Une architecture pensée pour la confidentialité, décrite sans exagération.

Pseudonymisation de certaines informations sensibles (e-mail, téléphone, AVS, IBAN, IDE, carte, date de naissance, adresses structurées) avant leur traitement par le moteur IA. Il s'agit de minimisation de données, pas d'anonymisation : la détection n'est jamais parfaite et des mécanismes contextuels sont en développement.

Dans la version actuelle, les messages sont traités sans recours à un fournisseur d'IA externe et le moteur n'a pas accès à Internet. Le moteur ne reçoit aucun outil réseau ni accès aux fichiers.

Le moteur IA et l'API fonctionnent sur un serveur que nous administrons. Ils ne sont pas exposés directement à Internet : seules les routes nécessaires sont publiées derrière un proxy.

Ce que CRYPTELL affirme sur lui-même provient d'une source contrôlée et versionnée. Le moteur ne doit pas inventer d'informations sur l'hébergement, la conformité ou les fournisseurs : sans information vérifiée, il le dit.

Les journaux techniques suivent une liste blanche : route, statut, durée, identifiant de requête. Ni le contenu des messages, ni les documents, ni les données personnelles n'y figurent.

Le Bridge est conçu pour établir une connexion sortante depuis l'entreprise, sans exposer directement son réseau interne. Lecture seule par défaut, dossiers explicitement autorisés, respect des permissions existantes.

Connexion par Face ID, empreinte ou Windows Hello. La biométrie reste sur votre appareil : CRYPTELL ne reçoit qu'une preuve cryptographique.

Isolation par organisation, rôles et permissions par espace. Un document n'est accessible que si CRYPTELL et la source d'origine l'autorisent tous les deux.