La machine tourne sur un serveur loué au nom de votre entreprise chez un hébergeur français. Les demandes, les photos et les devis restent sur ce serveur. Nous y accédons pour l’entretenir, comme sous-traitant tenu à la confidentialité par contrat, et vous pouvez couper cet accès à tout moment.

Avant chaque lecture, les noms, mails, téléphones et adresses précises sont masqués : le nom de la personne qui écrit (champ « Nom » du site, adresse mail, signature), les noms après « Bonjour », « M. », « Mme », une formule de politesse ou une étiquette comme « Nom : », et les noms de vos clients professionnels, remplacés par un code. Ces noms sont masqués même écrits en minuscules ; rien ne part si l'un d'eux reste lisible, et c'est vérifié pour tous les noms que la machine connaît (la personne qui écrit, vos clients, vos compagnons). La commune reste lisible : elle sert à savoir si le chantier est dans votre secteur. Les photos ne partent jamais. Limite : un nom inconnu écrit seul au milieu d'une phrase peut passer ; c'est pourquoi seuls 3 000 caractères partent, et vous voyez, message par message, le texte exact qui est parti.

Claude est appelé dans une région européenne (Amazon Bedrock ou Google Cloud), sous contrat. Les données ne servent pas à entraîner un modèle.

L'IA range la demande dans des cases. Des règles que vous pouvez lire décident ensuite : la commune est dans votre liste ou non, les mots d'urgence de votre tableur déclenchent une alerte, chaque information doit être écrite dans le message, les prix viennent de votre grille et jamais de l'IA, chaque devis attend votre clic, et plus aucune relance ne part à un client qui a répondu, signé ou refusé. Les relances partent à J + 7 et J + 15, jamais le week-end ni un jour fermé.

Un contrat de sous-traitance (clauses types de la Commission européenne) et la fiche de ce traitement, prête à ajouter à votre registre, sont livrés avec la machine.