Devenir expert de l'AnnuaireDémarrer
Documentation

Notre démarche

Avant de cartographier votre système, nous publions le nôtre — couche par couche, juridiction par juridiction, dépendances assumées. La même exigence appliquée à nous-mêmes.

Dernière mise à jour :

Nous publions notre carte avant de scorer la vôtre

Vendre de la conformité oblige à être exemplaire. Nous n'affichons donc pas un label « 100 % souverain » — nous publions notre propre cartographie, couche par couche, avec la juridiction effective de chaque brique et ce que nous assumons de ne pas encore avoir résolu.

C'est la même grille de lecture que celle appliquée à votre système dans Provenance du calcul & empreinte et La souveraineté, cartographiée.

Notre stack, couche par couche

CoucheFournisseurJuridiction effective
Hébergement applicatifVercel · data region Frankfurt🇩🇪 EU — opérateur US, exposé au CLOUD Act : assumé, tracé. Migration Infomaniak prévue (Phase C)
Base de donnéesNeon · region EU🇪🇺 EU — opérateur US : même exposition assumée
SecretsInfisical · EU (Frankfurt)🇩🇪 EU — secrets sensibles isolés du reste (défense en profondeur)
Inférence LLMMistral · Paris (BYOK)🇫🇷 EU souverain — le calcul reste en France
Stockage des rapportsInfomaniak (Suisse)🇨🇭 AELE — adéquation RGPD, hors CLOUD Act US
PaiementMollie🇳🇱 EU
E-mail transactionnelBrevo🇫🇷 EU

Le scanner POSITRONIA est Local-First dès le départ : votre code source ne quitte jamais votre machine. Seuls les rapports finaux sont stockés, dans un Espace Client EU/Suisse souverain. Voir Local-First expliqué.

Ce que nous assumons publiquement

  • Nos couches hébergement et base de données reposent sur des opérateurs d'origine américaine (Vercel, Neon). Elles sont sous DPA EU avec data region Frankfurt (RGPD-OK), mais restent exposées au CLOUD Act — nous le disons, nous le traçons, et nous prévoyons leur migration.
  • La couche silicium (puces Nvidia, US, soumises aux règles d'export FDPR) reste exposée — comme pour toute l'industrie. Personne n'y échappe aujourd'hui ; le cacher serait malhonnête.

Le dire est plus crédible que le prétendre résolu.

Notre trajectoire

  • Phase A (go-live) — stack majoritairement européenne, exposition US assumée et tracée sur les couches concernées.
  • Phase C (migration) — bascule vers une infrastructure davantage souveraine (Infomaniak Public Cloud 🇨🇭, base de données et secrets self-hébergés).

Notre souveraineté s'améliore par couche, par étapes — et chaque étape est visible. C'est exactement ce que nous vous aidons à faire pour votre propre système.

Nous n'affichons pas un label « 100 % souverain ». Nous publions notre carte, couche par couche, juridiction par juridiction — la même exigence que nous appliquons à votre système.