Chapitre 14
Sécurité & conformité
Tes deals contiennent des informations sensibles : noms, montants, stratégies, signaux faibles. Voici les engagements concrets que wezeer prend pour que ces données restent les tiennes et uniquement les tiennes.
#Ce que wezeer te garantit, en clair
Tes données restent dans ton organisation
Aucun autre client wezeer ne peut voir tes deals, tes contacts ou tes livrables. La séparation est appliquée au niveau de la base elle-même, pas seulement de l'application.
Aucun entraînement sur tes données
Ce que tu écris dans wezeer n'est jamais utilisé pour entraîner un modèle d'IA, le nôtre ou celui de nos sous-traitants. Tes deals ne nourrissent personne d'autre que toi.
Hébergement européen
Toutes tes données sont stockées en Europe, à Paris (Supabase, région eu-west-3). La couche applicative tourne sur Vercel avec des serveurs de proximité européens.
Tu reprends tes données quand tu veux
Export complet en un clic depuis ton profil. Suppression du compte = suppression de tout ce qui te concerne sous 30 jours.
#Qui voit quoi dans ton organisation
Si tu utilises wezeer en équipe, voici comment les accès sont organisés. Le but : chacun voit ce dont il a besoin pour travailler, ni plus, ni moins.
- Administrateur
- Gère l'organisation : invitations, rôles, assignation des copilotes existants aux membres. La création et l'édition des copilotes partagés restent réservées au propriétaire du compte (owner).
- manager
- Manager d'équipe. Voit en lecture seule les deals des commerciaux rattachés à lui, peut consulter wezeer sur ces deals en mode coaching (sans effet sur la mémoire du commercial). Ne peut rien modifier.
- member
- Accès à ses propres deals + copilotes partagés dans l'organisation.
#Visibilité de ton Manager d'équipe
Si un Manager d'équipe t'a été rattaché (cela se voit dans la page Webapp ou dans le bandeau au-dessus de tes deals), il accède à un périmètre précis et borné :
- Ce qu'il voit
- Tous tes deals actifs (nom, société, montant, statut), le score MEDDPICC, la prochaine action, le narrative_log de chaque deal, les transcripts disponibles, et tes prospects en cours de qualification (avant conversion en deal). Il voit les mêmes infos que toi, sans pouvoir les modifier.
- Ce qu'il ne peut pas faire
- Modifier un deal, créer un deal à ta place, changer ton score MEDDPICC, ajouter une action sur ton agenda, voir tes deals dont il n'est pas le manager.
- Quand il consulte wezeer sur un deal
- Sa conversation est stockée dans un espace séparé (manager_consultation_sessions). Tu ne la vois pas. Elle ne pollue jamais la mémoire de ton deal.
- Comment tu es informé
- Un bandeau persistant en haut de ton board te rappelle la présence du Manager dès sa première connexion. Un accusé de lecture horodaté est enregistré.
- Base légale
- Exécution du contrat de travail et intérêt légitime de l'organisation (Art. 6.1.b et f RGPD). Tu ne peux pas y opposer un retrait individuel.
Pour toute question ou contestation, écris à dpo@wezeer.com.
#Comment tu te connectes
Code par email ou mot de passe
Tu peux te connecter avec ton mot de passe, ou recevoir un code à 6 chiffres par email (aucun lien à cliquer). Pour définir ou changer ton mot de passe, utilise « Mot de passe oublié » depuis l'écran de connexion : tu recevras un code de réinitialisation par email.
Sessions auto-expirées
Ta session se renouvelle automatiquement quand tu utilises wezeer et expire après une période d'inactivité. Inutile de te déconnecter manuellement, le système s'en charge.
#Tes droits sur tes données (RGPD)
wezeer respecte le RGPD européen. En pratique, voici ce que cela veut dire pour toi :
- Accès
- Tu peux demander à tout moment l'export complet de tes données depuis Réglages → Profil (bouton « Exporter mes données »).
- Rectification
- Tu peux corriger toutes tes informations directement dans l'app, sans nous solliciter.
- Effacement
- Clôture de compte = suppression cascade sous 30 jours. Pas de rétention silencieuse.
- Portabilité
- Export au format standard (JSON / Markdown) pour reprendre tes données ailleurs.
- Opposition
- Tu peux refuser certains traitements optionnels (analytics, emails marketing) depuis ton profil.
- Contact direct
- dpo@wezeer.com pour toute question. Réponse sous un mois maximum.
