Un mémoire technique, des prix, des références : ce que vous déposez dans Tendolio est stratégique. Voici, concrètement, où vont vos documents et comment ils sont protégés. Le détail juridique figure dans la politique de confidentialité et l'annexe B des conditions générales.
En bref
Vos documents sont stockés dans l'Union européenne, à Francfort (Supabase).
Vos données ne servent jamais à un autre client et n'entraînent aucun modèle d'IA, ni chez Tendolio ni chez ses fournisseurs.
Chaque entreprise a son espace cloisonné : un autre compte ne peut ni lire, ni lister, ni modifier vos dossiers.
Tout est chiffré pendant le transfert (HTTPS/TLS) et au repos sur les serveurs de stockage.
Vous gardez la main : vous supprimez un document, une pièce ou un dossier entier quand vous le voulez.
États-Unis, au moment de la demande, sans conservation pour entraînement
Anthropic (API Claude)
Exécution des traitements du site
États-Unis, sans stockage durable des documents
Netlify
E-mails (alertes, rappels)
Union européenne (France)
Brevo
Paiement
UE / États-Unis
Stripe
Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.
L'intelligence artificielle
Tendolio utilise Claude, d'Anthropic, par son API professionnelle : les données envoyées par l'API ne servent pas à entraîner les modèles.
Seuls les documents du dossier concerné et de la bibliothèque de votre entreprise sont transmis, au moment où vous posez une question ou lancez une rédaction.
L'IA ne voit jamais les dossiers d'une autre entreprise : chaque demande est construite à partir de votre seul espace.
Elle n'invente rien : un prix, un effectif ou une référence absents de vos documents ne sont jamais inventés. Ils sont surlignés [À COMPLÉTER] dans le document, ou la question vous est posée.
Chaque texte produit est un projet à relire. En clé en main, une personne de Tendolio le relit avant remise.
Cloisonnement et accès
Chaque ligne de la base de données est rattachée à une entreprise. Des règles de sécurité appliquées par la base elle-même (« row level security ») n'autorisent l'accès qu'aux membres de cette entreprise.
Les fichiers sont rangés dans un dossier propre à chaque entreprise. Un lien de téléchargement n'est valable que 5 minutes.
Les mots de passe ne sont jamais stockés en clair. La connexion peut aussi se faire par lien envoyé par e-mail.
Les droits sensibles (offre souscrite, facturation) ne peuvent être modifiés que par nos traitements serveur, jamais depuis le navigateur.
Tendolio ne communique jamais à un client qu'un concurrent répond au même marché, ni le contenu de son offre (article sur la confidentialité des conditions générales).
Paiement et signature
Les paiements passent par Stripe, certifié PCI DSS. Tendolio ne voit jamais votre numéro de carte.
Vous signez vos pièces avec votre propre certificat (ChamberSign, Certigna, carte eID belge…) ou en ligne par e-mail et code. Tendolio vérifie la signature déposée sans jamais détenir votre clé.
Suppression et fin de contrat
Un document, une pièce ou un dossier supprimé l'est définitivement, fichiers compris.