Sécurité
Sécurité & confidentialité
Dernière mise à jour : juillet 2026
Cette page décrit les mesures techniques et organisationnelles mises en place pour protéger les données traitées par Kortexe, ainsi que la liste des sous-traitants impliqués et le rôle de chaque partie au regard du RGPD.
Hébergement
Les données sont hébergées sur l'infrastructure d'Amazon Web Services (AWS), région Paris (eu-west-3). Cette infrastructure est certifiée ISO 27001 et SOC 2.
Les données restent localisées dans l'Union européenne.
Chiffrement
Les échanges entre le navigateur, le widget Kortexe et nos serveurs sont chiffrés en TLS. Les données sont également chiffrées au repos sur l'infrastructure AWS.
Traitement conversationnel
Les réponses de l'agent conversationnel sont générées via l'API d'Anthropic, certifiée SOC 2 Type II.
Les données transmises pour générer une réponse ne sont pas utilisées par Anthropic pour entraîner ses modèles.
Sous-traitants
Kortexe fait appel aux sous-traitants suivants pour la fourniture du service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Amazon Web Services (AWS) | Hébergement de l'infrastructure et des données | Paris, France (UE) |
| Anthropic | Traitement conversationnel (génération des réponses de l'agent) | États-Unis |
| Postmark (Wildbit LLC) | Envoi des e-mails transactionnels | États-Unis |
| LemonSqueezy, Inc. | Traitement des paiements (PCI-DSS) | États-Unis |
Pour les sous-traitants situés hors Union européenne, les transferts de données sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne.
Rôle de Kortexe au regard du RGPD
Pour les données de ses visiteurs traitées par l'agent conversationnel au nom et pour le compte du client, Kortexe agit en tant que sous-traitant au sens de l'article 28 du RGPD. Le client reste responsable de traitement.
Pour les données collectées directement par Kortexe dans le cadre de sa propre relation commerciale (compte client, facturation, support), Kortexe agit en tant que responsable de traitement.
Contrat de sous-traitance (DPA)
Un contrat de sous-traitance (Data Processing Agreement), conforme à l'article 28 du RGPD, est disponible sur demande pour tout client souhaitant formaliser cette relation.
Contact sécurité
Pour toute question relative à la sécurité, à la confidentialité des données ou pour demander un DPA, contactez-nous à contact@kortexe.com.