Politique de confidentialité

Safevero collecte uniquement les données nécessaires au Scan. Safevero ne collecte pas le contenu des messages, fichiers, prompts, emails ou documents des salariés. Ce refus de lire le contenu est une contrainte d’architecture, pas une simple promesse.

• Informations d’organisation (nom, secteur, taille indicative).
• Email de contact de la personne qui administre le compte.
• Métadonnées de connexion au Workspace ou à Microsoft 365 (état, horodatages).
• Liste des applications et agents connectés détectés.
• Scopes OAuth accordés à ces applications.
• Nombre d’utilisateurs concernés, sous forme de compte agrégé — jamais une liste nominative.
• Horodatages des scans et des changements observés.
• Résultats agrégés du Scan : Score d’exposition, constats, recommandations.

• Le contenu des emails, fichiers, documents ou conversations des salariés.
• Les prompts ou réponses échangés avec les outils IA.
• Toute donnée permettant de reconstituer ce qu’un salarié a écrit ou envoyé.

• Cartographier les usages et les outils IA connectés à l’organisation.
• Calculer un Score d’exposition (0–100).
• Générer un rapport Shadow AI daté.
• Fournir une preuve de conformité datée, exportable.

Les données sont hébergées dans l’Union européenne (Supabase, région EU). L’accès est cloisonné par organisation. Les jetons d’accès OAuth ne sont jamais stockés en clair.

Les métadonnées de Scan sont conservées le temps de fournir le service et l’historique de preuve à l’organisation cliente, puis supprimées sur demande ou à la fin de la relation. Les durées précises seront arrêtées avec un conseil juridique avant le lancement commercial.

Pour toute question relative à cette politique : contact@safevero.com.