferts encadrés. Airtable, Mistral AI et Make sont liés par des contrats conformes à l'article 28 ; les transferts hors UE sont encadrés par les Clauses Contractuelles Types de la Commission.

Voir le dossier de conformité complet → Échange direct avec le fondateur · Réponse sous 48 h · adrienbel@ancremed.com

Sécurité par conception

La confiance se vérifie.

Vous avez vu comment nous protégeons vos données. La meilleure preuve reste l'essai, sur vos propres relations, dans un cadre que votre DSI valide. Parlons-en.

Demander l'accès Lire la politique de confidentialité

Accès limité · Réponse sous 48 h.