Sécurité et RGPD

Vos données

Isolées par organisation. Chaque organisation ne voit que ses propres données. L’isolation est appliquée par la base de données elle-même, pas seulement par l’application : même une erreur de programmation ne permettrait pas de lire les données d’une autre organisation.
Hébergées en Europe.
Sauvegardées chaque nuit, chiffrées, et restaurées chaque semaine dans un environnement de test pour vérifier qu’elles sont réellement récupérables.
Liens de partage jamais stockés en clair, à durée limitée.
Accès : connexion sécurisée (Clerk), avec Google ou email.
Chiffrées en transit (HTTPS partout).

Les données piégées

AL-E prend ses données sur Internet, les fait lire par une IA et écrit à des inconnus. Chaque étape peut être piégée ; AL-E repère et écarte, avant tout envoi :

Piège	Exemple	Réaction
Adresses pièges et de rôle	`abuse@`, `postmaster@`, domaines jetables, fautes de frappe (`gmial.com`)	Quarantaine : aucun envoi possible
Liens dangereux	Adresses internes, schémas `file:` ou `javascript:`	Refusés
Textes malveillants	Instructions cachées destinées à l’IA, scripts dans une page	Mis en quarantaine ; les maquettes et emails sont nettoyés
Formules de tableur	`=HYPERLINK(...)` dans un nom d’entreprise	Neutralisées à l’export
Numéros surtaxés	08 9x…	Quarantaine

En cas d’activité anormale (suppressions ou exports massifs, tentatives répétées sur les liens de partage ou la connexion), AL-E applique une protection temporaire automatique, levée d’elle-même. Voir Messages et erreurs.

La prospection par email (B2B)

En France, la prospection par email auprès de professionnels est autorisée sans consentement préalable si :

le message est en rapport avec l’activité professionnelle du destinataire ;
vous vous identifiez clairement comme expéditeur ;
chaque message offre un moyen simple de se désinscrire.

AL-E vous aide à rester dans ces règles : l’email part à votre nom, depuis une adresse vérifiée ; les adresses désinscrites, en liste de suppression ou pièges ne peuvent pas recevoir d’email ; et les envois sont plafonnés et mis en pause en cas de plaintes.

Vos droits

Vous pouvez demander l’accès, la rectification, l’export ou l’effacement de vos données, et de toute votre organisation. Écrivez au support ; une demande d’effacement supprime toutes les données de l’organisation.

Le détail juridique figure dans la politique de confidentialité et les mentions légales. Voir aussi Documents légaux.