Sécurité et hébergement
Sécurité des données : vos données restent les vôtres.
Sécurité des données : vos données restent les vôtres.
Isolées, sauvegardées, hébergées en Europe.
Vos dossiers, vos prix et ceux de vos clients méritent mieux qu'une promesse. Voici ce que nous faisons pour les protéger, dit simplement, et ce qui reste à faire, dit aussi.
Chaque point de cette page correspond à une mesure en place, documentée et contrôlée.
Vos données
IsolationChaque entreprise séparée au niveau de la baseStricte
HébergementServeurs dans l'Union européenneHetzner
SauvegardeChiffrée chaque nuit, copie hors site30 jours
SecretsClés d'intégration chiffréesAES-256
En production
Trois faits, vérifiables
Union européennevos données sont hébergées chez Hetzner, dans l'Union européenne.Précisé dans nos mentions légales et notre politique de confidentialité.
Chaque nuitune sauvegarde chiffrée de la base et des documents, vérifiée par empreinte, copiée hors du serveur principal.Conservation : plusieurs jours sur le serveur, 30 jours hors site.
Isolation strictechaque entreprise ne voit que ses données : la base de données elle-même applique la séparation.En production depuis le 29 septembre 2026.
Isolation
Une entreprise ne peut pas voir les données d'une autre.
Corsala sert plusieurs entreprises sur la même plateforme. Chaque ligne de la base de données porte l'identifiant de l'entreprise à laquelle elle appartient. La base elle-même refuse de montrer une ligne à une autre entreprise, même si une page du logiciel se trompait. C'est la sécurité au niveau des lignes, appliquée en mode strict en production.
Avant chaque mise en production, un contrôle automatique vérifie que chaque table porte cet identifiant et cette protection. Une modification qui l'oublierait est bloquée avant de partir.
Vos invités suivent la même règle. Un client, un sous-traitant ou un partenaire entre par un lien personnel et ne voit que ce que vous lui partagez : un sous-traitant consulté ne voit que les pièces cochées pour sa consultation, jamais le reste du dossier.
La séparation de vos données ne dépend pas d'une case bien cochée : la base l'impose.
Une question technique ? Posez-la à Lia, l'équipe prend le relais.
Bien choisir
Huit questions à poser à tout éditeur de logiciel, et nos réponses
Un dossier de chantier contient des prix, des plans, des coordonnées de clients. Voici ce qu'il faut demander, et ce que nous répondons.
Où sont mes données ?
Chez Hetzner, dans l'Union européenne : serveurs, base de données et fichiers. L'IA passe notamment par Anthropic, aux États-Unis, sous clauses contractuelles types ; la voix dictée est transcrite par Groq ou OpenAI, aux États-Unis.
Une autre entreprise peut-elle les voir ?
Non. La base de données refuse de montrer une ligne à une autre entreprise, en mode strict depuis le 29 septembre 2026, et un contrôle vérifie cette protection avant chaque mise en production.
Qui, chez l'éditeur, y accède ?
Une équipe restreinte, pour le support et la sécurité, avec un accès journalisé. Vos données ne sont ni vendues, ni utilisées à des fins publicitaires.
Et si tout s'arrête ?
Une sauvegarde chiffrée part chaque nuit, vérifiée par empreinte, gardée plusieurs jours sur le serveur et 30 jours chez un second prestataire. Une restauration de contrôle a été rejouée le 28 septembre 2026.
Puis-je récupérer mes données ?
Oui. Vous pouvez demander l'export de vos données à tout moment, et avant leur suppression en cas de résiliation, comme le prévoient nos conditions générales.
Comment sont protégés les accès ?
Les échanges passent en HTTPS, les mots de passe sont hachés, les clés d'intégration chiffrées en AES-256-GCM, et chaque membre n'ouvre que les modules de son rôle.
Quelles certifications ?
