Chapitre 14

Sécurité & conformité

Tes deals contiennent des informations sensibles : noms, montants, stratégies, signaux faibles. Voici les engagements concrets que wezeer prend pour que ces données restent les tiennes et uniquement les tiennes.

#Ce que wezeer te garantit, en clair

Tes données restent dans ton organisation

Aucun autre client wezeer ne peut voir tes deals, tes contacts ou tes livrables. La séparation est appliquée au niveau de la base elle-même, pas seulement de l'application.

Aucun entraînement sur tes données

Ce que tu écris dans wezeer n'est jamais utilisé pour entraîner un modèle d'IA, le nôtre ou celui de nos sous-traitants. Tes deals ne nourrissent personne d'autre que toi.

Hébergement européen

Toutes tes données sont stockées en Europe, à Paris (Supabase, région eu-west-3). La couche applicative tourne sur Vercel avec des serveurs de proximité européens.

Tu reprends tes données quand tu veux

Export complet en un clic depuis ton profil. Suppression du compte = suppression de tout ce qui te concerne sous 30 jours.

#Qui voit quoi dans ton organisation

Si tu utilises wezeer en équipe, voici comment les accès sont organisés. Le but : chacun voit ce dont il a besoin pour travailler, ni plus, ni moins.

Administrateur
Gère l'organisation : invitations, rôles, assignation des copilotes existants aux membres. La création et l'édition des copilotes partagés restent réservées au propriétaire du compte (owner).
manager
Manager d'équipe. Voit en lecture seule les deals des commerciaux rattachés à lui, peut consulter wezeer sur ces deals en mode coaching (sans effet sur la mémoire du commercial). Ne peut rien modifier.
member
Accès à ses propres deals + copilotes partagés dans l'organisation.

#Visibilité de ton Manager d'équipe

Si un Manager d'équipe t'a été rattaché (cela se voit dans la page Webapp ou dans le bandeau au-dessus de tes deals), il accède à un périmètre précis et borné :

Ce qu'il voit
Tous tes deals actifs (nom, société, montant, statut), le score MEDDPICC, la prochaine action, le narrative_log de chaque deal, les transcripts disponibles, et tes prospects en cours de qualification (avant conversion en deal). Il voit les mêmes infos que toi, sans pouvoir les modifier.
Ce qu'il ne peut pas faire
Modifier un deal, créer un deal à ta place, changer ton score MEDDPICC, ajouter une action sur ton agenda, voir tes deals dont il n'est pas le manager.
Quand il consulte wezeer sur un deal
Sa conversation est stockée dans un espace séparé (manager_consultation_sessions). Tu ne la vois pas. Elle ne pollue jamais la mémoire de ton deal.
Comment tu es informé
Un bandeau persistant en haut de ton board te rappelle la présence du Manager dès sa première connexion. Un accusé de lecture horodaté est enregistré.
Base légale
Exécution du contrat de travail et intérêt légitime de l'organisation (Art. 6.1.b et f RGPD). Tu ne peux pas y opposer un retrait individuel.

Pour toute question ou contestation, écris à dpo@wezeer.com.

Ouvrir Webapp

Ouvrir le board (bandeau manager)

#Comment tu te connectes

Code par email ou mot de passe

Tu peux te connecter avec ton mot de passe, ou recevoir un code à 6 chiffres par email (aucun lien à cliquer). Pour définir ou changer ton mot de passe, utilise « Mot de passe oublié » depuis l'écran de connexion : tu recevras un code de réinitialisation par email.

Sessions auto-expirées

Ta session se renouvelle automatiquement quand tu utilises wezeer et expire après une période d'inactivité. Inutile de te déconnecter manuellement, le système s'en charge.

#Tes droits sur tes données (RGPD)

wezeer respecte le RGPD européen. En pratique, voici ce que cela veut dire pour toi :

Accès
Tu peux demander à tout moment l'export complet de tes données depuis Réglages → Profil (bouton « Exporter mes données »).
Rectification
Tu peux corriger toutes tes informations directement dans l'app, sans nous solliciter.
Effacement
Clôture de compte = suppression cascade sous 30 jours. Pas de rétention silencieuse.
Portabilité
Export au format standard (JSON / Markdown) pour reprendre tes données ailleurs.
Opposition
Tu peux refuser certains traitements optionnels (analytics, emails marketing) depuis ton profil.
Contact direct
dpo@wezeer.com pour toute question. Réponse sous un mois maximum.

