Où vont vos documents,
et qui peut les lire.
Cette page est écrite pour être transmise telle quelle à votre DSI ou à votre référent conformité. Elle décrit le circuit exact d'un dossier déposé sur Mieuxdisant (le DCE et votre réponse). Questions bienvenues : philippe@prestadev.com.
Un traitement, un serveur, zéro réutilisation.
Vos PDF (le DCE et votre réponse) sont transmis en HTTPS (TLS 1.2+) vers un serveur situé en France (OVHcloud, Gravelines/Roubaix), où ils sont stockés le temps du traitement et de la consultation du rapport. Le texte des documents est envoyé à l'API de Mistral AI (société française, traitement Union européenne) pour le contrôle de conformité, et, uniquement pour les documents scannés, à son service d'OCR.
- Vos documents ne servent jamais à entraîner un modèle : les API Mistral utilisées n'entraînent pas leurs modèles sur les données clients (offre API, opt-out par défaut).
- Ils ne sont ni partagés, ni revendus, ni consultés par un tiers ; aucun sous-traitant hors Union européenne.
- Chaque dossier vit dans un espace isolé, accessible uniquement depuis votre session authentifiée, à une adresse non devinable.
Deux acteurs, tous deux français.
| Acteur | Rôle | Localisation des données |
|---|---|---|
| OVHcloud | Hébergement du service et stockage des dossiers | France |
| Mistral AI | Analyse de conformité et OCR des documents scannés (API) | Union européenne |
C'est tout. Pas d'outil d'analytique tiers, pas de régie publicitaire, pas de CDN américain sur l'application, pas de cookies autres que le cookie de session strictement nécessaire.
Vos documents restent à vous.
- Conservation : les dossiers sont conservés pour que vous puissiez re-consulter vos rapports (historique de votre compte), et pour cela uniquement.
- Suppression : sur simple email à philippe@prestadev.com, un dossier ou l'ensemble de votre compte est supprimé sous 72 h, confirmation écrite à l'appui.
- Réversibilité : vos rapports sont exportables en PDF à tout moment (impression navigateur) ; vos documents source restent téléchargeables depuis chaque rapport.
Base légale et droits.
Les données traitées sont : vos documents de marché, le DCE et votre réponse (qui peuvent contenir des données professionnelles de contact), et les données de compte (nom, email professionnel, coordonnées de facturation). Base légale : exécution du contrat. Responsable de traitement : PRESTADEV SARL. Les demandes d'accès, de rectification et d'effacement s'exercent par email et sont traitées sous 72 h. Aucune décision automatisée n'est prise sur des personnes : l'outil analyse des documents de marché, et la décision de déposer reste la vôtre.
Les mesures en place.
- Chiffrement en transit (HTTPS/TLS, certificats renouvelés automatiquement) sur tout le service.
- Authentification par compte individuel, mots de passe hachés (scrypt, sel par compte) : jamais stockés en clair.
- Sessions à durée limitée, cookies HttpOnly/Secure.
- Serveur durci : pare-feu, accès d'administration par clé SSH uniquement, mises à jour de sécurité automatiques, journaux d'accès.
- Application isolée en conteneur ; les dossiers ne sont pas exposés publiquement.
- Supervision continue avec alerte immédiate de l'éditeur en cas d'anomalie.
Pourquoi pas ChatGPT ? Beaucoup d'entreprises ont interdiction d'y déposer des documents de marché, et un assistant généraliste répond avec aplomb sans citer ses sources. Mieuxdisant est l'inverse : circuit fermé franco-européen, et chaque verdict cite la page exacte du document, contre-vérifiée par un contrôle indépendant du modèle.
Une société établie, pas un prototype anonyme.
Mieuxdisant est édité par PRESTADEV SARL (RCS Paris 479 453 193), société française qui édite également PLUcide, l'analyse réglementaire sourcée des documents d'urbanisme, construite sur les mêmes principes : souveraineté du traitement et citations vérifiables. Contact direct du fondateur : philippe@prestadev.com : c'est lui qui vous répond.