Sans la sécurité, Whisperit n'existerait pas.

Vos documents, transcriptions et données de dossiers sont hébergés sur une infrastructure suisse, dans des centres de données certifiés ISO 27001, soumis au droit suisse et hors de la juridiction du CLOUD Act américain. Le lieu du traitement IA dépend du niveau de résidence retenu par votre étude, détaillé dans la réponse suivante et intégralement dans la documentation technique des flux de données.

Oui. Nous proposons trois niveaux de résidence. Le niveau Suisse uniquement fait passer chaque fonctionnalité IA par un fournisseur hébergé en Suisse, sans repli vers une autre juridiction : si ce fournisseur est indisponible, la requête échoue plutôt que d'être redirigée. Le niveau UE passe par un fournisseur européen. Le niveau Global ajoute un repli international. Votre niveau est configuré par tenant et ne change pas sans votre demande.

Aucun fournisseur d'IA que nous utilisons n'entraîne ses modèles sur vos données : nos accords de traitement des données l'interdisent. La conservation est propre à chaque fournisseur et documentée : le fournisseur suisse supprime les données une fois le traitement terminé, et le fournisseur européen ne conserve rien au-delà de la durée de l'appel API. Les niveaux Suisse uniquement et UE ne redirigent jamais le trafic de l'assistant vers une autre juridiction, tandis que le niveau Global ajoute un repli international pour la disponibilité. La recherche approfondie, qui atteint OpenAI aux États-Unis, est facultative et ne transmet que votre requête, jamais le contenu de vos documents. Le détail, fournisseur par fournisseur, figure dans la documentation technique des flux de données.

Nous respectons le RGPD européen et la nLPD suisse, et nous agissons comme sous-traitant pour les données de vos clients. La certification SOC 2 Type II est en cours d'audit auprès d'un évaluateur tiers accrédité, et la norme ISO 27001 figure à notre feuille de route.

AES-256 pour les données au repos et TLS 1.3 en transit. Les clés de chiffrement sont gérées par tenant et ne sont jamais partagées entre clients ; les données sont isolées entre études. Les collaborateurs de Whisperit ne peuvent pas lire vos documents.

Le traitement est régi par le droit suisse et la nLPD, avec des accès basés sur les rôles afin que chaque collaborateur ne voie que les dossiers qui le concernent. Les journaux d'audit consignent chaque consultation, modification et export. Nos collaborateurs sont tenus par des obligations de confidentialité prévues à nos conditions, et l'accès aux données clients est limité au personnel autorisé.

Vous seul détenez les droits sur vos données. Pendant la durée du contrat, vous pouvez demander gratuitement un export à tout moment en JSON, CSV, PDF ou dans le format natif d'origine, accompagné de la documentation du schéma exporté. Après résiliation, vous disposez de trois mois pour demander la restitution de vos données avant que nous soyons autorisés à les détruire. Écrivez à legal@whisperit.ai pour toute demande.

Nos conditions nous obligent à garder secret tout ce dont nous prenons connaissance dans le cadre de notre collaboration et à ne rien divulguer à des tiers sans votre autorisation expresse. Les sous-traitants sont publiés, contractuellement engagés et listés avec le rôle de chacun, afin que vous sachiez exactement qui peut accéder à vos données.

Le routage des modèles est configuré par tenant de notre côté plutôt qu'exposé dans l'interface, afin qu'il ne puisse pas être modifié par inadvertance. Vous pouvez demander une configuration différente et nous y donnerons suite, pour autant que le fournisseur offre les mêmes garanties de protection des données. Permettre aux études de sélectionner directement un modèle conforme figure à notre feuille de route : nous préférons le dire clairement plutôt que de laisser croire que c'est déjà disponible.

Le droit suisse régit le contrat, avec for judiciaire au siège de notre société à Prilly, en Suisse. Vos données relèvent ainsi de l'un des régimes de protection les plus stricts au monde et vous disposez d'un for prévisible, indépendant des régimes de divulgation américains.