Politique de confidentialité

Infravite est responsable des données des visiteurs du site et des comptes qu'elle administre. Pour l'espace d'un client (fonds ou corporate), le client est responsable du traitement des données de ses investisseurs, emprunteurs et contreparties, et Infravite agit comme sous-traitant au sens de l'article 28 du RGPD.

Comptes : nom, e-mail professionnel, rôle, journal de connexion et, pour la double authentification, une clé d'authentification chiffrée (aucun numéro de téléphone). Dossiers chargés par le client : données de transactions, d'emprunteurs, documents et dossiers KYC. Formulaires du site : nom, e-mail, organisation et message des demandes de contact ou de démonstration. Journaux techniques : adresse IP, navigateur et piste d'audit des modifications.

L'agent Infravite est un assistant d'intelligence artificielle. Par défaut, il fonctionne entièrement sur la plateforme : il lit le dossier ouvert avec le moteur de la plateforme et compose ses réponses à partir des chiffres calculés ; aucune question, aucun dossier ni aucun chiffre n'est envoyé à un fournisseur d'IA. IA locale facultative : un utilisateur peut activer l'option « Activer l'IA locale ». Un petit modèle de langage open source (Qwen3) s'exécute alors dans son navigateur, sur son propre GPU (WebGPU). Seuls les poids du modèle sont téléchargés, une fois, depuis le CDN public web-llm (Hugging Face) et conservés dans le cache du navigateur ; ce téléchargement ne transporte aucune donnée utilisateur. Les demandes d'outils du modèle sont exécutées sur la plateforme avec les droits de l'utilisateur, et chaque chiffre de sa réponse est vérifié par rapport aux résultats de la plateforme avant d'être conservé. Un fournisseur externe de modèle de langage n'est utilisé que si l'opérateur l'active explicitement dans un accord de traitement des données ; il est désactivé par défaut.

Fourniture du service (exécution du contrat, art. 6(1)(b)) ; sécurité des accès, double authentification, prévention de la fraude et piste d'audit (intérêt légitime, art. 6(1)(f)) ; réponse aux demandes de contact et de démonstration (mesures précontractuelles, art. 6(1)(b)) ; conservation LCB-FT et KYC lorsque le client y est soumis (obligation légale, art. 6(1)(c)).

Comptes : durée du contrat plus 12 mois. Demandes de contact ou de démonstration : 3 ans après le dernier échange. Piste d'audit : 10 ans par défaut, ou la durée fixée par le client responsable du traitement, sans descendre sous 5 ans. Dossiers KYC : durée imposée par la réglementation applicable au client.

Application : Vercel Inc., fonctions exécutées dans la région de Francfort (UE). Base de données gérée dans l'UE : Neon Postgres à Francfort (aws-eu-central-1), en place. Les sauvegardes logiques planifiées vont vers un stockage objet Tigris privé restreint à Francfort (fra). Aucun fournisseur d'IA ne reçoit de données par défaut ; l'IA locale facultative s'exécute dans le navigateur de l'utilisateur et ne télécharge que les poids du modèle depuis le CDN public de Hugging Face. Un fournisseur externe de modèle de langage, si l'opérateur en active un, est nommé dans l'accord de traitement des données. Tout accès depuis l'extérieur de l'EEE repose sur les clauses contractuelles types de l'UE.

Accès nominatifs, double authentification par application (TOTP) disponible pour chaque compte, rendue obligatoire à la mise en service de la base de données de production, données isolées par espace client, chiffrement en transit, piste d'audit des modifications.

Accès, rectification, effacement, limitation, portabilité et opposition, ainsi que le droit d'introduire une réclamation auprès de la CNIL. Pour les données d'un espace client, adressez-vous d'abord au client. Pour le reste, écrivez-nous via la page Contact.

Uniquement des cookies strictement nécessaires : session, préférence de langue, rôle de démonstration et, pour les administrateurs, rôle emprunté. Aucun cookie de mesure d'audience ni de publicité, donc aucun bandeau de consentement.