Vos données restent les vôtres
La sécurité d’Ondes PRO n’est pas une option payante : elle est dans l’architecture. Une instance isolée par client, hébergée en France ou sur vos propres serveurs, un chiffrement de bout en bout, et une IA qui peut tourner sur vos Mac.
- Hébergé en Franceou sur vos serveurs
- Chiffré de bout en boutmessagerie, Drive, documents
- Une instance par clientbase et fichiers dédiés
- IA localesur vos propres Mac
Architecture
Une instance par client, et rien de partagé
Votre espace n’est pas une ligne dans une grande base commune : c’est une application à part entière, qui ne connaît que vos données.
Isolée des autres clients
Chaque entreprise a son propre conteneur, sa propre base de données et son propre espace de fichiers, sur sa propre adresse. Une faille chez un client ne donne aucun accès aux données d’un autre.
Aucun secret tiers dans votre instance
Votre instance ne détient aucune clé de fournisseur extérieur. Quand elle doit envoyer un e-mail ou interroger l’IA, elle passe par la plateforme Ondes, avec une clé qui n’appartient qu’à elle et qui ne vaut pour aucune autre instance.
Chiffré en transit, partout
Toutes les connexions — navigateur, applications, temps réel, relais — passent en TLS. Les contenus les plus sensibles sont en plus chiffrés de bout en bout.
Hébergé en France
Nos serveurs sont situés en France et opérés par un hébergeur français. Vos données ne quittent pas l’Union européenne pour être stockées.
Pour les équipes techniques
- Chaque instance est un conteneur Docker distinct, avec sa base SQLite et ses volumes de données dédiés, publiée derrière un reverse proxy qui termine le TLS.
- L’instance s’authentifie auprès de la plateforme par un secret dérivé de son identifiant : la plateforme vérifie qui appelle, et une instance ne peut jamais se faire passer pour une autre.
- Les fichiers sensibles (Drive, stockage d’objets, sites) sont rangés hors de tout répertoire servi publiquement.
- Les pannes sont remontées automatiquement à notre équipe, sans corps de requête, cookie ni jeton d’authentification.
Chiffrement de bout en bout
Ce qui est chiffré sur votre appareil reste illisible pour nous
Messagerie, Drive, documents, tableurs, présentations et tableaux blancs sont chiffrés dans votre navigateur ou votre application, avant d’être envoyés. Le serveur ne stocke que des données illisibles.
Votre clé ne quitte pas vos appareils
Votre clé de chiffrement est créée sur votre appareil et protégée par un mot de passe que vous seul connaissez. Nous ne pouvons pas la lire, ni la retrouver à votre place.
Le partage reste chiffré
Partager un fichier ou écrire à un groupe ne fait jamais passer le contenu en clair : chaque destinataire reçoit une clé qu’il est seul à pouvoir ouvrir.
Même en collaboration
Quand plusieurs personnes écrivent dans le même document, le serveur relaie des modifications chiffrées qu’il ne sait pas lire.
Un téléphone se connecte sans mot de passe
Scannez un QR code : l’application reçoit votre clé directement depuis votre navigateur, chiffrée par un secret que le serveur ne voit jamais.
Pour les équipes techniques
- Paire de clés Curve25519 par utilisateur ; la clé privée est chiffrée côté client en AES-GCM, avec une clé dérivée du mot de passe par PBKDF2.
- Drive : une clé AES-GCM par fichier, elle-même chiffrée par votre clé maître ; partage par nacl.box, avec signature Ed25519 pour les partages d’applications.
- Messagerie : nacl.box pour les conversations à deux ; pour les groupes, une clé de groupe distribuée à chaque membre et renouvelée quand quelqu’un part.
- Docs, Sheets, Slides, Draw : mises à jour Yjs chiffrées en nacl.secretbox, relayées sans être déchiffrées.
- Connexion par QR : le secret du transfert reste dans le fragment de l’URL, jamais envoyé au serveur ; le code de secours utilise un échange X25519 avec engagement et quatre emojis à comparer.
Offre Entreprise
Votre instance, sur vos propres serveurs
Avec l’offre Entreprise, vous pouvez héberger votre instance Ondes PRO vous-même : application, base de données et fichiers tournent sur votre infrastructure, sous votre contrôle.
- Là où vous le décidezVos serveurs, votre salle informatique ou votre cloud — OVHcloud, Scaleway, Azure ou un autre : il suffit d’un serveur Linux capable de faire tourner Docker.
- Les mises à jour à votre rythmeNous publions chaque nouvelle version ; vous la déployez quand vous le souhaitez, en une commande, après l’avoir testée si vous le voulez.
- Avec l’IA locale, tout reste chez vousCombinez l’auto-hébergement et l’IA locale : vos données et l’IA qui les traite restent sur votre infrastructure, de bout en bout.
Prérequis recommandés
- Système
- Linux 64 bits avec Docker
- Processeur
- 4 vCPU
- Mémoire
- 8 Go
- Stockage
- 100 Go SSD, extensible
- Réseau
- Un nom de domaine et une connexion HTTPS sortante
Dimensionné pour l’offre Entreprise, jusqu’à 150 utilisateurs. Nous l’ajustons ensemble selon votre équipe.
Demander un devis auto-hébergéSur devis, avec l’offre Entreprise.
