Cloud Weloop
Nous hébergeons et opérons tout, en France. Un script à installer, mises à jour automatiques, SLA 99,5 %.
✓ Scaleway Paris ✓ sauvegardes dans une autre région UE
Confiance & souveraineté
Une IA que vous pouvez présenter à votre DSI, votre RSSI et votre DPO.
Conçu pour les grandes entreprises européennes régulées. Chaque engagement de cette page vient de notre documentation technique et de notre DPA — vérifiable, contractualisable, auditable.
🇫🇷 Données en France
🤖 Mistral AI · conservation zéro
🇪🇺 0 traitement IA hors UE
📜 DPO désigné à la CNIL
🏢 Auto-hébergeable
✓ Audit indépendant annuel
Hébergé en France
Applications, base de données et fichiers chez Scaleway, région Paris. Sauvegardes conservées dans une autre région de l'UE.
Mistral AI, et rien d'autre
Mistral AI uniquement, hébergé dans l'UE en conservation zéro. Aucun entraînement sur vos données, aucun traitement IA hors de l'UE, aucun traceur tiers.
Sous votre contrôle
Chaque fonction IA se désactive par projet. Réponses marquées IA, DPA sur demande, DPO désigné à la CNIL, sous-traitants publiés avec préavis de 30 jours.
99,5 %SLA de disponibilité sur 90 jours glissants, page de statut publique
48 hpour vous notifier une violation de données, mise à jour au fil de l'enquête
10 jouvrés pour un export JSON ou l'effacement d'une personne
4 h / 24 hRTO et RPO du plan de reprise, revu et testé chaque année
Architecture
Où vont vos données, composant par composant.
Tout tourne à Paris. Seules les requêtes d'IA sortent du cluster — vers Mistral AI dans l'UE, sans conservation.
Traitements par IA
Ce que l'IA reçoit, ce qu'elle garde, ce qu'elle ne peut pas faire
- ✓ Transparence — chaque réponse porte la mention IA (AI Act, art. 50).
- ✓ Validation humaine — brouillons et questionnaires relus avant publication.
- ✓ Actions limitées — aucun ticket sans confirmation, jamais de changement de configuration.
- ✓ Cloisonnement — chaque traitement reste limité à un seul projet.
| Fonctionnalité | Données transmises | Conservé |
|---|---|---|
| Assistant conversationnel | Le message, la langue, les pièces jointes et le contexte de page | Réponses, état de la conversation |
| Demande d'humain | Le début du message | Rien |
| Recherche d'articles et de tickets | Le texte recherché | Index de recherche |
| Enregistrement de session | La conversation et l'enregistrement, saisies masquées par défaut | Valeurs proposées |
| Import de documents | Le document importé | Brouillons à relire |
| Résumé et titre | La conversation | Résumé, titre |
| Note de version, questionnaire, champs d'un ticket | Le ticket et les conversations liées | Brouillons après validation |
| Traduction optionnel | Les textes à traduire | Traductions en cache |
Détail complet dans la documentation de protection des données.
Déploiement
Trois modes de déploiement, du cloud à votre infrastructure.
Sous votre domaine
Weloop héberge la plateforme, vos collaborateurs la voient sous votre propre nom de domaine.
✓ même socle, même SLA
Auto-hébergé
Chart Helm pour Kubernetes ou Terraform pour AWS ECS. Connexion par votre IdP, rotation des secrets. Vos données ne quittent jamais votre SI.
✓ télémétrie sans donnée personnelle ✓ export manuel pour les sites isolés
Sécurité
La sécurité comme socle, pas comme option
- ✓ SSO SAML 2.0 / OIDC, groupes de l'IdP mappés sur les rôles ; JWT signé ou code e-mail.
- ✓ RBAC côté serveur ; l'opérateur technique n'accède pas au contenu des projets.
- ✓ TLS 1.2+, OWASP Top 10, secrets chiffrés AES-256-GCM, base chiffrée au repos.
- ✓ Audit indépendant annuel — critiques corrigées sous 30 jours. security@weloop.ai
Continuité
Disponibilité et réversibilité
- ✓ SLA 99,5 % sur 90 jours glissants, page de statut publique.
- ✓ Sauvegardes quotidiennes dans une autre région de l'UE, 7 jours ; 30 jours avant chaque déploiement.
- ✓ Plan de reprise testé chaque année : RTO 4 h, RPO 24 h.
- ✓ Règles de l'agent versionnées et réversibles ; vos données exportables à tout moment.
RGPD
Privacy by design, jusqu'au session replay
- ✓ DPO externe désigné à la CNIL (Cabinet DPO 101) ; DPA auprès de gdpr@weloop.ai.
- ✓ Export JSON ou effacement d'une personne sous 10 jours ouvrés ; violation notifiée sous 48 h.
- ✓ IP brute jamais stockée, journaux masqués et expirés après 7 jours.
- ✓ Session replay désactivé par défaut, consentement à chaque envoi, trois modes de masquage.
- ✓ WCAG 2.2 AA ; widget en 17 langues, back office en français et en anglais.
| Sous-traitant ultérieur | Finalité | Localisation |
|---|---|---|
| Scaleway | Hébergement, base de données, fichiers | 🇫🇷 France sauvegardes : UE |
| Mistral AI | Réponses IA, résumés, lecture des pièces jointes | 🇪🇺 UE |
| Agent IA Weloop | Assistant de feedback | 🇫🇷 France |
| Bunny.net | Diffusion du script et des pièces jointes | 🇪🇺 UE |
| Relais SMTP · Lettermint | Envoi et réception des e-mails | 🇪🇺 UE |
| DeepL optionnel | Traduction automatique | 🇪🇺 UE |
| Microsoft Teams · Jira · ServiceNow optionnels | Intégrations, une fois activées | 🇪🇺 UE |
| Slack · Google optionnels | Intégration Slack, connexion avec Google | 🇺🇸 États-Unis |
Registre des traitements (art. 30-2), mesures techniques et organisationnelles et procédure de demande des personnes : documentation de protection des données. Les déploiements auto-hébergés choisissent chaque prestataire eux-mêmes.
Parler à l'équipe
Votre revue sécurité, on la prépare avec vous.
Architecture, DPA, questionnaire sécurité, POC auto-hébergé — réservez un créneau avec l'équipe fondatrice.
Réserver une démo
✓ Hébergé en France
✓ Mistral AI
✓ Auto-hébergeable