Sécurité et confidentialité

Dernière mise à jour : 18 juillet 2026

Verbasil garde la mémoire de votre activité : vos décisions, vos échanges, vos apprentissages. C'est de la matière sensible. Cette page explique ce que nous en faisons, ce que nous n'en faisons pas, et ce que nous n'avons pas encore mis en place.

Où vivent vos données

Nos traitements serveur s'exécutent dans la région Paris de notre hébergeur. Notre base de données, qui contient votre mémoire, est hébergée dans l'Union européenne. Nos statistiques d'usage sont traitées en Europe.

Les pages publiques de notre site sont, elles, distribuées par un réseau de diffusion mondial, comme la quasi-totalité des sites web. Cela ne concerne aucune de vos données : ce réseau ne sert que des pages identiques pour tous les visiteurs.

Nous faisons appel à un petit nombre de prestataires, chacun pour un rôle précis : hébergement, base de données, envoi d'emails, traitement par les modèles d'IA, mesure d'audience, suivi d'erreurs, connexion à vos outils. Ils sont listés nommément, avec le rôle de chacun, dans notre politique de confidentialité.

Nous ne revendons aucune donnée. Nous n'en cédons à personne d'autre que ces prestataires, et uniquement pour faire fonctionner le service.

Vos données sont isolées des autres

L'isolation entre organisations n'est pas gérée par le code de l'application, mais par la base de données elle-même. Concrètement, même en cas d'erreur applicative, une requête ne peut pas retourner les données d'une autre organisation : le moteur de base refuse.

Cette isolation est couverte par une suite de tests automatisés, qui vérifie notamment qu'un utilisateur ne peut pas accéder aux données d'un autre. Nous l'exécutons avant les déploiements qui touchent au modèle de données.

Les fichiers que vous importez sont stockés sur un espace privé, jamais accessible publiquement. Chaque accès passe par un lien temporaire généré à la demande.

Ce que voient les modèles d'IA

Verbasil s'appuie sur des modèles d'IA pour lire vos contenus et en extraire des décisions, des apprentissages et des signaux. Nous utilisons pour cela Anthropic, OpenAI et Google.

Vos données ne servent pas à entraîner ces modèles. Nous passons par les offres professionnelles de ces fournisseurs, dont les conditions excluent l'entraînement sur les données transmises par leur interface de programmation.

De notre côté, nous conservons des statistiques techniques sur ces appels, volume, durée et coût, pour piloter nos dépenses. Le contenu de vos données n'y figure pas.

Nous protégeons votre mémoire contre les contenus malveillants

Un produit qui lit vos documents et vos emails peut être ciblé par des instructions cachées dans ces contenus, conçues pour détourner l'IA ou lui faire révéler ce qu'elle sait.

Nous filtrons ce risque à deux endroits : à l'entrée, sur tout ce qui est importé ou saisi, et à la sortie, avant qu'une réponse ne vous soit rendue. Les tentatives détectées sont bloquées et ne produisent aucune action sur votre mémoire.

Ce que nous ne collectons pas

Nos outils de mesure d'audience ne reçoivent jamais votre adresse email, seulement un identifiant anonyme. Notre outil de suivi d'erreurs est configuré pour supprimer le contenu des requêtes et les cookies avant tout enregistrement : quand une erreur survient, nous en voyons la nature, pas vos données.

Notre analyse produit détaillée ne démarre qu'après votre consentement explicite. Avant cela, seul un comptage de visites sans cookie et sans identifiant est effectué : rien n'est stocké sur votre appareil et rien ne permet de vous reconnaître d'une visite à l'autre. Voir notre politique cookies.

Connexions à vos outils

Quand vous connectez un outil externe, les autorisations d'accès sont détenues par notre prestataire spécialisé, pas par Verbasil. Nous ne stockons pas vos identifiants de connexion.

Les clés d'accès que vous générez pour connecter Verbasil à votre assistant IA ne sont jamais conservées en clair chez nous. Si vous perdez une clé, nous ne pouvons pas vous la redonner, vous devez en générer une nouvelle. C'est volontaire.

Vos droits, et comment les exercer

Supprimer votre compte: depuis vos paramètres, sans nous écrire. La suppression est réelle et définitive : votre compte, vos organisations et toute la mémoire associée sont effacés en une seule opération. Nous vous demandons de taper une phrase de confirmation, parce que ce n'est pas réversible.
Archiver sans détruire: une décision ou une expérience qui n'est plus d'actualité peut être archivée. Elle sort de votre vue courante mais reste dans votre historique. Une mémoire d'entreprise est un registre : nous préférons expirer plutôt que supprimer.
Ne plus recevoir nos emails : un lien de désinscription figure dans chaque email non essentiel.
Accéder à vos données ou les récupérer : écrivez-nous à contact@verbasil.com, nous traitons la demande manuellement sous 30 jours. Un export en autonomie est en préparation.

Ce que nous n'avons pas encore

Nous préférons le dire que le laisser deviner.

Aucune certification de sécurité.Ni SOC 2, ni ISO 27001. Ces audits représentent plusieurs dizaines de milliers d'euros et plusieurs mois de travail. Verbasil est un produit jeune, développé sans levée de fonds : cet argent va aujourd'hui au produit. Si votre organisation exige une certification, dites-le nous, cela pèsera dans nos priorités.
Pas encore d'authentification à deux facteurs. La connexion se fait par lien email ou compte Google, sans mot de passe à retenir ni à faire fuiter.
Le chiffrement au repos est celui de nos hébergeurs. Vos données sont chiffrées sur disque par notre hébergeur de base de données, et chiffrées en transit. Nous n'ajoutons pas de couche de chiffrement applicative par-dessus, ce qui signifie que vos contenus restent lisibles par les administrateurs disposant d'un accès légitime à la base. C'est le fonctionnement normal de la quasi-totalité des services en ligne, mais nous préférons que vous le sachiez.
L'export automatisé de vos données n'existe pas encore. Il se fait sur demande, à la main.

Cette section évoluera. Si elle se vide sans que rien d'autre ne change sur cette page, méfiez-vous.

Signaler un problème

Si vous pensez avoir trouvé une faille, écrivez à contact@verbasil.com. Verbasil est développé par une seule personne : nous n'avons pas de programme de récompense, et nous ne promettons pas de délai de réponse que nous ne pourrions pas tenir. Nous lisons tout, et nous traitons les signalements de sécurité en priorité sur le reste.