Ce qu’il advient de vos données

Les réponses du chat Bilano sont calculées par des modèles de langage chez Infomaniak à Genève et Zurich, sur une infrastructure certifiée ISO 27001. Aucun fournisseur américain n’intervient sur ce chemin.

Infomaniak n’utilise pas vos questions pour entraîner des modèles et ne les enregistre pas au-delà de la réponse. C’est ce que règle notre contrat avec Infomaniak en tant que sous-traitante.

Votre navigateur chiffre chaque chat avant qu’il soit enregistré (AES-256-GCM). La clé est générée par votre navigateur lui-même. Elle ne quitte jamais votre appareil en clair. Nous n’enregistrons que des données chiffrées que nous ne pouvons pas déchiffrer. Cela vaut aussi pour les titres de vos chats.

Vous ne pouvez déverrouiller l’historique qu’avec votre clé de récupération ou votre passkey. Ni notre équipe ni personne ayant accès aux serveurs, à la base de données ou aux sauvegardes ne peut lire vos chats.

• Nous ne voyons que des indications sans contenu : quand un chat a été créé et modifié pour la dernière fois, combien de messages il contient, sa taille et combien de fois la clé a été changée.
• Chaque chat appartient à exactement un compte et un mandant. La base de données elle-même refuse l’accès aux entrées d’autrui, en plus du contrôle dans le programme. Et comme chaque compte a sa propre clé, les données d’autrui seraient de toute façon illisibles.
• Si vous perdez la clé de récupération et le passkey, personne ne peut restaurer votre historique, pas même nous. Conservez donc la clé en lieu sûr.
• Avec « Changer de clé », votre navigateur chiffre tous les chats avec une nouvelle clé. Les anciennes clés de récupération, passkeys et appareils déverrouillés n’ouvrent ensuite plus l’historique. Nos sauvegardes chiffrées contiennent encore l’ancienne version pendant 14 jours au plus.
• Par login bexio, nous enregistrons au plus 200 Mo de chats chiffrés.
• Enregistrer l’historique est facultatif. Sans activation, une conversation ne reste que dans la fenêtre de navigateur ouverte.

Nous mentionnons ouvertement une limite : pendant que le modèle calcule une réponse, votre question et l’historique précédent passent par notre serveur vers le modèle en Suisse. Un modèle de langage ne peut pas répondre autrement. Ensuite, seule la version chiffrée est enregistrée.

Par l’interface MCP, vous reliez Bilano à votre propre assistant, par exemple Claude, ChatGPT ou Cursor. Vous utilisez alors notre interface, pas notre modèle de langage.

Nous n’enregistrons pas les contenus de ces appels : ni questions, ni paramètres, ni résultats, ni données comptables. Nous comptons seulement qu’un appel a eu lieu : quelle fonction, quand, combien de temps il a duré, si une erreur est survenue, quelle application l’a fait et à quel compte et quel login il appartient. Nous comptons les appels refusés avec leur motif, par exemple une limite tarifaire. Ces compteurs nous servent à l’exploitation, à la recherche d’erreurs et à la protection contre les abus. Nous les conservons 25 mois.

Ce que votre assistant fait des données obtenues est réglé par son fournisseur, le plus souvent aux États-Unis. Vérifiez ses conditions avant d’établir la connexion. Vous pouvez révoquer chaque connexion d’un clic dans les paramètres.

Bilano ne tient aucune copie de votre comptabilité. Pour chaque question, le service obtient les données nécessaires par l’interface officielle de bexio, les transmet pour la réponse et les écarte ensuite. Bilano travaille uniquement avec vos autorisations bexio : ce que vous ne voyez pas dans bexio, Bilano ne le voit pas non plus.

Une exception : pour l’aperçu des mandants, nous enregistrons par mandant quelques totaux, par exemple les postes ouverts et le nombre de projets de documents, pendant 30 jours au plus. Les noms de clients, de fournisseurs ou de pièces n’en font pas partie.

Votre mot de passe bexio ne nous parvient jamais, car vous vous connectez directement chez bexio. Nous enregistrons sous forme chiffrée l’accès que bexio nous accorde ensuite. Vous pouvez le couper à tout moment.

Le chat, la connexion et l’interface MCP fonctionnent chez Infomaniak Network SA à Genève, dans des centres de données en Suisse. Infomaniak n’a pas de société mère américaine. La base de données n’est pas accessible depuis Internet. Nous chiffrons les sauvegardes et les conservons également en Suisse.

Une information complète comprend aussi les cas où nous recourons à des fournisseurs hors de Suisse :

• Ce site web (bilano.ch) est diffusé par Vercel, États-Unis. Le chat et vos données ne passent pas par Vercel.
• Les paiements sont traités par Stripe (Irlande, société mère aux États-Unis). Nous ne voyons jamais les données de votre carte.
• Nous pouvons envoyer des messages d’erreur techniques à Sentry, avec stockage des données à Francfort. Les contenus de vos demandes et de vos chats n’en font jamais partie.
• Les e-mails du service (rapports, invitations, avis sur le compte) sont envoyés par Resend, États-Unis, depuis la région Irlande. Resend conserve les données d’envoi et les journaux aux États-Unis. Nous n’utilisons ni pixels de suivi ni liens redirigés.
• Le script de lemlist sur ce site ne se charge que si vous y consentez dans la bannière des cookies.

Pour le support et l’exploitation, nous voyons les comptes, les tarifs, les applications connectées et les chiffres d’utilisation. Nous ne voyons ni vos données comptables ni le contenu de vos chats, car nous n’enregistrons pas les unes et ne pouvons pas déchiffrer les autres. Notre espace d’administration exige un second facteur. Nous journalisons chaque connexion et chaque modification qui y est faite.

• Révoquer séparément les connexions aux assistants, dans les paramètres.
• Réinitialiser l’historique de chat. Vous supprimez ainsi définitivement tous les chats enregistrés.
• Supprimer le compte. Nous supprimons vos données, vos chats et l’accès à bexio et résilions un abonnement en cours. Vos données dans bexio restent intactes.

Nous répondons volontiers à vos questions sur cette page via le formulaire de contact.