Hébergement souverain
Toutes les données sont hébergées exclusivement dans l’Union Européenne :Mistral AI est une société française (Paris). L’inférence est exécutée sur des serveurs en Union Européenne (Suède). Les données envoyées au modèle ne sont jamais utilisées pour l’entraînement et ne quittent pas l’infrastructure EU.
RGPD — Conformité
Base légale
Le traitement des données personnelles dans le cadre du recouvrement repose sur l’intérêt légitime du créancier (Article 6.1.f du RGPD) et l’exécution du contrat (Article 6.1.b).Données traitées
Droits des personnes concernées
Finkare implémente l’ensemble des droits RGPD :Exercice des droits
Les demandes d’exercice de droits RGPD peuvent être adressées à :- DPO : dpo@finkare.io
- Adresse : Finkare — RCS Paris 101 482 081
Chiffrement
Données au repos
- Base de données : chiffrement AES-256 au niveau du volume (AWS EBS)
- Sauvegardes : chiffrées et stockées en EU
- API Keys : hashées SHA-256, jamais stockées en clair
- Webhook secrets : hashés SHA-256
Données en transit
- TLS 1.3 obligatoire (TLS 1.2 minimum)
- HSTS avec preload et includeSubDomains
- Certificate pinning recommandé pour les intégrations sensibles
Pseudonymisation
- Environnements non-production : les données personnelles sont pseudonymisées
- Logs : les emails, téléphones et montants sont masqués (PII masking)
- Monitoring : aucune donnée personnelle dans les métriques
Sous-traitants
Tous les sous-traitants ont signé un Data Processing Agreement (DPA) conforme à l’Article 28 du RGPD.
AI Act — Conformité
Le scoring Finkare est conçu pour respecter les exigences de l’AI Act européen :Contact
- DPO : dpo@finkare.io
- Sécurité : security@finkare.io
- Support : hello@finkare.io
- RCS : Paris 101 482 081