Ce que nous ne revendiquons pas
Vozika ne détient aujourd’hui aucune certification de sécurité de l’information, ni rapport de contrôle de service, ni conformité aux normes de données de paiement. Les démarches, lorsqu’elles seront engagées, seront annoncées en nommant l’organisme et l’étape atteinte.
C’est la première chose qu’un service juridique vérifie. Autant la mettre en tête.
Où vivent vos données
Les serveurs sont en France
L’application tourne sur des serveurs situés à Roubaix, opérés par OVH. La base de données est hébergée par Amazon Web Services dans sa région de Paris.
Constaté le 17 août 2026, sur les machines elles-mêmes.
Les fichiers passent par Cloudflare R2
Les pièces jointes (factures au format PDF, photos de produits, justificatifs) sont stockées chez Cloudflare. La région de stockage n’est pas contrainte dans notre configuration actuelle.
Si votre dossier exige une localisation garantie pour ces pièces, dites-le-nous avant de signer. C’est une contrainte que nous pouvons poser.
Les sous-traitants sont nommés, ici même
Vous les trouverez juste en dessous, avec ce que chacun fait et où il se trouve. L’accord de traitement des données reprend cette liste et l’engage contractuellement ; toute addition vous est notifiée.
Qui d’autre touche à vos données
OVH
Héberge les serveurs sur lesquels tourne l’application.
Où — Roubaix, France.
Quand — En permanence, pour tous les clients.
Amazon Web Services
Héberge la base de données.
Où — Région de Paris (eu-west-3).
Quand — En permanence, pour tous les clients.
Vercel
Héberge l’interface web et achemine vers nos serveurs les appels qu’elle émet.
Où — Société de droit états-unien. Les appels transitent par son réseau ; la région retenue figure dans l’accord de traitement.
Quand — En permanence, pour tous les clients.
Cloudflare
Stocke les pièces jointes : factures au format PDF, justificatifs, photos de produits.
Où — La région de stockage n’est pas contrainte dans notre configuration actuelle. C’est une contrainte que nous pouvons poser avant de signer.
Quand — Dès qu’un fichier est déposé dans le logiciel.
Resend
Achemine les e-mails que le service envoie en votre nom.
Où — Société de droit états-unien.
Quand — À chaque envoi d’e-mail : facture, invitation, notification.
Anthropic PBC
Assistance et analyse. Les questions posées à l’assistant, ainsi que les documents soumis à la lecture automatique (factures fournisseurs, relevés bancaires, photos de catalogue, candidatures) sont transmis à un modèle de langage qui les traite et rend une réponse.
Où — États-Unis. En dehors de l’Union européenne.
Quand — Lorsque les fonctions d’assistance et de lecture automatique sont comprises dans votre abonnement. Aucune donnée ne lui est transmise pour un abonnement qui ne les comprend pas.
Sentry
Recueille les erreurs techniques du service pour qu’elles soient corrigées.
Où — Société de droit états-unien.
Quand — À chaque erreur technique, tant que la surveillance est activée.
Les serveurs applicatifs et la base de données sont situés dans l’Union européenne. Les fonctions d’assistance et de lecture automatique par intelligence artificielle transmettent en revanche des données à un prestataire établi aux États-Unis. L’encadrement de ce transfert figure dans l’accord de traitement des données, remis et signé sur demande ; si votre dossier n’admet aucun transfert hors de l’Union, dites-le-nous avant de signer : le service s’utilise sans ces fonctions.
Ce que vous pouvez exiger
Export, sans condition et sans délai
Vos données s’exportent depuis le logiciel, dans des formats ouverts. Sans demande préalable, et sans que nous en soyons informés.
Suppression
Sur demande écrite, les données d’une personne sont supprimées des environnements actifs. Celles qu’une obligation légale impose de conserver (pièces comptables, bulletins de paie) sont conservées le temps prescrit, et nous vous disons lesquelles.
Une suppression qui effacerait une pièce comptable vous mettrait en faute. Nous ne le ferons pas sans vous l’avoir dit.
Conservation
Vos données restent exportables trente jours après une résiliation, puis sont supprimées des environnements actifs. Les sauvegardes suivent leur propre cycle de rotation, jusqu’à disparition.
Les documents
L’accord de traitement des données, conforme à l’article 28 du règlement général sur la protection des données, est signé sur demande. Il nomme les sous-traitants, les régions d’hébergement et les durées de conservation. Envoyez-nous votre questionnaire fournisseur, même long : nous répondons case par case, sans conditionnel.
Les faits de localisation de cette page ont été constatés le 17 août 2026, la liste des sous-traitants le 4 septembre 2026. Ils changent lorsque l’infrastructure change, et la page suit.