Confiance
Ce que Kerkelt fait de vos données
Kerkelt.ai assiste la maintenance de votre Salesforce. Cette page décrit où vivent vos données, comment nous accédons à votre org et comment l’intelligence artificielle est encadrée. La partie IA est lue dans la configuration du service au moment où vous la consultez.
Page mise à jour le 4 octobre 2026.
01
Hébergement et données
- L’application et sa base de données PostgreSQL fonctionnent sur un serveur privé virtuel loué chez OVHcloud, en France.
- Les échanges avec la plateforme sont chiffrés en HTTPS.
- Les secrets de connexion (jetons Salesforce, jetons d’outils de tickets) sont chiffrés en base avec AES-256-GCM ; la clé est conservée hors de la base.
- La base est sauvegardée avant chaque mise à jour du service, avec une copie conservée hors du serveur ; les secrets y restent chiffrés.
- Les données de vos orgs restent dans la plateforme : elles ne sont copiées ni dans nos outils de suivi, ni dans nos documents de travail.
02
Connexion à Salesforce
- La connexion passe par une External Client App propre à votre org, autorisée par votre administrateur Salesforce (OAuth avec PKCE). Kerkelt ne connaît pas vos mots de passe.
- Lecture seule par défaut : l’inventaire et l’audit lisent les métadonnées et des mesures agrégées de votre org.
- La plateforme n’écrit jamais dans une org de production. Les rares écritures prévues (assistant d’administration) se limitent aux sandboxes explicitement autorisées, après un plan affiché et une confirmation humaine.
- Vous pouvez révoquer l’accès à tout moment depuis la configuration de votre org Salesforce.
03
Intelligence artificielle
Certaines fonctions s’appuient sur un modèle de langage. Voici, fonction par fonction, le fournisseur en service.
| Fonction | Ce qu’elle fait | Fournisseur | Région | État |
|---|---|---|---|---|
| Analyste de demandes | Conduit la nouvelle demande d’un client et rédige l’expression de besoin ; le chiffrage reste calculé par le code. | Scaleway (Paris, Union européenne) | Union européenne | Active |
| Analyse des tickets | Évalue la clarté d’un ticket synchronisé et propose un brouillon de réponse, envoyé seulement par un intervenant. | Scaleway (Paris, Union européenne) | Union européenne | Active |
| Portail AE | Lit les pièces d’avant-vente déposées par un AE et prépare une proposition chiffrée. | Scaleway (Paris, Union européenne) | Union européenne | Active |
| Transcription | Transcrit l’audio ou la vidéo d’avant-vente déposé dans le portail AE. | OVHcloud AI Endpoints (Gravelines, Union européenne) | Union européenne | Active |
| Assistant d’administration | Répond à l’intervenant sur une org et prépare des actions d’administration, exécutées après confirmation humaine. | Scaleway (Paris, Union européenne) | Union européenne | Active |
- Un fournisseur hors Union européenne n’est admis par la plateforme que pour nos dossiers de recette et nos démonstrations sur données fictives ; pour un client, l’appel est refusé.
- L’assistant d’administration fait exception à cette règle de plateforme : il n’est activé que client par client, sur décision explicite d’un administrateur Kerkelt.
- Avant l’envoi, les adresses e-mail, numéros de téléphone, adresses IP, URL et secrets détectés sont masqués.
- Chaque appel des fonctions analyste de demandes, analyse des tickets, portail AE, transcription et assistant d’administration est journalisé (fonction, fournisseur, modèle, volume, coût estimé) et compté dans un budget mensuel par client ou par AE ; au-delà, l’appel est refusé. L’assistant d’administration conserve en plus l’historique de ses échanges et de ses actions.
- Tout contenu rédigé avec l’IA est signalé comme tel (règlement européen sur l’IA, article 50), avec son lieu d’hébergement. Exemple :
Rédigé avec l’IA Kerkelt, souveraine et hébergée en France.
Le fournisseur de chaque fonction figure dans le tableau ci-dessus. - Le modèle propose, les personnes décident : statuts, montants, droits et accords ne sont jamais fixés par le modèle. Le chiffrage d’une demande est calculé par des règles fixes.
04
Accords et mises en production
- Avant toute réalisation, votre valideur donne son accord de dépense sur la version exacte de l’expression de besoin et de son chiffrage.
- Une mise en production n’a lieu qu’après votre bon pour mise en production, lié à la référence exacte du contenu livré en recette. Un ancien accord n’autorise jamais un contenu modifié.
- Un accord-cadre éventuel cite son contrat et ne couvre que la taille de demande prévue.
05
Journal et droits
- Les actions significatives (connexion d’une org, accords, changements de réglages, actions de l’assistant) sont enregistrées dans un journal d’audit, avec leur auteur et leur date.
- Chaque compte ne voit que son entreprise. Les intervenants Kerkelt accèdent aux dossiers qui leur sont nécessaires, et les agents IA qui travaillent pour eux ne peuvent modifier ni l’offre d’un client ni ses réglages d’IA.
- Sous-traitants techniques en service : OVHcloud pour l’hébergement ; pour les modèles d’IA : Scaleway (Paris, Union européenne), OVHcloud AI Endpoints (Gravelines, Union européenne).
- Kerkelt ne revendique à ce jour aucune certification de sécurité.
06
Contact
Une question sur la sécurité, vos données ou l’IA : écrivez à votre interlocuteur Kerkelt. Nous vous répondons ou vous orientons.