Données et confiance
Sécurité et confidentialité
Le site diipulse.fr et son blog sont hébergés en France, sur un VPS Oracle Cloud Infrastructure en région Paris (eu-paris-1). La consultation du site ne demande aucun compte. Le diagnostic destiné aux cabinets comptables traite des données professionnelles, décrites ci-dessous, et son assistant IA s’appuie sur un sous-traitant technique hébergé dans l’Union européenne.
Dernière mise à jour : 10 septembre 2026
Hébergement
| Élément | Où et comment |
|---|---|
| Site vitrine, blog et quiz | VPS Oracle Cloud Infrastructure, région Paris (eu-paris-1), France |
| Blog et contenus éditoriaux | Strapi auto-hébergé sur le même serveur, base PostgreSQL dédiée |
| Mesure d’audience | Umami auto-hébergé (track.diipulse.fr), sans prestataire d’analyse tiers |
| Assistant IA du diagnostic | Sous-traitant technique Diipulse hébergé dans l’Union européenne |
| Admin et API internes | Accès authentifié, non exposés publiquement |
Périmètre distinct : MissionGuard, le produit édité par Diipulse pour les cabinets comptables, dispose de sa propre infrastructure — voir sa page sécurité et confidentialité. Ne pas généraliser les caractéristiques de l’un à l’autre.
Données traitées par ce site
- Consultation du site : aucun compte n’est nécessaire. Les préférences de langue et de thème sont conservées localement dans votre navigateur et ne servent pas au suivi publicitaire.
- Diagnostic cabinets comptables : adresse email professionnelle, prénom, nom, nom de la société, réponses au questionnaire, score et preuve des choix de consentement.
- Mesure d’audience : statistiques de visite agrégées via l’instance Umami auto-hébergée par Diipulse.
- Demande de contact : les informations que vous transmettez volontairement par email ou via le formulaire de réservation d’appel.
Le détail des finalités et des bases légales figure dans la politique de confidentialité.
Assistant IA : ce qui est transmis, et ce qui ne l’est pas
Le diagnostic conversationnel peut s’appuyer sur un système d’intelligence artificielle opéré par un sous-traitant technique Diipulse hébergé dans l’Union européenne. Seules les réponses et les informations nécessaires à l’analyse sont transmises. Le nom, l’adresse email, la société et l’adresse IP ne sont pas transmis au modèle.
Conformément au règlement européen sur l’intelligence artificielle (règlement UE 2024/1689, article 50), toute réponse générée est identifiée comme telle par un badge « Assistant IA » et un avertissement visible dès la première réponse. Les recommandations restent indicatives : elles ne constituent pas un avis professionnel définitif et peuvent être vérifiées par une personne.
Durées de conservation
- Réponses et soumissions au diagnostic : 12 mois après la soumission.
- Données de contact : 24 mois après le dernier contact, sauf demande de suppression plus tôt.
- Données rendues anonymes : conservation possible à des fins statistiques, sans lien avec une personne identifiable.
Ces durées sont appliquées par une tâche planifiée d’anonymisation et de purge, et non par un traitement manuel de circonstance.
Sécurité et organisation
- Accès limités aux personnes et prestataires techniques qui en ont besoin.
- Séparation des données d’identification et des données transmises à l’IA : la couche de nettoyage retire les identifiants directs avant l’appel au modèle.
- Interface d’administration et API internes derrière authentification, non indexées.
- Purge automatisée au terme des durées de conservation.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et retirer votre consentement au recontact à tout moment, en écrivant à hello@diipulse.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.
Ce que nous n’affirmons pas
- Aucune certification de sécurité (ISO 27001, SOC 2 ou équivalent) n’est revendiquée à ce jour.
- Aucun chiffrement de bout en bout n’est revendiqué entre vos outils et nos systèmes.
- Aucun engagement sur l’entraînement de modèles n’est affiché ici : un tel engagement suppose un contrat fournisseur signé, qui n’est pas encore documenté publiquement.
- Aucun délégué à la protection des données (DPO) n’est désigné ; les demandes passent par l’adresse de contact ci-dessus.