Aucune certification ISO 27001 ni SOC 2 à ce jour. Nous préférons décrire les mesures en place, une à une, plutôt que d'afficher un label que nous n'avons pas.
Que fait l'IA de mes données ?
Elle n'utilise que les droits de la personne connectée, et toute action qui modifie un dossier attend votre accord. Chaque appel d'analyse ou de rédaction est décompté pour votre entreprise seule.
Hébergement et sauvegardes
Où sont vos données,
et comment elles sont sauvegardées.
Hébergement
- Hetzner, Union européenneServeurs et base de données dans l'Union européenne.
- Une seule plateformeLa même infrastructure pour toutes les entreprises, séparées par la base.
- Vos fichiersPlans, photos et documents stockés avec vos données.
Sauvegardes
- Chaque nuitBase de données et documents, chiffrés.
- VérifiéesChaque archive porte une empreinte contrôlée avant toute restauration.
- Hors siteUne copie chez un second prestataire : plusieurs jours sur le serveur, 30 jours hors site.
Restauration
- Procédure écriteLes étapes de restauration sont documentées.
- RejouéeUne restauration de contrôle a été rejouée en conditions réelles.
- Sans réplication continueEn cas d'incident majeur, on repart de la dernière nuit.
Déploiements
- Sans coupureLes mises à jour se déploient sans interrompre le service.
- Retour arrièreUne version précédente peut être remise en service.
- ContrôlesContrôles automatiques de l'isolation avant chaque mise en production.
Accès et intégrations
Qui accède à quoi,
et avec quelles clés.
Votre équipe
- Des rôlesChaque personne n'ouvre que les modules de son rôle.
- L'assistant IAIl n'utilise que les droits de la personne connectée.
- ConfirmationToute action de l'IA qui modifie un dossier attend votre accord.
Vos invités
- Un lien personnelClient, sous-traitant ou partenaire, chacun le sien.
- Le strict nécessaireIls ne voient que ce que vous partagez.
- GratuitIls ne paient rien, quel que soit leur nombre.
Vos intégrations
- Votre boîte e-mailVos envois partent de votre adresse, jamais d'une boîte partagée.
- Clés chiffréesLes jetons d'accès à vos services sont chiffrés (AES-256-GCM).
- Microsoft 365, GoogleConnexion en un clic, sans créer d'application.
L'équipe Corsala
- Accès restreintL'accès de l'équipe à vos données est restreint et journalisé.
- Aucune reventeVos données ne sont ni vendues, ni utilisées à des fins publicitaires.
- IATraitements notamment par Anthropic, et transcription de la voix par Groq ou OpenAI, aux États-Unis.
Le détail juridique est dans nos conditions générales et notre politique de confidentialité.
Transparence
Ce qui est en place,
et ce qui reste à faire.
Nous préférons vous le dire nous-mêmes.
Ce qui est prêt, ce qui arrive
En placeIsolation stricte des données par entreprise, contrôlée avant chaque mise en production
En placeHébergement dans l'Union européenne, sauvegarde chiffrée chaque nuit, copie hors site, restauration rejouée
En placeSecrets d'intégration chiffrés, accès de l'équipe restreint et journalisé
LimitePas de réplication continue : la restauration repart de la dernière sauvegarde nocturne
LimitePas de double authentification propre à Corsala ; celle de votre compte Google ou Microsoft s'applique si vous vous connectez avec lui
Hors champPas de certification ISO 27001 ni SOC 2, pas de SLA signé : si votre cahier des charges l'exige, dites-le-nous avant de commencer
À venirArchive de sauvegarde non modifiable (écriture unique)
Une exigence particulière (marché public, grand compte) ? Parlons-en pendant une démo.
À voir aussi
Pour bien choisir
Nos clients
Ils pilotent leur activité
avec Corsala
Des entreprises du bâtiment, à Paris comme à Dubaï, qui ont remplacé leurs fichiers, leurs relances et leurs appels perdus par un seul dossier partagé.
