Sécurité et données
Le journal n'a pas de gomme.
Il inscrit qui a modifié quoi, et quand, et chaque lecture de vos boîtes de messagerie par un worker. Puis le stockage refuse d'en modifier ou d'en effacer une seule ligne.
Exemple : la nuit d'une mission programmée
Ouvrez une ligne, puis essayez de l'effacer.
-
02:00:00Le déclencheur « Relevé de nuit » a déclenché une exécution.
- N°
- 4127
- Quand
- 2026-10-13T02:00:00+02:00
- Qui
- Le déclencheur « Relevé de nuit »
- Par
- déclencheur
- Acte
- trigger.fired
- Objet
- exécution
-
02:00:06Factures reçues a cherché dans l’index des boîtes.
- N°
- 4128
- Quand
- 2026-10-13T02:00:06+02:00
- Qui
- Factures reçues
- Par
- mission « Relevé de nuit »
- Acte
- index_search
-
02:01:41Factures reçues a déposé une pièce « facture-sorel-0412.pdf ».
- N°
- 4129
- Quand
- 2026-10-13T02:01:41+02:00
- Qui
- Factures reçues
- Par
- mission « Relevé de nuit »
- Acte
- file.uploaded
- Objet
- document « facture-sorel-0412.pdf »
-
02:01:42Factures reçues a déposé une pièce « avoir-breval-0098.pdf ».
- N°
- 4130
- Quand
- 2026-10-13T02:01:42+02:00
- Qui
- Factures reçues
- Par
- mission « Relevé de nuit »
- Acte
- file.uploaded
- Objet
- document « avoir-breval-0098.pdf »
-
02:03:15Factures reçues a créé une tâche « Facture Sorel 0412 : le montant est-il de 1 240,00 euros ? ».
- N°
- 4131
- Quand
- 2026-10-13T02:03:15+02:00
- Qui
- Factures reçues
- Par
- mission « Relevé de nuit »
- Acte
- task_create
- Objet
- tâche « Facture Sorel 0412 : le montant est-il de 1 240,00 euros ? »
-
02:03:16Factures reçues a mis l’exécution en pause.
- N°
- 4132
- Quand
- 2026-10-13T02:03:16+02:00
- Qui
- Factures reçues
- Par
- mission « Relevé de nuit »
- Acte
- run.paused
- Objet
- exécution
-
07:48:52Claire Dumas a modifié la tâche « Facture Sorel 0412 : le montant est-il de 1 240,00 euros ? ».
- N°
- 4133
- Quand
- 2026-10-13T07:48:52+02:00
- Qui
- Claire Dumas
- Par
- écran
- Acte
- task_update
- Objet
- tâche « Facture Sorel 0412 : le montant est-il de 1 240,00 euros ? »
-
07:48:53Factures reçues a repris l’exécution.
- N°
- 4134
- Quand
- 2026-10-13T07:48:53+02:00
- Qui
- Factures reçues
- Par
- mission « Relevé de nuit »
- Acte
- run.resumed
- Objet
- exécution
Exemple, données fictives. Les entrées, mises en forme depuis l'export du journal.
un worker une personne un déclencheur, posé par une personne
Chaque entrée est chaînée à la précédente : une réécriture casse la chaîne, et se voit.
Le journal s'exporte en entier.
La preuve
Et si quelqu'un passait outre ?
Le stockage refuse toute modification et tout effacement d'une entrée, quel que soit l'appelant : un worker, une personne, ou nous. Pour réécrire une ligne, il faudrait passer outre le stockage lui-même. Essayez : la chaîne casse, parce que chaque ligne porte l'empreinte de la précédente.
- 4130Factures reçues a déposé une pièce « avoir-breval-0098.pdf ».précédente empreinte
- 4131Factures reçues a créé une tâche « Facture Sorel 0412 : le montant est-il de 1 240,00 euros ? ».précédente empreinte
- 4132Factures reçues a mis l’exécution en pause.précédente empreinte
Le stockage répond avec ses propres mots, ceux du produit :
Où sont vos données
Vos données restent sous votre contrôle
Nous ne promettons pas que rien ne sort jamais. Nous promettons que vous gardez la main : où sont vos données, qui les lit, ce que les workers ont le droit de faire, et la trace de tout ce qu'ils font.
-
Hébergement en France
La plateforme tourne sur un serveur que nous exploitons nous-mêmes, en France. Une installation chez vous s'étudie au cas par cas.
Le risque suppriméDes données qui partent on ne sait où.
