Sécurité et souveraineté

Où vont vos données, et qui y a accès ?

Pour une banque, un assureur ou une administration, c'est la première question. Voici la réponse, dans le détail.

Le parcours de vos données

Trois moments, trois garanties

La plupart des fournisseurs ne répondent que sur le premier. Nous répondons sur les trois.

Hébergement

Oracle Cloud région Maroc

Vos documents et vos requêtes sont hébergés sur une infrastructure souveraine, exploitée via Oracle Cloud Infrastructure, région Maroc.

Traitement

Transmission minimale

Pour répondre à une requête, seul le texte nécessaire est transmis à notre fournisseur d'intelligence artificielle. Le résultat vous est ensuite restitué.

Entraînement

Jamais sur vos données

Vos documents, vos requêtes et les réponses générées ne servent jamais à entraîner un modèle — ni les nôtres, ni ceux de nos fournisseurs.

Notre engagement

Vos données restent dans votre périmètre de confiance

Vos documents et votre historique sont hébergés au Maroc. Pour le traitement d'une requête, nous ne transmettons à notre fournisseur d'intelligence artificielle que le texte strictement nécessaire, et ces données ne servent jamais à entraîner un modèle. Cet engagement figure au contrat, entre vous et nous.

Déploiement

Cloud souverain ou on-premise

Le même produit, deux modes de déploiement, la même conformité à la loi 09-08 et aux directives de la CNDP dans les deux cas.

Option 1

Cloud souverain

Hébergé sur Oracle Cloud Infrastructure, région Maroc. Le mode le plus rapide : vos équipes accèdent à la plateforme dès la signature, sans investissement d'infrastructure de votre côté.

  • Hébergement souverain au Maroc
  • Séparation stricte des données par organisation
  • Opérationnel dès la signature du contrat
  • Maintenance et mises à jour assurées par nos équipes
Essayer gratuitement
Option 2

On-premise

La plateforme est installée directement sur les serveurs du client, qui conserve le contrôle total de l'environnement de déploiement.

  • Installation sur votre propre infrastructure
  • Environnement dédié et isolé, réservé à votre organisation
  • Déploiement en trois à quatre semaines après signature
  • Engagement de douze mois
Voir le déploiement on-premise
Chiffrement et accès

Protection technique

Ces garanties s'appliquent à l'identique en cloud souverain comme en déploiement on-premise, et à toutes les offres.

Chiffrement au repos

Chiffrement applicatif des messages en AES-256-GCM, complété par le chiffrement au niveau du stockage de l'infrastructure d'hébergement.

Chiffrement en transit

Les communications externes sont protégées par TLS 1.2 et versions supérieures.

Authentification forte

Double authentification par OTP et TOTP. Connexion possible via Google et via Apple.

Séparation des données

Chaque organisation est rattachée à un identifiant dédié : un utilisateur n'accède qu'aux données de sa propre entité.

Environnement dédié

Pour les organisations qui l'exigent, un environnement isolé et réservé exclusivement à votre structure. Inclus dans l'offre Enterprise.

Droits d'accès par utilisateur

Gestion fine des habilitations entre vos équipes, vos directions et vos filiales.

Traçabilité complète

Historique des accès, des requêtes et des consultations, auditable par vos soins.

Navigation privée

Un mode sans historique, pour les dossiers les plus sensibles.

Tests d'intrusion

La plateforme a fait l'objet de tests d'intrusion approfondis, menés en interne puis par un spécialiste externe certifié en sécurité offensive. Un rapport peut être communiqué dans le cadre d'une revue de sécurité.

Vos données vous appartiennent

Conservation, restitution, suppression

Vous décidez de la durée de conservation, et vous repartez avec tout ce que vous avez produit.

Durée de conservation paramétrable

De la suppression automatique après 24 heures à une conservation de plusieurs semaines, selon la politique de votre organisation.

Sauvegardes chiffrées

Sauvegardes automatisées et chiffrées, stockées séparément de l'environnement de production. Procédures de restauration documentées et testées.

Export de vos documents

Les fichiers que vous avez importés sont restitués dans leur format d'origine, regroupés en archive.

Export de vos conversations

L'historique complet des échanges, questions et réponses, exportable en JSON structuré ou en PDF.

Export de vos contenus

Contrats et documents produits sur la plateforme restitués en DOCX. Métadonnées, paramètres et alertes de veille en JSON.

Attestation de suppression

Une attestation de suppression définitive vous est remise après restitution des données.

Conformité

Loi 09-08 et directives CNDP

Legal IQ opère en conformité avec la loi marocaine 09-08 sur la protection des données à caractère personnel et respecte intégralement les directives de la CNDP. Un accord de sous-traitance encadre le traitement des données pour le compte de nos clients, et un droit d'audit contractuel porte sur les mesures de sécurité mises en œuvre.

Voir la politique de confidentialité
Questions fréquentes

Ce que demandent les directions informatiques

Faites valider par votre DSI

Nous répondons volontiers à un questionnaire sécurité ou à une revue d'architecture avant tout engagement.