Deux modes de déploiement selon votre politique de sécurité. Mode standard : traitement sur infrastructure Dataroia OVH France, purge après livraison — aucune donnée retenue. Mode souveraineté totale : l'architecture DRE + DT est déployée dans votre SI. Vos données ne bougent pas d'un octet. Dans les deux cas : Mistral local, zéro API externe, zéro transmission à des tiers.
Par défaut : vos données sont traitées sur l'infrastructure Dataroia (OVH France) et purgées après livraison du rapport. Aucune rétention. Aucun tiers. Option grand compte : déploiement de l'architecture complète dans votre propre infrastructure — vos données ne quittent jamais votre périmètre. Sur devis.
Mistral tourne sur VPS-2 (pipeline DRE) et VPS-4 (ExpertROIA) via Ollama. Aucune donnée ne transite chez OpenAI, Anthropic ou tout autre tiers. Zéro coût variable par requête. Zéro fuite.
4 serveurs OVH France interconnectés via tunnel WireGuard chiffré (hub-and-spoke). VPS-3 est le seul point d'entrée internet. Les 3 autres serveurs ne sont jamais accessibles publiquement.
Pour les organisations avec des contraintes de sécurité élevées ou des politiques d'air-gap. L'intégralité de la plateforme Dataroia — pipeline DRE, référentiels légaux, IA Mistral — est déployée directement dans votre infrastructure. Zéro dépendance cloud. Zéro appel externe. Zéro donnée sortante.
Zéro octet ne sort de votre périmètre réseau. Idéal pour les secteurs régulés : banque, assurance, santé, défense. Conformité RGPD garantie par construction — vous êtes responsable de traitement et hébergeur.
Mistral est pré-packagé (4,4 GB, Q4_K_M). SIRENE et BAN fournis dans le livrable initial. Mises à jour planifiées via package signé — aucun téléchargement automatique requis.
Dataroia fournit les packages de mise à jour (code + référentiels). Déploiement par vos équipes ou pris en charge par Dataroia selon le contrat. SLA défini au contrat.
Dataroia n'est pas un entrepôt de données. Nous traitons, nous restituons, nous supprimons. Aucune rétention au-delà de la mission. Aucune transmission à un tiers. Jamais.
Votre fichier est supprimé des serveurs immédiatement après la génération et l'envoi du rapport. Aucune copie n'est conservée sur nos infrastructures au-delà de ce délai.
Votre fichier transite chiffré de votre navigateur jusqu'à notre serveur de traitement. Il n'est jamais stocké en clair. Le réseau privé vRack OVH assure l'isolation entre les VPS de traitement.
L'intégralité de l'infrastructure est hébergée chez OVH, en France. Vos données ne franchissent jamais les frontières de l'Union Européenne. Conformité RGPD garantie par la localisation physique des serveurs.
L'IA (Mistral) tourne exclusivement en local sur notre VPS-2. Aucune donnée ne transite chez OpenAI, Anthropic, Google ou tout autre tiers. Le traitement est 100 % souverain, du chargement du fichier jusqu'au rapport final.