La souveraineté
au cœur de l’architecture.

L'inférence repose par défaut sur les endpoints IA OVHcloud opérés en Europe. Les connecteurs MCP externes sont séparés du chemin d'inférence et ne peuvent être utilisés qu'après activation explicite ; les connecteurs hors UE affichent leur destination et nécessitent un consentement administrateur.

Chaque organisation dispose d'un espace cloisonné : documents, index vectoriel, conversations, quotas et clés sont scopés à votre organisation et jamais mutualisés. Une organisation ne peut, par construction, accéder aux données d'une autre.

Par défaut, vos échanges ne servent pas à entraîner de modèle. Ils produisent la réponse demandée, puis sont supprimés à l'échéance de conservation. Si une organisation choisit explicitement d'y contribuer, seuls des contenus anonymisés peuvent être conservés — et chaque utilisateur garde un droit d'opposition individuel (option « Ne pas utiliser mes données » dans les paramètres). Détails dans notre politique de confidentialité.

Les requêtes sont contrôlées par un modèle de garde souverain, sans recours à un service tiers. Les violations sont journalisées et notifiées aux administrateurs de l'organisation ; le blocage est configurable.

Quand le garde ne répond pas dans le délai imparti, la requête passe plutôt que de tomber en erreur, puis elle est recontrôlée aussitôt après : une violation est journalisée et notifiée de la même manière. Ce qui est perdu dans ce cas, c'est le blocage de la réponse, pas la revue. Nous préférons l'écrire que promettre un contrôle sans faille.

Échanges chiffrés en transit, clés API stockées hachées (jamais en clair), sessions sécurisées et révocables, et journalisation des accès. Le service applique un plafond de requêtes et une limite de concurrence par organisation pour prévenir les abus.

Un quota mensuel à plafond dur par organisation garantit qu'aucune dépense ne dérape : au-delà du plafond, les requêtes sont refusées plutôt que facturées. Un tableau de bord suit la consommation par utilisateur, par modèle et par jour, et des alertes email préviennent avant d'atteindre la limite.

Central est pensé pour tous : mode dyslexie (police et espacements adaptés), thèmes à fort contraste et interface navigable au clavier. Nous visons la conformité aux critères d'accessibilité (WCAG AA).

Les données sont stockées et traitées en France. Deux sociétés du groupe OVHcloud situées au Canada et au Royaume-Uni peuvent y accéder à distance pour la sécurité et la maintenance de l'infrastructure ; ces deux pays bénéficient d'une décision d'adéquation de la Commission européenne, et le détail figure dans l'accord de traitement des données. Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit d'introduire une réclamation auprès de la CNIL. Les données sont conservées le temps nécessaire puis supprimées ou anonymisées. Voir les mentions légales et la politique de confidentialité.

Central indique lorsqu'une personne interagit avec une IA et marque les sorties générées par des métadonnées de provenance. Les usages interdits sont bloqués par une politique déterministe. L'analyse automatisée de CV est temporairement désactivée pendant la préparation de son dossier de conformité.

Consulter la politique d’utilisation de l’IA pour les finalités interdites, la supervision et les règles de provenance.

Cette page décrit les contrôles techniques en place ; elle ne constitue pas une certification ni un avis juridique. Les informations légales complètes sont publiées dans les mentions légales.