Base de données et connexion
Supabase — PostgreSQL managé sur Amazon Web Services, région eu-north-1 (Stockholm, Suède). Les données de l’entreprise, les utilisateurs et les sessions de connexion y résident.
Fiabilité
Comment nous stockons et protégeons les données
Les données sont dans l’Union européenne sur une infrastructure certifiée, les rôles définissent les accès, et la base est copiée chaque jour.
Où les données sont stockées
La base de données et l’application tournent dans des régions de l’Union européenne. L’assistant Kro utilise les modèles d’un fournisseur externe — voir le bloc dédié ci-dessous.
Application
Google Cloud Run, région europe-north1 (Finlande). Le serveur d’application traite chaque requête et vérifie les droits.
Le site krokul.com
Firebase Hosting de Google — les pages publiques sont servies par un réseau de diffusion mondial. Les données de l’entreprise ne résident que dans la base.
Chiffrement
Les connexions à Krokul sont protégées par HTTPS. Le fournisseur de la base chiffre les données au repos (AES-256) et en transit (TLS).
Infrastructure certifiée des fournisseurs
Krokul s’appuie sur une infrastructure que des auditeurs indépendants examinent régulièrement. Les certificats et rapports sont publiés par les fournisseurs eux-mêmes.
Supabase — base de données et connexion
SOC 2 Type 2 avec audit annuel, et ISO 27001.
Sécurité SupabaseSupabase — rapport SOC 2
Comment Supabase passe son audit SOC 2 et ce qu’il couvre.
SOC 2 chez SupabaseGoogle Cloud Run — application
ISO/IEC 27001, 27017 et 27018, rapports SOC 1, 2 et 3, PCI DSS — selon le tableau des services Google Cloud.
Services couvertsFirebase Hosting — site
ISO/IEC 27001, rapports SOC 1, 2 et 3, PCI DSS — selon le même tableau Google Cloud.
Services couvertsAnthropic — modèles de l’assistant Kro
SOC 2 Type I et II, ISO 27001:2022 et ISO/IEC 42001:2023 — la norme internationale des systèmes de management de l’IA.
Certifications d’AnthropicAccès et contrôle
Un rôle décide de ce que chacun voit et fait — et le serveur l’applique.
Rôles
Propriétaire, responsable, commercial, comptable et autres rôles définissent qui voit et modifie quoi. Le coût et la marge relèvent d’un droit distinct.
Contrôles sur le serveur
Le serveur vérifie les droits à chaque requête — de la même façon pour l’écran, une clé API et l’assistant Kro.
Connexion à deux facteurs
Après le mot de passe, le système demande un code à usage unique issu d’une application d’authentification. Un administrateur peut exiger la double authentification de toute l’entreprise et la réinitialiser pour un utilisateur qui a perdu son appareil.
Journal des modifications et corbeille
Chaque modification est journalisée avec son auteur et l’heure. Les éléments supprimés vont dans la corbeille, d’où vous pouvez les restaurer.
L’assistant Kro et vos données
L’assistant répond avec des modèles d’Anthropic. Voici ce que cela signifie pour vos données.
Ce qui parvient au modèle
La conversation avec l’assistant et les fiches qu’il ouvre pour répondre. L’assistant agit avec les droits de l’utilisateur qui lui parle : il ne voit donc pas ce que cet utilisateur ne peut pas voir.
Pas d’entraînement des modèles
Selon les conditions d’Anthropic pour l’API commerciale, les requêtes et les réponses ne servent pas à entraîner les modèles, sauf si l’entreprise y consent elle-même.
Politique d’AnthropicDurée de conservation
Selon sa politique standard, Anthropic supprime les requêtes et les réponses de son côté sous 30 jours.
Durées de conservationLa conversation dans Krokul
Une conversation avec Kro est conservée dans Krokul 30 jours après le dernier message. Vous pouvez la supprimer à tout moment, définitivement.
Où le traitement a lieu
La requête au modèle est traitée sur l’infrastructure d’Anthropic, qui peut se trouver hors de l’Union européenne. La base de données Krokul reste dans l’UE.
Vous pouvez le désactiver
L’assistant peut être désactivé dans les paramètres, pour toute l’entreprise ou pour certains rôles.
Enregistrements d’appels
Quand Kro analyse l’enregistrement d’un appel, le serveur Krokul envoie l’audio à Google Cloud Speech-to-Text pour la transcription, et ce traitement peut avoir lieu hors de l’Union européenne. Krokul conserve la transcription et le résumé ; il ne conserve pas l’audio, qui reste chez le service de téléphonie. Seul l’administrateur de l’entreprise active l’analyse de tous les nouveaux appels et la désactive au même endroit, dans Utilisation.
Sauvegardes
Chaque jour, le système fait une copie complète de la base et l’envoie vers un stockage privé séparé, hors de Supabase. Le système relit chaque copie et la vérifie avant de la compter comme enregistrée ; les copies plus anciennes tournent selon un calendrier.
Vos données restent à vous
Les données appartiennent à votre entreprise, et vous pouvez les emporter à tout moment.
Export dans toutes les offres
Tableaux vers Google Sheets, documents vers Google Docs, contacts vers vCard. Offre gratuite comprise.
Une API pour toute l’interface
L’API publique v1 couvre tout ce que fait l’interface ; la documentation est en anglais.
Documentation de l’APIWebhooks
Les événements parviennent à vos systèmes par une file d’attente, avec relance des livraisons et un journal.
Assistance
L’assistant Kro répond tout de suite — sur la configuration, vos données et ce que le système sait faire. Quand une question demande une personne, Kro la transmet à l’équipe Krokul avec la conversation. Un partenaire d’implémentation prend en charge la configuration complexe et la migration des données.
Questions et réponses
Où les données sont-elles stockées physiquement ?
Dans l’Union européenne : la base dans la région eu-north-1 (Stockholm), l’application dans la région europe-north1 (Finlande).
Quelles certifications l’infrastructure possède-t-elle ?
L’infrastructure de nos fournisseurs est certifiée : Supabase détient SOC 2 Type 2 et ISO 27001, tandis que Google Cloud Run et Firebase Hosting relèvent de la certification ISO/IEC 27001 et des rapports SOC de Google Cloud. Les fournisseurs publient eux-mêmes les certificats et les rapports.
Mes données servent-elles à entraîner des modèles ?
Non. Krokul n’entraîne pas de modèles sur les données des entreprises, et selon les conditions de l’API commerciale, Anthropic, dont les modèles font tourner l’assistant Kro, n’utilise pas les requêtes et les réponses pour l’entraînement, sauf consentement de l’entreprise.
Les données quittent-elles l’UE ?
La base de données et l’application restent dans l’UE. Une requête à l’assistant Kro est traitée par Anthropic, et ce traitement peut avoir lieu hors de l’UE ; l’assistant peut être désactivé.
À quelle fréquence la base est-elle sauvegardée ?
Chaque jour. La copie va vers un stockage privé séparé, hors du fournisseur de la base, et elle est vérifiée par relecture.
Comment récupérer nos données si nous décidons de partir ?
L’export vers Google Sheets, Docs et vCard est disponible dans toutes les offres, et l’API publique renvoie tout ce que fait l’interface.
Voyez comment cela fonctionne dans une entreprise de démo
Rôles, journal des modifications et export — dans une entreprise déjà remplie d’affaires, de projets et d’heures.