Une chaîne de confiance, à trois niveaux.
Les directions RH, les DPO et les équipes sécurité nous posent souvent les mêmes questions. Voici, en toute transparence, ce qui relève de Practicio, de nos hébergeurs et des cadres que nous appliquons.
Les données de vos collaborateurs ne sont jamais utilisées pour entraîner un modèle d'IA. La plateforme est hébergée en France.
Ce que Practicio détient
Audits et documents à notre nom, opposables.
Ce que nos hébergeurs certifient
AWS Paris et Microsoft Azure France Central.
Les cadres que nous appliquons
Référentiels suivis, pas certifications détenues.
Les certifications du deuxième niveau sont celles de nos hébergeurs. Practicio applique les bonnes pratiques ISO 27001 et 27701 sans en détenir la certification.
Dernière mise à jour : 29 septembre 2026
Qui est responsable des données des collaborateurs ?
Le traitement des données des collaborateurs qui s'entraînent est encadré par le contrat conclu avec leur employeur.
Que remettons-nous à votre DSI et à votre DPO ?
Pour chaque projet, nous transmettons notre Plan d'Assurance Sécurité, l'analyse d'impact (PIA) et notre procédure de notification de violation de données. Ces documents détaillent notamment :
- l'hébergement de la plateforme et sa localisation ;
- le traitement des enregistrements des simulations (voix, transcriptions) et leurs durées de conservation ;
- la gestion des accès : authentification, SSO et rôles (collaborateur, manager, RH) ;
- les mesures de chiffrement et le plan de reprise d'activité ;
- la liste des sous-traitants, dont les fournisseurs de modèles d'IA et leur localisation.
Une question de votre équipe sécurité ?
Écrivez-nous à contact@practicio.fr : nous vous transmettons la documentation complète dans le cadre de votre projet.