Conçue pour les exigences
des organismes publics et privés.

Hébergement souverain en France.

Vantarian est hébergée exclusivement sur l'infrastructure OVH. Aucune donnée cliente n'est stockée ou transitée hors de l'Union Européenne.

L'infrastructure OVH utilisée est certifiée HDS (Hébergeur de Données de Santé) et PCI-DSS. Ces certifications portent sur l'infrastructure hébergeur et constituent le socle de conformité sur lequel nous nous appuyons.

Chiffrement en transit et au repos.

Toutes les communications entre vos utilisateurs et la plateforme sont chiffrées en TLS 1.3, avec redirection HTTPS systématique. Les certificats sont renouvelés automatiquement.

Au repos, les données stockées en base sont chiffrées, avec des clés gérées via le KMS OVH. Les fichiers déposés dans la plateforme sont également stockés sur volumes chiffrés.

Les sauvegardes sont chiffrées avec des clés distinctes de celles de la production et répliquées sur plusieurs datacenters français.

Une base de données par client. Sans exception.

Chaque organisation cliente dispose de sa propre base de données dédiée, de son propre environnement applicatif, de ses propres fichiers isolés sur disque. Aucune donnée n'est mutualisée entre clients.

Cette architecture multi-tenant à forte isolation garantit qu'une éventuelle défaillance ou une requête malformée sur un environnement ne peut en aucun cas exposer les données d'un autre client.

Conformité RGPD - Article 28.

Vantarian agit en qualité de sous-traitant au sens de l'article 28 du RGPD. Nous signons systématiquement un accord de sous-traitance conforme avec chacun de nos clients.

• Registre des traitements tenu à jour et mis à disposition
• Politique de conservation configurable par type de données
• Droits des personnes : accès, rectification, effacement, portabilité
• Journalisation : chaque consultation ou modification est tracée
• Délégué à la protection des données identifié et joignable
• Notification des violations dans les délais réglementaires

SSO, MFA, politique de mot de passe.

Vantarian supporte l'authentification unique via votre annuaire d'entreprise. Vos utilisateurs se connectent avec leurs identifiants habituels, sans créer de nouveau compte.

• SSO SAML 2.0 / OpenID Connect (Azure AD, Microsoft 365, autres IdP)
• Authentification multi-facteurs activable pour les profils sensibles
• Politique de mot de passe configurable par instance
• Rôles et permissions granulaires, personnalisables par workflow
• Déconnexion automatique après inactivité, configurable

Vos données vous appartiennent.

À tout moment, vous pouvez demander une extraction complète de vos données au format standard. Nous fournissons un export structuré couvrant :

• Données applicatives au format CSV ou JSON selon les entités
• Fichiers et documents générés, dans leur arborescence d'origine
• Journaux d'accès et historique des modifications
• Documentation du schéma de données pour faciliter la reprise

Sauvegardes, continuité, support.

• Sauvegardes quotidiennes automatiques, rétention configurable
• Répliques de sauvegarde sur datacenters distincts
• Plan de reprise documenté, testé annuellement
• Supervision 24/7 des services critiques
• Support aux heures ouvrées, engagements par niveau de criticité

Des modèles, dans le cloud ou en local.

Les fonctionnalités d'intelligence artificielle de Vantarian (classification, recherche sémantique, résumés) s'appuient sur des modèles européens - Mistral AI ou équivalent. Deux modes de déploiement sont proposés : dans le cloud sur une infrastructure européenne, ou en local sur votre propre infrastructure.

Dans les deux cas, les poids des modèles ne sont pas entraînés sur vos données : il s'agit d'inférence pure, sans rétro-propagation. En mode local, aucune donnée ne quitte votre périmètre. En mode cloud, les données transitent sur une infrastructure européenne avec un accord de sous-traitance.

• Modèles : Mistral AI (France), fournisseurs internationaux (Anthropic, OpenAI, etc.) ou modèles open source
• Déploiement : cloud européen ou infrastructure locale
• Souveraineté : modèles européens disponibles
• Données : vos données ne sont pas utilisées pour entraîner les modèles
• Sécurité : modèles et données hébergés de manière sécurisée
• Traçabilité : journalisation des requêtes IA