Vos données. Sous le droit européen.

IA fantôme : Le problème, vous l'avez probablement déjà.

Si votre équipe n'a pas d'outil d'IA validé, elle en utilise un à elle. Quatre entreprises sur dix en Allemagne supposent que leurs collaborateurs utilisent des accès d'IA privés au travail. À peine un quart a des règles pour cela (Bitkom, octobre 2025). Les données de l'entreprise finissent alors chez des services américains, sans contrat, sans contrôle.

Ce n'est pas un problème de discipline, mais un problème d'offre. Celui qui met à disposition une alternative validée et conforme au RGPD le résout. Avec rinqo, chaque membre de l'équipe reçoit un Agent personnel sur une infrastructure européenne, sans fournisseur américain, avec accès au savoir de l'entreprise plutôt qu'au web ouvert. L'IA fantôme perd ainsi sa raison d'être.

Contrat desous-traitance (DPA).

Chaque compte rinqo conclut automatiquement un DPA conformément à l'art. 28 du RGPD. Nous avons intégré les clauses contractuelles types (CCT) de la Commission européenne et documentons tous les sous-traitants. Vous avez besoin du DPA pour votre propre obligation de documentation, nous le fournissons avec. À la fin du contrat, nous vous fournissons tout en ZIP (art. 20 RGPD) ; nous supprimons vos données intégralement sous 30 jours, immédiatement sur demande.

AI Act européen. Conforme par défaut.

À compter du 02/08/2026, l'article 50 de l'AI Act européen impose de signaler les contenus générés par IA comme tels. rinqo l'applique déjà : chaque contenu généré automatiquement (par ex. résumés d'aperçu, brouillons d'e-mails) porte un indicateur `ai-generated` dans l'en-tête de réponse, et nous fournissons des mentions prêtes à l'emploi pour votre site.

Informations au titre de l'art. 28 du règlement (UE) 2023/2854 (Data Act)

L'infrastructure TIC utilisée pour la fourniture de nos services de traitement de données relève de la juridiction de la République fédérale d'Allemagne et de l'Union européenne ; l'hébergement s'effectue exclusivement dans des centres de données situés en Allemagne. Contre tout accès gouvernemental illicite depuis des pays tiers, nous prenons notamment les mesures suivantes : partenaires contractuels établis dans l'UE, traitement des données exclusivement dans l'UE (garanti contractuellement), chiffrement des données en transit (TLS 1.3) et au repos (AES-256), accès selon le principe du besoin d'en connaître, ainsi que l'examen juridique de toute demande de communication émanant d'une autorité avant une éventuelle divulgation.

Quand l'agent se trompe

L'agent répond uniquement à partir de votre base de connaissances validée, ce qui n'y figure pas, il ne le dit pas. S'il ignore quelque chose, il le dit honnêtement et passe le relais à votre équipe au lieu de deviner. Chaque conversation est journalisée : vous voyez à tout moment ce qui a été dit et corrigez la connaissance à un seul endroit. Pour les renseignements réglementés (médecine, droit, fiscalité) : l'agent enregistre et transmet, il ne conseille pas. Le personnel de rinqo n'accède aux contenus des conversations qu'à votre demande, dans un cas de support ; l'accès est journalisé et soumis à l'obligation de confidentialité au titre du § 203 al. 4 StGB. La responsabilité du contenu de votre base de connaissances vous revient, celle de la technique nous revient, les détails sont réglés par le DPA.