Vos données. Sous le droit européen.

IA fantôme : Le problème, vous l'avez probablement déjà.

Si votre équipe n'a pas d'outil d'IA validé, elle en utilise un à elle. Quatre entreprises sur dix en Allemagne supposent que leurs collaborateurs utilisent des accès d'IA privés au travail. À peine un quart a des règles pour cela (Bitkom, octobre 2025). Les données de l'entreprise finissent alors chez des services américains, sans contrat, sans contrôle.

Ce n'est pas un problème de discipline, mais un problème d'offre. Celui qui met à disposition une alternative validée et conforme au RGPD le résout. Avec rinqo, chaque membre de l'équipe peut recevoir son propre Agent personnel, sur une infrastructure européenne, sans fournisseur américain, avec accès au savoir de l'entreprise plutôt qu'au web ouvert. L'IA fantôme perd ainsi sa raison d'être.

Contrat desous-traitance (DPA).

Chaque compte rinqo conclut automatiquement un DPA au sens de l'art. 28 du RGPD, et tous les sous-traitants ultérieurs sont documentés. Vous avez besoin du DPA pour votre propre obligation de documentation, nous le fournissons avec. Sur demande, vous recevez l'intégralité de vos données sous 14 jours (art. 20 RGPD), et vous pouvez les supprimer vous-même à tout moment dans le tableau de bord.

AI Act européen. Activé par défaut.

Depuis le 2 août 2026, l'article 50 de l'AI Act européen exige que les personnes sachent quand elles parlent ou écrivent à une IA. Chez rinqo, cette mention est activée par défaut : en permanence dans la fenêtre de chat, sous chaque e-mail de l'agent et, au téléphone, dans le message d'accueil préréglé. Si vous modifiez le message d'accueil, la mention de l'IA doit figurer dans votre texte.

Informations au titre de l'art. 28 du règlement (UE) 2023/2854 (Data Act)

L'infrastructure TIC utilisée pour la fourniture de nos services de traitement de données relève de la juridiction de la République fédérale d'Allemagne et de l'Union européenne ; l'hébergement s'effectue dans des centres de données situés en Allemagne, les copies de sauvegarde se trouvent dans l'UE. Contre tout accès gouvernemental illicite depuis des pays tiers, nous prenons notamment les mesures suivantes : partenaires contractuels établis dans l'UE, traitement des données exclusivement dans l'UE (garanti contractuellement), transmission chiffrée (TLS), stockage chiffré des identifiants des services connectés (AES-256), accès selon le principe du besoin d'en connaître, ainsi que l'examen juridique de toute demande de communication émanant d'une autorité avant une éventuelle divulgation.

Quand l'agent se trompe

L'agent est tenu à votre base de connaissances validée, et ses réponses sont vérifiées par rapport à elle. Des erreurs restent pourtant possibles. C'est pourquoi chaque conversation est journalisée : vous voyez à tout moment ce qui a été dit et corrigez la connaissance à un seul endroit. S'il ne trouve pas de réponse, il le dit et transmet la demande à votre équipe au lieu de deviner. Pour les renseignements réglementés (médecine, droit, fiscalité) : l'agent enregistre et transmet, il ne conseille pas. Pour les données de santé, vous concluez un accord complémentaire avant le démarrage ; pour les secrets professionnels, la section 10 du DPA s'applique. Le personnel de rinqo n'accède aux contenus des conversations qu'à votre demande, dans un cas de support, et l'accès est journalisé. La responsabilité du contenu de votre base de connaissances vous revient, celle de la technique nous revient, les détails sont réglés par le DPA.