#L'IA t'aide, elle ne décide pas à ta place
Conformément à l'article 22 du RGPD, aucune décision automatisée à effet juridique ou significatif n'est prise par wezeer. Les briefs et recommandations sont des aides à la décision, jamais des prescriptions.
- Les briefs sont des suggestions, pas des consignes
- Le scoring MEDDPICC est interne au vendeur · jamais utilisé vis-à-vis du prospect
- Toutes les recommandations sont explicitées : « vu que X et Y, il serait pertinent de Z »
- Tu restes l'auteur de toutes tes actions commerciales
#Qui aide wezeer en coulisses
wezeer ne prétend pas tout faire seul. Pour fonctionner, certains services tiers sont utilisés. Voici la liste, ce qu'ils font, et où ils sont :
- Anthropic
- Fournit les modèles IA de génération de texte (Claude Haiku, Claude Sonnet). Données envoyées en transit, jamais utilisées pour l'entraînement. États-Unis sous SCC.
- Fournit les embeddings vectoriels (Gemini) pour la recherche sémantique RAG dans la base de connaissances et la mémoire des deals. Fournisseur principal. Données envoyées en transit uniquement. États-Unis sous SCC.
- OpenAI
- Embeddings vectoriels (text-embedding-3) en repli du fournisseur principal, et certaines tâches techniques. Données envoyées en transit uniquement. États-Unis sous SCC.
- Groq
- Transcription audio de tes enregistrements de calls (modèle Whisper). Données audio envoyées en transit uniquement. États-Unis sous SCC.
- Vercel
- Héberge la couche applicative. Serveurs de proximité européens.
- Supabase
- Héberge la base de données et l'authentification. Région eu-west-3 (Paris).
- Brevo
- Envoie les emails transactionnels et notifications. France.
#Si quelque chose va mal
Aucun système n'est totalement immune. Voici ce qui se passe en cas d'incident :
- Détection : alertes automatiques sur les comportements anormaux
- Confinement : coupure rapide du composant impacté
- Notification : sous 72h aux utilisateurs concernés et à la CNIL si fuite de données personnelles
- Post-mortem : publié en transparence, sans données nominatives, pour que tu comprennes ce qui s'est passé
#Traçabilité · qui a fait quoi
Toutes les actions sensibles (création, modification, suppression d'un deal, partage public, changement de rôle) sont tracées. Cette traçabilité est faite pour toi · pour reconstituer ce qui s'est passé en cas de doute ou d'erreur · pas contre tes équipes.
#Ton avis compte · feedback et NPS
wezeer ne progresse que si tu nous dis quand ça rate. Trois canaux te sont ouverts :
- Pouce en haut / pouce en bas
- Sous chaque réponse de wezeer dans le chat. Click silencieux, pas de modal · le signal arrive en interne pour identifier les patterns de réponses faibles
- Prompt NPS
- Apparaît une fois après ton activation (3 interactions sur un même deal). Note 0-10 + un commentaire libre. Tu peux le passer, il revient une seule fois après si tu n'as pas répondu
- Email contact direct
- contact@wezeer.com pour tout le reste : bug, idée, frustration, suggestion d'amélioration. Tu parles à l'équipe fondatrice directement, pas à un support générique
#Crédits et quotas LLM
Chaque appel à un modèle LLM (Claude pour les briefs et debriefs, OpenAI pour certaines tâches techniques) consomme des crédits. La beta wezeer est dotée d'un quota par défaut qui couvre largement un usage normal de commercial actif.
- Crédits initiaux
- 3000 par utilisateur à l'inscription. Équivaut à ≈ 100 sessions de brief AVANT + APRÈS, soit 2-3 mois d'usage normal
- Ce qui consomme
- Chaque message dans le chat copilote (input + output token count). Plus le contexte du deal grossit, plus le coût par message augmente · c'est normal et calibré. L'enrichissement OSINT (analyse IA des signaux) et la transcription audio de tes calls (1 crédit par analyse) consomment aussi des crédits.
- Ce qui ne consomme pas
- Lecture du board, ouverture du panneau deal
- Visibilité
- Réglages → Profil affiche tes crédits restants. Les profils owner et super_admin ont un quota illimité (affiché « illimité » dans le profil).
- Recharge
- En phase bêta gratuite : recharge sur demande à contact@wezeer.com. Au passage en payant, intégration Stripe + ajustement automatique selon le plan.