sûr, confidentiel, honnête.

où se trouvent vos données

Nos sites web tournent sur un serveur que nous gérons nous-mêmes chez GleSYS, un hébergeur suédois, dans son centre de données de Falkenberg, en Suède. Nos bases de données et le code serveur de nos autres applications tournent à Stockholm. Le modèle d'IA que nous utilisons principalement est Claude, de l'entreprise américaine Anthropic, qui traite les requêtes hors de l'UE dans le cadre des clauses contractuelles types de l'UE.

Pour les projets clients, c'est vous qui choisissez où l'IA fonctionne : notre configuration standard décrite ci-dessus, un traitement uniquement dans des centres de données de l'UE, ou uniquement des fournisseurs détenus par des entreprises européennes. Nous mettons en place et testons actuellement les options européennes, et nous vous disons précisément ce que chacune peut et ne peut pas garantir.

Nos fournisseurs directs : GleSYS (hébergement des sites web ; entreprise suédoise, centre de données à Falkenberg), Vercel (hébergement de nos autres applications ; entreprise américaine, code serveur à Stockholm), Supabase (base de données ; entreprise américaine, données à Stockholm), Anthropic (modèles d'IA ; États-Unis) et Simply.com (domaines et e-mail ; Danemark). Notre contrat avec vous liste chaque fournisseur ayant accès à vos données.

vie privée et rgpd

Lorsque nous traitons des données personnelles pour vous, nous sommes votre sous-traitant, dans le cadre d'un accord de traitement des données écrit. Nous évitons autant que possible de mettre des données personnelles dans les requêtes adressées à l'IA, et les fournisseurs d'IA que nous utilisons n'entraînent pas leurs modèles sur vos données. Pour ce site web, consultez notre page de confidentialité.

confidentialité →

sécurité

Une connexion à deux facteurs sur nos comptes principaux, des secrets tenus à l'écart du code, des règles d'accès à la base de données testées automatiquement, et une clé distincte avec un plafond de dépenses pour chaque application d'IA. Nous testons chaque assistant IA avec des questions hostiles et pièges avant son lancement et après chaque modification. Nous nous appuyons sur les normes ISO de sécurité de l'information (ISO/IEC 27001) et de management de l'IA (ISO/IEC 42001).

sûreté de l'ia

Nos outils d'IA n'envoient jamais rien à personne de leur propre initiative : une personne valide tout ce qui sort d'une organisation. Nos assistants indiquent toujours qu'ils sont une IA, répondent à partir des sources qui leur sont fournies, et disent quand ils ne savent pas. Ils peuvent tout de même se tromper, c'est pourquoi les réponses importantes sont vérifiées.

Lorsque l'IA aide à rédiger des textes destinés au public, une personne nommément désignée vérifie les faits et assume la responsabilité éditoriale, comme le demande le règlement européen sur l'IA.

sauvegardes

Nos systèmes sont sauvegardés automatiquement chaque nuit, à deux endroits distincts. À la fin d'un projet, nous vous restituons vos données et supprimons nos copies.

environnement

L’IA consomme de l’énergie, et cette énergie vient bien de quelque part. Pour une réponse, c’est peu (les estimations publiées pour une réponse textuelle typique sont bien inférieures à un wattheure), mais cela s’additionne, et les réponses plus longues et les modèles plus grands consomment davantage.

Ce que nous faisons : nous utilisons des modèles plus petits quand ils suffisent, nous gardons les réponses courtes et nous faisons tourner nos propres systèmes à Stockholm, où le réseau électrique a affiché en moyenne environ 20 grammes de CO2e par kWh en 2025 (Electricity Maps).

Ce site : chaque page affiche en bas sa propre empreinte estimée. Nous additionnons ce qu’une première visite télécharge (la page, ses styles, ses polices et ses images) et nous le convertissons avec CO2.js, selon le modèle Sustainable Web Design, version 4. Notre page d’accueil pèse environ 0,5 Mo, soit environ 0,06 g de CO2 estimés par première visite. C’est une estimation issue d’un modèle, pas une mesure, et elle est recalculée à chaque modification du site.

Où ce site est hébergé : sur un serveur que nous gérons nous-mêmes dans le centre de données de GleSYS à Falkenberg, en Suède. Le centre de données fonctionne à l’électricité renouvelable labellisée Bra Miljöval, fournie par le fournisseur local, Falkenberg Energi (certificat pour 2025) ; Bra Miljöval est l’écolabel de la Société suédoise pour la protection de la nature. GleSYS figure sur la liste des hébergeurs verts vérifiés de la Green Web Foundation, et notre estimation en tient compte.

La vue d’ensemble : l’IA entraîne une construction rapide de centres de données. Ils consomment de grandes quantités d’électricité et souvent d’eau pour le refroidissement, ils occupent des terres, parfois des forêts et des terres agricoles, et ils peuvent exercer une pression sur la nature et sur les communautés qui les entourent. Nous suivons ces évolutions, y compris le travail de chercheurs indépendants et d’organisations qui surveillent les centres de données, comme AlgorithmWatch (algorithmwatch.org) et l’Öko-Institut (oeko.de). Cela guide nos choix : nous utilisons l’IA là où elle vaut son empreinte, et quand nous choisissons où héberger, nous regardons le réseau électrique, la consommation d’eau et la réutilisation de la chaleur fatale.

Ce que nous ne savons pas : Anthropic n’a publié aucun chiffre sur l’énergie, les émissions ou l’eau de ses modèles, et nous le disons. Nous mesurons notre propre empreinte liée à l’IA et publierons les chiffres ici. Nous ne qualifions pas l’IA, ni ce site, de verte ou de neutre en carbone.

les entreprises derrière les modèles

Anthropic, qui développe Claude, détient les certifications ISO 27001, ISO 42001 et SOC 2 (mars 2026). Ces certifications sont celles d'Anthropic. L'entreprise n'entraîne pas ses modèles sur les données envoyées via son API professionnelle et supprime ces données sous 30 jours par défaut.

sites web

Légers : nous gardons des pages petites. Les images sont redimensionnées et converties dans des formats modernes, les polices viennent de notre propre site, et il n’y a ni scripts de suivi, ni cookies, ni code externe. Chaque page affiche sa propre empreinte estimée (voir environnement plus haut).

Accessibles : un contraste net, un texte lisible, un lien d’évitement pour les personnes qui naviguent au clavier, des descriptions pour les images, et la bonne langue définie sur chaque page, dans chaque langue. Nous testons nos pages avec des contrôles automatisés selon les WCAG 2.2 niveau AA ; le 27 octobre 2026, ils n’ont relevé aucun problème. Les contrôles automatisés ne détectent pas tout : dites-nous si quelque chose ne fonctionne pas pour vous.

Prêts pour les règles : nous construisons en tenant compte de l’acte européen sur l’accessibilité, des règles sur la protection des données et les cookies, et des nouvelles règles de l’UE sur les allégations environnementales, et nous aidons nos clients à suivre l’évolution des règles. Nous proposons le même bilan d’empreinte et d’accessibilité pour les sites web que vous avez déjà.

sur demande

Notre accord de traitement des données, la liste complète de nos fournisseurs et de courts résumés de notre façon de gérer les accès, les sauvegardes, les incidents et l’usage de l’IA. Écrivez à contact@onehemisphere.se.