Accueil/Sécurité et données
Sécurité et données

Vos recettes et vos prix vous appartiennent

Grapify héberge des données de production sensibles : formulations, coûts, clients, résultats d'analyses. Cette page dit où elles se trouvent, qui peut les lire, ce que l'IA en fait, et comment vous les récupérez si vous partez.

UE
base de données à Frankfurt (AWS eu-central-1)
Quotidienne
sauvegarde chiffrée AES-256
Aucun
entraînement de modèle sur vos données
Export libre
toutes vos données, à tout moment
Hébergement

Où sont vos données, précisément

Base de données hébergée dans l'UE
Base de données PostgreSQL et applicatif hébergés dans l'Union européenne, à Frankfurt (AWS eu-central-1) via Supabase. Aucune donnée de production ne sort de l'UE.
Chiffrement en transit et au repos
TLS 1.3 pour tous les échanges, chiffrement AES-256 des disques et des sauvegardes. Les mots de passe sont hachés, jamais stockés en clair.
Cloisonnement par client
Row Level Security PostgreSQL : chaque entreprise dispose de son propre espace de données. Aucune requête ne peut traverser la frontière entre deux clients.
Accès

Chacun voit ce qui le concerne

Rôle
Recettes et coûts
Production
Clients et prix
Opérateur atelier
Quantités du jour seulement
Saisie de son poste
Aucun accès
Chef de production
Lecture et rendements
Planification complète
Commandes sans les prix
Responsable qualité
Formulations et allergènes
Contrôles et non conformités
Traçabilité aval
Direction
Accès complet
Accès complet
Accès complet
Partenaire externe
Aucun accès
Ses ordres uniquement
Ses propres livraisons
Les rôles sont modifiables champ par champ. Chaque consultation d'une donnée sensible est journalisée avec son auteur et son horodatage.
Intelligence artificielle

Ce que l'IA fait de vos données, et ce qu'elle n'en fait pas

Elle fait
Lire un email ou un bon de livraison que vous lui transmettez, pour en extraire des lignes de commande.
Proposer un plan de production à partir de votre historique, que vous validez ou modifiez.
Signaler un écart de rendement ou une dérive de coût dans vos propres chiffres.
Journaliser chaque action avec sa source, pour que vous puissiez la vérifier.
Elle ne fait pas
Servir à entraîner un modèle, le nôtre comme celui d'un fournisseur tiers.
Alimenter des statistiques de marché ou des comparaisons entre clients.
Valider seule une expédition, une facture ou une libération de lot.
Conserver vos données chez un fournisseur de modèle au-delà du traitement de la requête (clauses no-training avec Google et OpenAI).
Continuité

Sauvegardes et disponibilité

Sauvegarde complètequotidienne, chiffrée
Journal des transactionscontinu (WAL)
Disponibilité visée99,5 % par mois
Maintenance planifiéeannoncée 72 h avant
Mode hors ligne ateliersaisie conservée
Réversibilité

Si vous nous quittez

Export complet en CSV et JSON, à tout moment : recettes, lots, mouvements de stock, ventes, contrôles.
Les documents PDF déjà générés restent téléchargeables en une archive.
Suppression définitive de votre espace sur demande écrite, avec attestation, dans les 30 jours.
Aucune donnée conservée pour un usage commercial après la clôture.
Conformité

Cadre réglementaire et sous-traitants

RGPD
Registre des traitements, contrat de sous-traitance (DPA) signé à l'ouverture du compte.
Traçabilité réglementaire
Registres conformes au règlement 178/2002, exports acceptés en contrôle AFSCA, horodatage non modifiable des enregistrements.
Facturation électronique
Format Peppol BIS, conforme à l'obligation belge de facturation structurée entre entreprises.
Sous-traitant
Rôle
Localisation
Supabase
Base de données PostgreSQL, authentification, stockage de fichiers
UE (Frankfurt, AWS eu-central-1)
Lovable
Hébergement frontend, AI Gateway, edge functions
UE
Google (Gemini)
IA générative (assistant, OCR, prévisions)
UE / US (SCC + DPA, no-training)
OpenAI
Transcription vocale (Whisper), assistant temps réel
US (SCC + DPA, no-training)
Resend
Emails transactionnels (notifications, factures)
UE
Stripe
Paiements des abonnements et facturation
UE (Irlande)
Dokapi
Plateforme Peppol & e-invoicing (Belgique, France)
UE
La liste à jour est communiquée sur demande ; les clients sous DPA actif sont notifiés au moins 30 jours avant tout changement substantiel.

Une question de votre service informatique

Nous répondons aux questionnaires de sécurité et fournissons le contrat de sous-traitance avant tout engagement.

© 2026 Grapify · Bruxelles, Belgique · Tous droits réservés
Grapify utilise uniquement des cookies strictement nécessaires (session, langue). Aucun traceur publicitaire, aucun analytics tiers. En savoir plus.