-
Des modèles ouverts, en local si besoin
Les workers peuvent tourner sur des modèles ouverts installés en local. Aucun contenu ne part alors chez un fournisseur de modèles.
Le risque suppriméLa dépendance à un seul fournisseur de modèles.
-
Quand un modèle externe est nécessaire
Certains cas gagnent à utiliser un modèle plus puissant. Nous ne l'appelons sur vos données qu'avec votre accord écrit, après vous avoir nommé son fournisseur et le pays où il traite vos données. Chaque tour garde la trace du fournisseur appelé.
Le risque suppriméUn envoi que personne n'a décidé.
-
Aucun entraînement sans votre accord
Les modèles installés sur notre serveur n'apprennent rien de vos données. Pour un modèle externe, nous vous donnons ses conditions, entraînement compris, avant votre accord écrit, et vous pouvez exiger une offre sans entraînement.
Le risque suppriméVos dossiers dans le corpus d'un autre.
RGPD
Qui fait quoi, au sens du RGPD
- Pour les données que la plateforme traite pour vous, votre entreprise est responsable du traitement, et Anthelixa son sous-traitant.
- Elles sont traitées en France, sur notre serveur, et nous ne les confions à un modèle externe qu'avec votre accord écrit.
- Le journal inscrit qui a modifié quoi, et quand, ainsi que chaque lecture de vos boîtes de messagerie par un worker ou par une recherche ; il s'exporte en entier.
- Vos fiches de poste, vos règles et votre journal restent à vous : nous vous les remettons dans un format ouvert, avec ou sans suite.
La nuit, sans vous
Ce qu'un worker ne peut pas faire, même seul
Ces limites ne dépendent pas de ce qu'on demande au modèle. Elles sont inscrites dans la plateforme et dans le stockage.
-
Toucher à votre argent
Les workers lisent vos comptes bancaires. Ils n'y touchent jamais : aucun outil de paiement, nulle part.
-
Réécrire sa propre fiche de poste
Un worker ne modifie pas ses règles. Seul un humain le peut : votre équipe, ou nous avec votre accord.
-
Se donner une horloge
Seul un humain décide quand un worker se met au travail.
-
Effacer ce qu'il a fait
Il ne peut effacer ni sa mémoire ni le journal.
-
Sortir de son périmètre
Chaque espace de travail est cloisonné, et le nombre d'actions par tour de travail est plafonné.
-
Envoyer sans vous
Ce qui sortirait de chez vous, un e-mail par exemple, il le prépare en brouillon, et un humain l'envoie.
La preuve
Chaque action est tracée, et la trace ne se réécrit pas
-
Un journal en ajout seul
Chaque action est inscrite : qui a agi, humain ou worker, sur quoi, quand, avec un résumé en français. Le journal n'accepte que des ajouts. Chaque entrée est chaînée à la précédente : une réécriture casse la chaîne, et se voit.
Le risque suppriméL'action que personne ne sait expliquer.
-
Des dossiers qu'on peut geler
Une pièce se verrouille, un dossier se gèle. Le jour d'un litige ou d'un contrôle, le dossier est là, daté.
Le risque suppriméLe dossier introuvable le jour du litige ou du contrôle.
-
L'historique de chaque ligne
Une information modifiée garde sa version précédente. On sait ce qui a changé, et quand.
Le risque suppriméLa modification dont personne ne se souvient.
-
Lisible par votre expert-comptable
Le journal et les dossiers sont en français, dans un format ouvert. Ils se lisent sans nous.
Le risque suppriméUne preuve que seul l'éditeur sait lire.
Le matin, vous décidez
Vos règles, en français, dans un fichier
Les règles d'un worker ne sont pas programmées dans le logiciel. Ce sont des documents rangés dans votre espace, que votre équipe relit et modifie elle-même : pas de ticket, pas d'attente.
Chaque fiche que nous écrivons comporte une rubrique « ce qu'il ne fait jamais », que le worker relit à chaque tour.
Le risque suppriméUn ticket de développement pour changer un seuil.
La dépense
Bornée d'avance
Votre abonnement couvre un nombre d'opérations, pas une facture de calcul. Au plafond, la chaîne s'arrête et une tâche vous demande d'arbitrer.
Le risque suppriméLa facture de calcul qui s'emballe en fin de mois.
Une question précise
Les questions de votre responsable informatique
Hébergement, modèles, journal, contrat : nous y répondons par écrit, pendant l'audit ou avant.