IA locale
Toute l’IA d’Ondes PRO, servie par vos propres Mac
Activez le mode « IA locale » : l’assistant, la rédaction, les automations et le briefing quotidien sont servis par les Mac de votre entreprise. C’est tout ou rien — plus aucune demande ne part vers un fournisseur d’IA.
Le Mac ne fait que réfléchir
Votre instance garde les outils, les droits et les données ; elle ne confie au Mac que la demande à traiter. Le Mac ne reçoit que ce qu’il faut pour répondre.
Le bon modèle pour chaque Mac
L’application choisit le modèle selon la mémoire du Mac : il en occupe au plus 75 %, et le Mac garde le reste pour travailler normalement.
Même vos contenus chiffrés
Messages et fichiers chiffrés de bout en bout sont déchiffrés sur votre Mac et lus par l’IA locale : ils ne passent jamais en clair sur un serveur.
Jamais de repli discret
Si aucun Mac n’est en ligne, la demande attend un poste et l’écran le dit. Elle n’est jamais envoyée ailleurs à votre insu.
Incluse dans toutes les offres, sans crédits IA décomptés. Mac à puce Apple (M1 ou plus récent) sous macOS 14 ou plus récent ; les Mac à processeur Intel utilisent l’application sans IA locale.
Découvrir l’application MacAccès et comptes
Chacun voit ce qu’il doit voir, et rien de plus
Des rôles par module
Vous décidez, module par module, ce que chaque rôle peut voir et faire. Personne ne peut accorder un droit qu’il n’a pas lui-même.
Cloisonné par projet
Avec plusieurs sociétés ou projets, un membre ne voit que ceux auxquels il est rattaché — jusque dans la recherche, les notifications et l’assistant IA.
Des appareils révocables
Chaque téléphone ou Mac connecté a sa propre session, visible et révocable d’un clic. Changer de mot de passe ou désactiver un compte coupe aussitôt tous ses appareils.
Aucun mot de passe envoyé par e-mail
Votre premier accès se fait par un lien d’activation à usage unique : vous choisissez votre mot de passe, puis votre clé de chiffrement.
MCP et API
Une IA ou une intégration n’a que les droits que vous lui donnez
Des clés API bornées
Une clé API porte des portées précises, comme un plafond : elle ne dépasse jamais les droits de la personne qui l’a créée, et ne peut ni modifier les rôles ni lire la messagerie chiffrée.
Un assistant IA connecté en sécurité
Claude, ChatGPT ou votre éditeur de code se connectent par OAuth 2.1 avec PKCE. Le jeton ne vit qu’une heure, et chaque machine connectée se révoque d’un clic.
Le mode test d’abord
Les écritures faites par un assistant partent en mode test par défaut : rien n’est encaissé ni envoyé tant que vous ne l’avez pas décidé.
RGPD
Vos données vous appartiennent, et vous pouvez les reprendre
Accord de sous-traitance
Nos engagements de sous-traitant au sens du RGPD sont publiés et s’appliquent à chaque client.
Export complet
Exportez l’intégralité des données de votre espace depuis le produit, à tout moment, sans nous le demander.
Suppression garantie
Après une résiliation, vos données sont conservées 30 jours pour vous laisser les récupérer, puis supprimées avec leurs sauvegardes. Un avis vous est envoyé avant.
Nos sous-traitants
La liste complète, sans exception.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Stripe Payments Europe, Ltd. | Encaissement des abonnements | Irlande (UE), avec transferts vers les États-Unis |
| Vyme SASU (MercuryCloud) | Hébergement des serveurs et des données | France |
| Brevo (Sendinblue SAS) | Acheminement des e-mails transactionnels | France |
| Anthropic PBC | Assistant IA intégré | États-Unis |
| LiveKit, Inc. | Transport des flux de visioconférence | Serveur opéré par nos soins, en France |
En mode IA locale, aucune donnée n’est transmise à Anthropic.
Questions
Les questions qu’on nous pose
Non, pas ceux qui sont chiffrés de bout en bout : messagerie, Drive, documents, tableurs, présentations et tableaux blancs. Ils sont chiffrés sur votre appareil avec une clé que nous ne possédons pas.
En France, chez un hébergeur français. Avec l’offre Entreprise, vous pouvez aussi héberger votre instance sur vos propres serveurs ou dans le cloud de votre choix.
Vous pouvez le réinitialiser grâce au code de secours remis à la création de votre clé. Sans ce code, les contenus chiffrés deviennent illisibles, y compris pour nous : c’est le prix d’un vrai chiffrement de bout en bout.
Non. En mode IA locale, rien ne quitte vos Mac. Sinon, l’IA n’est appelée qu’avec ce que vous lui soumettez, et son fournisseur s’engage à ne pas l’utiliser pour entraîner de modèle.
Vous. Nous publions chaque nouvelle version, et vous la déployez quand vous le souhaitez, en une commande.
Oui, à tout moment, par un export complet depuis votre espace. Après la résiliation, elles restent disponibles 30 jours, puis sont supprimées avec leurs sauvegardes.
Oui. Écrivez-nous depuis la page contact ou joignez-le à votre demande de devis : nous y répondons point par point.
Parlons de vos exigences
Hébergement chez nous ou chez vous, IA locale, questionnaire de sécurité : nous construisons l’offre Entreprise avec vous.
Hébergé en France · Chiffré de bout en bout