Aller au contenu
FREN
Connexion

Hébergement EU · Gouvernance

Deux labels.
Une distinction qui compte.

ELYSÉA ne regroupe pas éthique et hébergement EU sous un seul label flou. Ce sont deux garanties distinctes, avec des conditions différentes. L’éthique est toujours présente — l’hébergement EU est conditionnel et documenté honnêtement.

Les deux labels

Ce que chaque label signifie.

Éthique garantiToujours

Les 4 interdits gravés dans le code

Domination, dépendance, manipulation, substitution — quatre comportements qu’ELYSÉA ne peut pas produire, quel que soit l’hébergement, la région, ou le plan tarifaire. La barrière est dans le code, pas dans le contrat.

  • —Actif en sandbox (sk_test_) et en production (sk_live_)
  • —Actif en région EU et hors EU
  • —Non désactivable par configuration
  • —Hérité automatiquement à l'intégration SDK
Hébergement EUConditionnel

Hébergement EU — données résidant en Europe

Quand region: 'EU' est actif, les données de l’utilisateur sont traitées et stockées dans des datacenters européens. L’hébergement EU est vérifiable — c’est une propriété de l’infrastructure, pas une déclaration de principe.

  • —Requiert region: 'EU' dans ElyseaClient
  • —Prouvé sur l'infrastructure déployée (region:eu actif)
  • —Runtime temporairement global (quota EU 48h) — re-bascule avant ouverture publique
  • —Obligatoire pour les marchés publics EU et secteurs réglementés
ContexteÉthique garantiHébergement EU
sk_test_ (sandbox)✓✓ si region:'EU'
sk_live_ EU✓✓
sk_live_ hors EU✓✗
Région globale (temporaire)✓✗
Région EU active (cible)✓✓

Infrastructure

Ce que “région EU” recouvre.

L’hébergement EU n’est pas une affirmation marketing. C’est une propriété de la configuration d’infrastructure — vérifiable par configuration, par logs de région, par audit.

Front (edge)Paris, France (EU) — cdg1curl x-vercel-id
Front (CDN statique)CDN mondial Vercel (diffusion)vercel.json
Base de donnéesFrancfort, Allemagne (EU) — eu-central-1Supabase dashboard
Core / orchestrateurBelgique (EU) — europe-west1endpoint ew.a.run.app
Inférence LLM (pipeline principal)Paris, France (EU) — eu-west-3BASCULE_EU_2026-08-21 : 6/6 bedrock_eu
Filet safetyParis, France (EU) — eu-west-3BASCULE_EU_2026-08-21 : SAFETY=BEDROCK_EU
SMTP (formulaire contact)France (EU) — Brevosmtp-relay.brevo.com
Fallback de panne LLMUS (OpenAI) — repli documentéBASCULE_EU §7

Le fallback de panne (US) n’est pas la route normale depuis le 2026-08-21. Il s’active uniquement en cas d’indisponibilité avérée d’eu-west-3 — documenté sobrement, pas caché.

Front & diffusion

Prouvé (cdg1 Paris)

Le site est servi depuis le nœud Vercel cdg1 (Paris, France, EU). Le CDN distribue les assets statiques mondialement — c'est la nature d'un CDN. Le traitement des données (formulaire, auth) passe par le nœud EU.

Données au repos EU

Prouvé

Les données mémoire utilisateur (M1–M6), les logs de conformité, les consentements — stockés en EU (Supabase eu-central-1 Francfort). Aucun transfert transatlantique sans mention explicite.

Inférence LLM en Europe

Actif — bedrock_eu (Paris)

Les appels LLM passent par AWS Bedrock eu-west-3 (Paris). Pipeline principal et filet safety sur le même provider EU depuis le 2026-08-21. Modèles : eu.anthropic.claude-haiku-4-5 et eu.anthropic.claude-sonnet-4-6.

Filet de panne documenté

Repli US — documenté

En cas d'indisponibilité d'eu-west-3, un repli temporaire sur OpenAI (US) s'active automatiquement. Il n'est pas la route normale. Ce repli est documenté ici, pas caché — c'est l'honnêteté sur l'état réel.

Mémoire utilisateur

La mémoire appartient à l’utilisateur.
Pas à votre app, pas à ELYSÉA.

Les données mémoire (M1–M6) sont indexées par l’utilisateur, pas par votre app. L’utilisateur peut les consulter, les exporter, les effacer via son portail ID. Votre app ne peut jamais lire la mémoire brute — elle reçoit une synthèse filtrée consentie (Garantie K).

Accès lecture

Synthèse filtrée uniquement. Aucun endpoint /memory/raw n'existe — 404 architectural.

Écriture mémoire

Possible avec consentToken explicite de l'utilisateur et TTL obligatoire. 403 sans consentToken.

Portabilité

L'utilisateur exporte ses données via son portail ELYSÉA ID — conforme RGPD Art. 20.

Effacement

Effacement RGPD Art. 17 via memory.delete() ou demande directe. TTL garantit l'expiration automatique.

Périmètre honnête

Ce que nous affirmons.
Ce que nous ne prétendons pas.

ELYSÉA ne prétend pas à l'immunité juridique totale. L'hébergement EU est une propriété de la configuration — documentée, vérifiable, honnête sur son état réel.

L'inférence opère en Europe (AWS Bedrock eu-west-3 Paris) depuis le 2026-08-21. Un fallback de panne sur US reste actif en cas d'indisponibilité avérée — il n'est pas la route normale, et il est documenté ici.

À notre connaissance, après recherche documentée le 2026-09-04 sur les offres SDK combinant garantie éthique gravée dans le code et inférence opérée en Europe, nous n'avons trouvé aucun acteur commercial réunissant ces deux propriétés. Ce que nous n'avons pas trouvé peut exister — c'est un résultat de recherche, daté et révisable.

Éthique par architecture.
Hébergement EU par configuration.

Embarquer le SDK →Conformité AI Act →Questions hébergement EU →