sécurité · curieuse pour toi, pour personne d'autre

Chiffrées. Jamais vendues. N'entraînent l'IA de personne d'autre.

Je m'assois dans tes conversations les plus sensibles, alors la confiance n'est pas une option, c'est le produit. Voici exactement comment tes données sont protégées, en clair.

SOC 2HIPAAGDPR

*SOC 2 et HIPAA ne sont pas encore certifiés. On construit sur une infrastructure compliance-ready et on avance vers les rapports officiels, vois nos engagements plus bas. Le GDPR, lui, s'applique déjà.

Is my meeting data safe with Heidi?

Heidi encrypts your meeting data in transit and at rest, never sells it, and never uses it to train third-party AI models. Access belongs to the account owner alone, and you can delete everything in one click.

Chiffrées en transit & au reposJamais vendues, jamais louéesN'entraînent l'IA de personne d'autre
les principes

Quatre promesses. Zéro astérisque.

Chiffrées, toujours.

TLS en transit, chiffrées au repos. Sur tous les plans. Sans exception.

Jamais vendues.

Ni vendues, ni partagées, ni louées. Il n'y a pas de second business model ici.

N'entraînent l'IA des autres.

Tes conversations n'entraînent rien d'autre que ta propre expérience avec moi.

À toi de garder ou d'effacer.

Exporte tout, ou efface tout, un clic, quand tu l'ordonnes.

comment tes données sont traitées

Tes conversations sont à toi. Point final.

Pas de petits caractères, pas de surprises. Les six questions que ton équipe sécu va poser, répondues d'avance.

Chiffrées, toujours

En transit et au repos. Tes réunions sont verrouillées par défaut, sur tous les plans.

Jamais vendues

Tes données ne sont jamais vendues, partagées ni louées. Il n'y a pas de second business model ici.

N'entraînent l'IA des autres

Tes conversations n'entraînent jamais le modèle de quelqu'un d'autre. Ce qui est à toi reste à toi.

SSO & contrôle d'accès

SAML SSO, accès basé sur les rôles et journaux d'audit sur Enterprise.

Tu gardes la main

Supprime une réunion, un compte ou tout, c'est parti, quand tu l'ordonnes.

Prête pour la conformité

Conçue pour tenir les standards que ton équipe sécu va exiger. Détails sur demande.

HeidiJe suis curieuse de tes réunions pour t'aider, pas pour aider qui que ce soit d'autre. Grosse différence, et je la prends au sérieux.

cycle de vie des données

Où tes données vivent, et meurent.

Quatre étapes, du début à la fin. Capturées seulement quand tu le décides, chiffrées tout du long, utilisées pour toi et personne d'autre, et supprimées à la seconde où tu le dis.

à remplacer · média Heidi
tes données · cycle de vie
CapturéesSeulement ce que tu choisis d'enregistrertu décides
ChiffréesStockées chiffrées, accès contrôléverrouillé
Utilisées pour toiPour t'affûter, rien d'autrepour toi
Supprimées sur demandeUn clic. Parties pour de bon.effacé

HeidiRien ici n'est une trappe. Tu peux suivre tes données jusqu'au bout, et y mettre fin quand tu veux.

ce qui arrive à un appel sensible

L'appel qui t'a aidé, et qui n'a rien entraîné.

Tu prends un appel de renouvellement tendu, des chiffres, des noms, une frustration que le client n'a dite à voix haute nulle part ailleurs. Le genre de conversation que tu ne voudrais jamais voir fuiter dans un modèle partagé. C'est exactement l'appel dont parle cette page.

À la seconde où il est capturé, il est chiffré, en transit et au repos. Il sert à te briefer, à scorer la pièce et à rédiger ta relance.✦ heidiTout ce que j'ai appris ici reste dans ton espace. Ça t'affûte, toi. Ça ne devient jamais la donnée d'entraînement de quelqu'un d'autre.Aucune copie n'en est vendue, louée ni fondue dans un modèle que quelqu'un d'autre pourra un jour interroger.

Une semaine plus tard, tu décides d'en finir avec les données de ce compte. Tu cliques sur supprimer.✦ heidiParti veut dire parti, la réunion, les notes, la lecture. Un clic, pas de labyrinthe de support, pas d'astuce de rétention.La donnée repart comme elle est arrivée : sur ton ordre.

HeidiJe suis faite pour t'affûter, pas pour nourrir l'IA d'un autre. Ce n'est pas un réglage. C'est tout l'intérêt de moi.

honnête sur où on en est

Certifications : nos engagements, en cours.