Ouvrir Réglages → Profil

#L'IA t'aide, elle ne décide pas à ta place

Conformément à l'article 22 du RGPD, aucune décision automatisée à effet juridique ou significatif n'est prise par wezeer. Les briefs et recommandations sont des aides à la décision, jamais des prescriptions.

  • Les briefs sont des suggestions, pas des consignes
  • Le scoring MEDDPICC est interne au vendeur · jamais utilisé vis-à-vis du prospect
  • Toutes les recommandations sont explicitées : « vu que X et Y, il serait pertinent de Z »
  • Tu restes l'auteur de toutes tes actions commerciales

#Qui aide wezeer en coulisses

wezeer ne prétend pas tout faire seul. Pour fonctionner, certains services tiers sont utilisés. Voici la liste, ce qu'ils font, et où ils sont :

Anthropic
Fournit les modèles IA de génération de texte (Claude Haiku, Claude Sonnet). Données envoyées en transit, jamais utilisées pour l'entraînement. États-Unis sous SCC.
Google
Fournit les embeddings vectoriels (Gemini) pour la recherche sémantique RAG dans la base de connaissances et la mémoire des deals. Fournisseur principal. Données envoyées en transit uniquement. États-Unis sous SCC.
OpenAI
Embeddings vectoriels (text-embedding-3) en repli du fournisseur principal, et certaines tâches techniques. Données envoyées en transit uniquement. États-Unis sous SCC.
Groq
Transcription audio de tes enregistrements de calls (modèle Whisper). Données audio envoyées en transit uniquement. États-Unis sous SCC.
Vercel
Héberge la couche applicative. Serveurs de proximité européens.
Supabase
Héberge la base de données et l'authentification. Région eu-west-3 (Paris).
Brevo
Envoie les emails transactionnels et notifications. France.

#Si quelque chose va mal

Aucun système n'est totalement immune. Voici ce qui se passe en cas d'incident :

  1. Détection : alertes automatiques sur les comportements anormaux
  2. Confinement : coupure rapide du composant impacté
  3. Notification : sous 72h aux utilisateurs concernés et à la CNIL si fuite de données personnelles
  4. Post-mortem : publié en transparence, sans données nominatives, pour que tu comprennes ce qui s'est passé

#Traçabilité · qui a fait quoi

Toutes les actions sensibles (création, modification, suppression d'un deal, partage public, changement de rôle) sont tracées. Cette traçabilité est faite pour toi · pour reconstituer ce qui s'est passé en cas de doute ou d'erreur · pas contre tes équipes.

#Ton avis compte · feedback et NPS

wezeer ne progresse que si tu nous dis quand ça rate. Trois canaux te sont ouverts :

Pouce en haut / pouce en bas
Sous chaque réponse de wezeer dans le chat. Click silencieux, pas de modal · le signal arrive en interne pour identifier les patterns de réponses faibles
Prompt NPS
Apparaît une fois après ton activation (3 interactions sur un même deal). Note 0-10 + un commentaire libre. Tu peux le passer, il revient une seule fois après si tu n'as pas répondu
Email contact direct
contact@wezeer.com pour tout le reste : bug, idée, frustration, suggestion d'amélioration. Tu parles à l'équipe fondatrice directement, pas à un support générique

#Crédits et quotas LLM

Chaque appel à un modèle LLM (Claude pour les briefs et debriefs, OpenAI pour certaines tâches techniques) consomme des crédits. La beta wezeer est dotée d'un quota par défaut qui couvre largement un usage normal de commercial actif.

Crédits initiaux
3000 par utilisateur à l'inscription. Équivaut à ≈ 100 sessions de brief AVANT + APRÈS, soit 2-3 mois d'usage normal
Ce qui consomme
Chaque message dans le chat copilote (input + output token count). Plus le contexte du deal grossit, plus le coût par message augmente · c'est normal et calibré. L'enrichissement OSINT (analyse IA des signaux) et la transcription audio de tes calls (1 crédit par analyse) consomment aussi des crédits.
Ce qui ne consomme pas
Lecture du board, ouverture du panneau deal
Visibilité
Réglages → Profil affiche tes crédits restants. Les profils owner et super_admin ont un quota illimité (affiché « illimité » dans le profil).
Recharge
En phase bêta gratuite : recharge sur demande à contact@wezeer.com. Au passage en payant, intégration Stripe + ajustement automatique selon le plan.

Ouvrir Réglages → Profil (crédits restants)