Architecture
ZDR · Zero Data Retention
ZDR (Zero Data Retention) : rien n'est conservé chez nous, ni documents, ni requêtes, ni historique de contenu. Safe-Doc traite, pseudonymise, puis purge. Vos échanges avec ChatGPT, Claude, Gemini ou Copilot ne transitent pas par nos serveurs.
Qu'est-ce que le ZDR chez Safe-Doc ?
Le Zero Data Retention désigne ici une architecture où le contenu documentaire n'est pas archivé chez le fournisseur après traitement. Contrairement à un « workspace + chat intégré » où chaque question et chaque pièce jointe peuvent rester sur les serveurs de la plateforme, Safe-Doc est conçu pour traiter et purger.
Engagement concret : vos documents ne sont jamais stockés sur les serveurs Safe-Doc après traitement. La version pseudonymisée part de votre navigateur (ou via API / MCP) vers l'outil IA de votre choix. Safe-Doc ne voit jamais votre requête vers le modèle tiers.
Ce qui se passe à chaque opération
- Traitement temporaire : détection et remplacement des données sensibles, en mémoire, sur nos serveurs européens.
- Sortie pseudonymisée : seule la version neutralisée quitte Safe-Doc vers l'IA que vous avez choisie.
- Requête hors Safe-Doc : le prompt et la réponse du modèle ne transitent pas par nos serveurs.
- Restauration sous votre contrôle : le mapping (mode réversible) est chiffré, à TTL contrôlé, exportable côté client.
- Purge : aucun contenu documentaire conservé en base ni dans les logs après traitement.
Trois piliers du ZDR
Traitement temporaire. Aucun contenu documentaire conservé en base ou dans les logs après traitement. Mode stateless disponible : aucune écriture disque.
Chiffrement en transit (TLS). Seul le contenu pseudonymisé atteint l'IA de votre choix. Aucune API d'IA tierce côté Safe-Doc ne reçoit votre original.
Journaux d'opération (horodatage, type, durée, compteurs) sans texte ni données personnelles extraites. Indicateurs de risque résiduel dans le rapport d'export.
Mapping et TTL
Le mapping (table de correspondance pour la restauration) a un TTL de 2 heures maximum en mode session, puis purge automatique. En mode stateless, il n'est jamais persisté côté serveur : retourné au client, rien chez nous. Après expiration, la session devient introuvable.
ZDR vs plateforme « workspace + chat »
Sur beaucoup d'outils IA intégrés, le document, le prompt et l'historique restent chez l'éditeur. Safe-Doc se place avant l'envoi : vous gardez le choix du modèle, et vous évitez de constituer une archive centralisée de dossiers clients chez un tiers de plus.
Pour le détail hébergement, sous-traitants et chiffrement, voir la page Sécurité et architecture.