On préfère sous-promettre que fabriquer un badge. Voici ce qu'on construit, formulé en engagements, pas en revendications.

SOC 2 Type IIEn cours

Pas encore certifié. On publiera le rapport une fois complet, d'ici là, sûrement formulé comme « bâtie sur une infrastructure conforme SOC 2 ».

HIPAAÀ confirmer

On vise une infrastructure conforme HIPAA. Rien n'est présenté comme acquis, la posture exacte est en cours de confirmation avant toute revendication.

Chiffrement en transit & au reposPratique standard

Chiffrement aux standards de l'industrie pour les données qui voyagent vers nous et stockées chez nous.

GDPR & hébergement UEIntégré

Principes GDPR par défaut, ton contenu hébergé dans l'UE, DPA disponible sur demande.

Le statut est volontairement honnête. Rien ici n'est présenté comme une certification acquise tant qu'elle ne l'est pas vraiment. Le statut exact de chaque point (SOC 2, HIPAA, détails de chiffrement, sous-traitants) est à confirmer et publier par l'équipe Heidi, on ne revendiquera pas un badge qu'on n'a pas mérité. Besoin de précisions pour une revue de sécurité ? Demande-nous directement.

l'europe d'abord, par défaut

Tes données restent de ce côté-ci de l'océan.

L'Europe n'est pas une arrière-pensée ici. Tes données vivent dans l'UE, sous GDPR, avec un DPA prêt dès que ton équipe juridique le demande.

Hébergées dans l'UE

Tes réunions, transcripts et données de compte sont stockés sur une infrastructure basée dans l'UE, pas expédiés vers une autre région dans ton dos.

GDPR par défaut

Bâtie autour des principes GDPR dès le premier jour : base légale, minimisation des données, ton droit d'accès, d'export et d'effacement, zéro dark pattern.

DPA sur demande

Besoin d'un accord de traitement des données signé pour ton équipe juridique ? Demande et on l'envoie, une étape standard de l'onboarding, pas un combat.

la liste complète des invités

Chaque main qui touche tes données.

Une liste courte et honnête des services dont je dépends pour fonctionner, ce que chacun fait, et pourquoi il est là. Aucune main cachée sur tes données.

  • Infrastructure d'enregistrement de réunionsCouche de captureAmène Heidi dans tes appels pour capturer ce que tu choisis d'enregistrer. Certifiée SOC 2, HIPAA et ISO 27001.
  • Infrastructure cloudHébergement & base de donnéesStocke tes données de compte et d'espace de travail dans l'UE.
  • Fournisseur d'IALe moteur de raisonnementAlimente l'analyse de Heidi. Tes données ne servent jamais à entraîner des modèles d'IA.
  • Fournisseur de voixRéponses parléesGénère la voix de Heidi. Utilisé uniquement pour te servir l'audio.
  • StripePaiementsGère la facturation. Les infos de carte vont chez Stripe, on ne les voit ni ne les stocke jamais.

La liste actuelle des sous-traitants et de leurs régions est confirmée et tenue à jour par l'équipe Heidi. Demande-nous la dernière version avant une revue de sécurité.

HeidiVoilà toute la liste des invités, aucun partenaire silencieux, aucun courtier de données. Si un nouveau s'y ajoute un jour, tu le verras ici.

tu gardes la main

Reste parce que je le vaux, jamais parce que tu es coincé.

Tes données suivent tes règles. Exporte tout quand tu veux, ou supprime tout et pars, un clic, pas de labyrinthe de support, pas d'astuce de rétention. C'est tout l'intérêt de posséder tes données.

  • Exporte à tout moment. Tout ce que tu as, dans un format portable.
  • Supprime en un clic. Compte et contenu partis, vraiment partis.
  • Révoque l'accès. Déconnecte n'importe quelle intégration à l'instant où tu le veux.
réponses franches

Questions de sécurité, cash.

tu as trouvé un truc ? dis-nous

Divulgation responsable.

Tu penses avoir repéré une faille ? Dis-le-nous avant de le dire au monde. Envoie les détails par e-mail, on creusera, on te tiendra au courant, et on te créditera si tu veux. La recherche de bonne foi est toujours la bienvenue ici.

info@hi-heidi.ai

La confiance, par design.

14 jours, moi en entier, €0 aujourd'hui. Chiffrées, jamais vendues, jamais utilisées pour entraîner quelqu'un d'autre.

un dernier truc

Still worried about your data? Ask me exactly what happens to it.

Dix secondes, et je commence.

Son activé, c'est un vrai appel vocal