La protection de vos données est au cœur de notre architecture. RagWeb est conçu dès sa conception pour garantir la conformité avec les réglementations européennes.
L'ensemble de l'infrastructure RagWeb est hébergée sur Amazon Web Services (AWS) dans la région eu-west-1 (Dublin, Irlande), au sein de l'Union européenne.
Aucune donnée ne transite en dehors de l'Espace Économique Européen. Cette localisation garantit la conformité avec les exigences de souveraineté des données du RGPD.
RagWeb ne dépose aucun cookie sur le terminal des visiteurs. Ni cookie de suivi, ni cookie analytique, ni cookie publicitaire.
Le widget de recherche fonctionne sans aucun mécanisme de stockage côté navigateur (pas de localStorage, sessionStorage, ou IndexedDB). Aucune bannière de consentement n'est nécessaire.
Le widget RagWeb intégré sur les sites clients ne collecte aucune donnée personnelle des visiteurs. Les requêtes de recherche sont traitées de manière anonyme, sans association à un identifiant personnel.
Aucune adresse IP de visiteur n'est enregistrée par le widget. Aucun fingerprinting ou technique de tracking n'est utilisé.
En transit : toutes les communications sont chiffrées via TLS 1.2+ (HTTPS). Aucune donnée ne circule en clair entre le navigateur et nos serveurs.
Au repos : les données stockées sont protégées par un chiffrement AES-256 géré par AWS Key Management Service (KMS).
Les sauvegardes sont également chiffrées et stockées dans la même région européenne.
Tous nos sous-traitants sont situés dans l'Union européenne et liés par des clauses contractuelles conformes à l'article 28 du RGPD.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Amazon Web Services (AWS) | Hébergement infrastructure et données | Dublin, Irlande (UE) |
| Stripe | Traitement des paiements | Union européenne |
| Brevo (ex-Sendinblue) | Envoi d'emails transactionnels | France (UE) |
RagWeb est classé comme un système d'IA à risque limité au sens du Règlement européen sur l'Intelligence Artificielle (AI Act). À ce titre, nous respectons les obligations de transparence applicables :
Un Data Processing Agreement (DPA) conforme à l'article 28 du RGPD est disponible pour tous les clients des plans Pro et Business. Ce document détaille :
Pour obtenir votre DPA, contactez-nous via le formulaire.
Installation en 5 minutes, sans engagement. Commencez avec le plan gratuit et évoluez selon vos besoins.