Où vont vos données, et qui y a accès ?
Pour une banque, un assureur ou une administration, c'est la première question. Voici la réponse, dans le détail.
Trois moments, trois garanties
La plupart des fournisseurs ne répondent que sur le premier. Nous répondons sur les trois.
Oracle Cloud région Maroc
Vos documents et vos requêtes sont hébergés sur une infrastructure souveraine, exploitée via Oracle Cloud Infrastructure, région Maroc.
Transmission minimale
Pour répondre à une requête, seul le texte nécessaire est transmis à notre fournisseur d'intelligence artificielle. Le résultat vous est ensuite restitué.
Jamais sur vos données
Vos documents, vos requêtes et les réponses générées ne servent jamais à entraîner un modèle — ni les nôtres, ni ceux de nos fournisseurs.
Vos données restent dans votre périmètre de confiance
Vos documents et votre historique sont hébergés au Maroc. Pour le traitement d'une requête, nous ne transmettons à notre fournisseur d'intelligence artificielle que le texte strictement nécessaire, et ces données ne servent jamais à entraîner un modèle. Cet engagement figure au contrat, entre vous et nous.
Cloud souverain ou on-premise
Le même produit, deux modes de déploiement, la même conformité à la loi 09-08 et aux directives de la CNDP dans les deux cas.
Cloud souverain
Hébergé sur Oracle Cloud Infrastructure, région Maroc. Le mode le plus rapide : vos équipes accèdent à la plateforme dès la signature, sans investissement d'infrastructure de votre côté.
- Hébergement souverain au Maroc
- Séparation stricte des données par organisation
- Opérationnel dès la signature du contrat
- Maintenance et mises à jour assurées par nos équipes
On-premise
La plateforme est installée directement sur les serveurs du client, qui conserve le contrôle total de l'environnement de déploiement.
- Installation sur votre propre infrastructure
- Environnement dédié et isolé, réservé à votre organisation
- Déploiement en trois à quatre semaines après signature
- Engagement de douze mois
Protection technique
Ces garanties s'appliquent à l'identique en cloud souverain comme en déploiement on-premise, et à toutes les offres.
Chiffrement au repos
Chiffrement applicatif des messages en AES-256-GCM, complété par le chiffrement au niveau du stockage de l'infrastructure d'hébergement.
Chiffrement en transit
Les communications externes sont protégées par TLS 1.2 et versions supérieures.
Authentification forte
Double authentification par OTP et TOTP. Connexion possible via Google et via Apple.
Séparation des données
Chaque organisation est rattachée à un identifiant dédié : un utilisateur n'accède qu'aux données de sa propre entité.
Environnement dédié
Pour les organisations qui l'exigent, un environnement isolé et réservé exclusivement à votre structure. Inclus dans l'offre Enterprise.
Droits d'accès par utilisateur
Gestion fine des habilitations entre vos équipes, vos directions et vos filiales.
Traçabilité complète
Historique des accès, des requêtes et des consultations, auditable par vos soins.
Navigation privée
Un mode sans historique, pour les dossiers les plus sensibles.
Tests d'intrusion
La plateforme a fait l'objet de tests d'intrusion approfondis, menés en interne puis par un spécialiste externe certifié en sécurité offensive. Un rapport peut être communiqué dans le cadre d'une revue de sécurité.
Conservation, restitution, suppression
Vous décidez de la durée de conservation, et vous repartez avec tout ce que vous avez produit.
Durée de conservation paramétrable
De la suppression automatique après 24 heures à une conservation de plusieurs semaines, selon la politique de votre organisation.
Sauvegardes chiffrées
Sauvegardes automatisées et chiffrées, stockées séparément de l'environnement de production. Procédures de restauration documentées et testées.
Export de vos documents
Les fichiers que vous avez importés sont restitués dans leur format d'origine, regroupés en archive.
Export de vos conversations
L'historique complet des échanges, questions et réponses, exportable en JSON structuré ou en PDF.
Export de vos contenus
Contrats et documents produits sur la plateforme restitués en DOCX. Métadonnées, paramètres et alertes de veille en JSON.
Attestation de suppression
Une attestation de suppression définitive vous est remise après restitution des données.
Loi 09-08 et directives CNDP
Legal IQ opère en conformité avec la loi marocaine 09-08 sur la protection des données à caractère personnel et respecte intégralement les directives de la CNDP. Un accord de sous-traitance encadre le traitement des données pour le compte de nos clients, et un droit d'audit contractuel porte sur les mesures de sécurité mises en œuvre.
Ce que demandent les directions informatiques
Faites valider par votre DSI
Nous répondons volontiers à un questionnaire sécurité ou à une revue d'architecture avant tout engagement.