Confiance

Sécurité et conformité

Ce que nous protégeons, comment, et qui est responsable de quoi — en résumé. Les textes qui font foi sont ceux de l'Espace client.

Qui est responsable de quoi#

• Vous êtes responsable du traitement des données de vos prospects et contacts : c'est vous qui décidez qui prospecter, comment et pourquoi.
• SuccessArchitect les traite pour vous, comme sous-traitant, selon l'accord de sous-traitance que vous acceptez avec les conditions générales.
• Les sous-traitants que nous utilisons (hébergement, envoi d'e-mails, IA…) et les éventuels transferts de données hors de l'Union européenne sont listés dans l'accord de sous-traitance, avec leurs garanties.

Quand vous reliez une IA#

Qui répond de quoi. Vous choisissez l'outil d'IA ou d'automatisation que vous reliez à nos logiciels (Claude, ChatGPT, Cursor, n8n…) : ce qu'il lit lui est remis à votre demande et part chez son fournisseur selon vos propres conditions avec lui (conservation, entraînement, pays de traitement), et ce qu'il fait dans nos logiciels est fait au nom de votre société, qui en répond. De notre côté, nous restons responsables de la sécurité de nos accès et appliquons à votre outil les droits que vous lui donnez et les mêmes contrôles qu'à l'écran ; chaque action passée par un serveur MCP ou par la passerelle de votre espace est inscrite dans un journal, et l'usage de chaque clé d'API est tracé dans le journal de cette clé.

Cet outil n'est pas un sous-traitant de SuccessArchitect : il travaille pour vous, selon votre contrat avec son fournisseur (conditions générales, article 9 bis ; accord de sous-traitance, article 5). Avant de le relier, vérifiez ce qu'il garde, s'il entraîne ses modèles avec vos données et où il les traite, et citez-le dans l'information de vos prospects et dans votre registre.

Vos accès#

• Espace client : mot de passe, essais ratés limités, et double authentification proposée à tous — obligatoire pour laisser une IA dépenser, envoyer, publier ou supprimer.
• Vos logiciels s'ouvrent depuis l'Espace client par un ticket signé, valable une minute : pas de second mot de passe qui traîne.
• Une installation par client pour Lead Empire et Mail Empire, à une adresse qui ne contient aucune donnée personnelle (ni votre nom, ni votre adresse e-mail). Media Empire est une installation commune, où chaque compte est séparé des autres.
• L'Espace client est séparé de la facturation : il ne détient pas les secrets de l'infrastructure.

Les clés d'API et les jetons#

• Le secret d'une clé ou d'un jeton ne s'affiche qu'une fois ; nos serveurs n'en gardent qu'une empreinte.
• Chaque clé a des droits choisis, une expiration au choix et un débit ; son usage est journalisé dans le logiciel (dans Lead Empire, compté par jour et par adresse appelée) ; chaque action d'un serveur MCP est inscrite une à une.
• Révoquer prend effet dès l'appel suivant ; « Tout arrêter » coupe tout d'un coup.
• La passerelle MCP utilise OAuth 2.1 : jetons d'accès d'une heure, renouvellement tournant, PKCE obligatoire, jetons jamais gardés en clair. Entre la passerelle et vos logiciels ne circule qu'un jeton de service de deux minutes, signé, propre à une installation — jamais le jeton de votre IA.

Détails : l'API et le MCP.

L'IA#

• Ce que lisent les outils est une donnée, jamais une consigne : aucun contenu lu (page web, réponse reçue, annonce) ne déclenche à lui seul une action.
• Rien de sensible par défaut : dépenser, envoyer, publier, supprimer sont décochés, et demandent la double authentification et un accord écrit.
• Des plafonds par jour, un journal de chaque action et un résumé par e-mail.
• OpenRouter, utilisé pour une partie des modèles d'IA, est une société américaine : ce transfert vers les États-Unis est encadré, et nos logiciels limitent les fournisseurs de modèles auxquels OpenRouter peut transmettre vos requêtes à cinq (Amazon Bedrock, Azure, Google Vertex, Mistral, Inceptron).
• Ce que votre assistant d'IA lit par le MCP part chez son fournisseur (Anthropic, OpenAI…), que vous choisissez : c'est votre prestataire.

Détails : les garde-fous de l'IA.

La prospection#

Lead Empire et Mail Empire appliquent les règles de la prospection entre professionnels en France :

• un Guide de conformité dans chaque logiciel, qui distingue ce qui est obligatoire, ce que la CNIL recommande, ce qui est un choix du logiciel, et ce qui n'est pas demandé ;
• l'information des personnes au premier contact (une société sans personne nommée n'est pas concernée) ;
• les oppositions et les refus de démarchage, qui circulent entre Lead Empire et Mail Empire et s'appliquent à tous les canaux ;
• les durées de conservation, appliquées par les logiciels eux-mêmes ;
• la vérification SPF, DKIM et DMARC de vos boîtes d'envoi.

Les contenus et l'IA générative#

• Marque IA : ce que l'IA de Mail Empire écrit, et ce que l'IA de Media Empire génère (images, vidéos, sons, textes), porte une marque lisible par machine (règlement européen sur l'IA, article 50.2) ; Media Empire ajoute aussi une mention visible quand un post en contient. Une page publique permet de vérifier un contenu.
• Signalements : Lead Empire, Mail Empire et Media Empire ont une page publique de règles et un formulaire pour signaler un contenu illicite (règlement européen sur les services numériques).
• Hébergement de contenus : Media Empire, qui rend des contenus accessibles au public, garde pendant un an les données qui identifient qui les a mis en ligne (jamais le contenu), comme la loi le demande à un hébergeur.

Vos données#

• Export gratuit, à tout moment, logiciel par logiciel, dans un format lisible par un autre logiciel.
• À la fin de l'abonnement : au moins 30 jours pour récupérer vos données, puis effacement.
• Changer de fournisseur : la demande se fait dans l'Espace client, page « Vos données » ; les délais et la gratuité sont sur la page publique Changer de fournisseur.

Ce site de documentation#

• Aucun traceur, aucune mesure d'audience, aucun cookie, aucun formulaire.
• Aucune ressource d'un autre site : polices, images et scripts sont servis par le site lui-même.
• Votre seul choix gardé dans le navigateur est le mode clair ou sombre.
• Le serveur du site n'écrit pas votre adresse IP dans ses journaux.
• Il est servi avec une politique de sécurité stricte (CSP sans script ni style dans la page, HSTS, frame-ancestors 'none').