Cette page décrit l'infrastructure qui fait tourner la plateforme Rock Robot. C'est une description factuelle : si vous êtes en train d'auditer notre stack pour des raisons de conformité, de sécurité, ou simplement par curiosité technique, vous êtes au bon endroit.
Hébergement de vos données
Les données que vous confiez à Rock Robot — conversations, fichiers, paramètres de compte — sont hébergées en France, sur des serveurs que nous opérons nous-mêmes. Nous n'utilisons pas de cloud public américain (AWS, GCP, Azure) pour le stockage. Vos données ne sont soumises ni au Cloud Act, ni au FISA, ni à aucune juridiction extra-européenne.
Concrètement, cela signifie que vos données ne quittent pas l'Union européenne, qu'aucune copie n'est faite vers des services tiers à des fins d'entraînement ou d'amélioration de modèles.
Inférence des modèles de langage
Pour exécuter les modèles de langage qui répondent à vos questions, nous faisons appel à deux fournisseurs d'inférence :
- Scaleway — datacenters en France.
- TensorX — fournisseur d'inférence LLM, basé en Irlande.
Les modèles utilisés (open weights et modèles propriétaires, sélectionnés selon l'usage) sont décrits sur une page dédiée.
La stack technique
Voici les logiciels qui font tourner la plateforme, du point de vue de l'utilisateur :
- Open WebUI — l'interface web que vous utilisez pour chatter avec les modèles.
- NewAPI — la passerelle qui route vos requêtes vers le bon modèle et le bon fournisseur d'inférence.
- Keycloak — le système d'authentification (SSO, gestion des mots de passe, des sessions).
- Hermes Agent — notre couche d'automatisation interne, utilisée pour l'administration et les opérations.
Tous ces composants sont open source. Vous pouvez auditer leurs codes sources, et — si vous le souhaitez un jour — répliquer l'ensemble sur votre propre infrastructure.
Conformité
Nous traitons les données personnelles conformément au Règlement Général sur la Protection des Données (RGPD). Vous disposez d'un droit d'accès, de rectification, et de suppression sur vos données.
Aucun transfert de données n'est effectué hors de l'Union européenne, que ce soit pour l'hébergement, l'inférence, ou la facturation.
Les logs de service sont conservés pour la durée nécessaire au fonctionnement et à la sécurité de la plateforme. Ils ne sont pas exploités à des fins commerciales ou d'entraînement.
Une question ?
Pour toute demande relative à la conformité, à un audit, ou à un transfert de données : écrivez-nous à contact@rockrobot.fr. Nous nous engageons à répondre dans les délais applicables.