Faites la même preuve sur votre propre dossier : le CRM est gratuit, seule l'IA se paie au jeton.
Tarifs
CRM gratuit.
Seule l'IA se paie au jeton.
Toute votre équipe, vos clients et vos partenaires invités utilisent Corsala sans rien payer.
La même sécurité pour toutes les entreprises
0 € pour le CRM, toute l'équipe comprise
Tous les modules de votre métier, sans abonnement ni module à acheter en plus. Seule l'IA se paie au jeton : 200 jetons IA offerts à l'ouverture de l'espace, partagés par toute l'équipe, puis 0,10 € le jeton.
CRM gratuitToute l'équipeInvités gratuitsTerrain gratuit
Qui paie ?
Votre équipeBureau et directionGratuit
Techniciens et artisansApplication terrainGratuit
InvitésClients, architectes, sous-traitantsGratuit
Seule l'IA se paie, au jeton, quand vous l'utilisez.L'IA, au jetonLa dictée, Studio Lia et les assistants consomment des jetons, à 0,10 € le jeton. Le gérant recharge quand il le souhaite.
200jetons IA offerts, partagés par toute l'équipe
Questions
Les questions sur la sécurité.
Où sont hébergées mes données ?
Chez Hetzner, dans l'Union européenne : serveurs et base de données. Les fonctions d'IA font appel à des prestataires aux États-Unis, notamment Anthropic pour l'analyse et la rédaction, dans le cadre des clauses contractuelles types de la Commission européenne, et Groq ou OpenAI pour la transcription de la voix.
Une autre entreprise peut-elle voir mes données ?
Non. Chaque ligne de la base appartient à une entreprise, et la base refuse de la montrer à une autre. Cette séparation est appliquée en mode strict en production depuis le 29 septembre 2026, et contrôlée avant chaque mise en production.
Mes données sont-elles sauvegardées ?
Chaque nuit : base de données et documents, chiffrés, vérifiés par empreinte, conservés plusieurs jours sur le serveur et 30 jours chez un second prestataire. Une restauration de contrôle a été rejouée en conditions réelles. Il n'y a pas de réplication continue : en cas d'incident majeur, la restauration repart de la dernière nuit.
L'équipe Corsala peut-elle voir mes dossiers ?
L'accès de l'équipe est restreint et journalisé, pour le support et la sécurité. Vos données ne sont ni vendues, ni utilisées à des fins publicitaires.
Que deviennent les données envoyées à l'IA ?
Le texte et les documents sont traités notamment par Anthropic, aux États-Unis, sous clauses contractuelles types ; la voix est transcrite par Groq ou OpenAI, aux États-Unis. Chaque appel d'analyse ou de rédaction est décompté pour votre entreprise, et l'assistant n'utilise que les droits de la personne connectée. Le détail figure dans notre politique de confidentialité.
Corsala est-il certifié ISO 27001 ou SOC 2 ?
Non, pas à ce jour. La page décrit les mesures en place sans label : isolation par la base, sauvegardes chiffrées, accès journalisé. Si votre cahier des charges exige une certification ou un SLA signé, parlons-en avant que vous ne commenciez.
Qui est responsable des données de mes clients au sens du RGPD ?
Vous. Pour les données de vos prospects et de vos clients, vous êtes responsable de traitement et Corsala agit comme sous-traitant, dans les conditions de nos conditions générales. Pour les données de compte des utilisateurs, c'est Corsala le responsable de traitement.
Puis-je récupérer mes données si je pars ?
Oui. Vous pouvez demander l'export de vos données à tout moment, et avant leur suppression définitive après une résiliation, hors obligations légales de conservation. Pour résilier, écrivez à l'équipe.
Vos données isolées,
votre esprit tranquille.
CRM gratuit, seule l'IA se paie au jeton.
Clair. Acté. Suivi.