Où vivent vos données, et ce que nous en faisons
Les acheteurs publics posent ces questions dès le premier appel. Voici les réponses, pour que vous n’ayez pas à le faire.
Les données source sont déjà publiques
Chaque adjudication que nous traitons provient de l’API SIMAP à l’adresse www.simap.ch/api, qui ne demande aucune authentification. Les adjudications des marchés publics suisses sont publiées en vertu de la loi. Nous n’extrayons rien derrière un accès protégé, nous ne détenons aucun document d’appel d’offres confidentiel, et nous ne pourrions pas divulguer une adjudication que la Confédération a déjà publiée.
Ce qui vous appartient vraiment est peu de chose : l’adresse e-mail de votre compte, le profil de correspondance que vous configurez, et les pistes sur lesquelles vous avez agi.
Hébergement
La base de données applicative tourne sur Convex en eu-west-1, à l’intérieur de l’UE. Les polices sont auto-hébergées : charger une page n’envoie aucune requête à Google, à Fontshare ou à un quelconque autre CDN.
Sous-traitants
| Prestataire | Finalité | Région | Données |
|---|---|---|---|
| Convex | Base de données et tâches planifiées | eu-west-1 (Irlande) | Enregistrements d’adjudication, votre profil de correspondance, vos interactions avec les pistes |
| Clerk | Authentification | Voir les conditions de résidence des données propres à Clerk | Votre adresse e-mail et les enregistrements de session. Nous ne voyons jamais votre mot de passe |
| OpenRouter | Classification des adjudications par sous-niche | Acheminé vers le fournisseur du modèle | Uniquement le texte publié de l’adjudication - jamais vos données de compte ou d’utilisation |
Ce que voit le modèle de langage
Les adjudications sont classées par sous-niche par un modèle de langage via OpenRouter. Il ne reçoit que le texte publié de l’adjudication - titre, description, code CPV, office adjudicateur, montant et canton. Il ne reçoit jamais vos données de compte, votre profil, ni quoi que ce soit sur les pistes que vous avez ouvertes. Le modèle classe au regard d’une liste fixe ; il ne lui est pas demandé de rédiger quoi que ce soit qu’un client lirait comme un fait.
Conservation et suppression
Les enregistrements d’adjudication sont conservés indéfiniment - ce sont des documents publics, et l’archive historique fait partie de ce que vous payez. Les données de votre compte sont supprimées sur demande. Demandez-le, et nous vous confirmerons par écrit une fois que ce sera fait.
Un accord de sous-traitance (DPA) est disponible sur demande avant votre signature.
Signaler un problème de sécurité
Écrivez à [email protected]. Nous accusons réception dans les deux jours ouvrables. Merci de ne pas ouvrir de ticket public pour quoi que ce soit d’exploitable.