Une sécurité pensée pour les mairies.
Les collectivités sont parmi les premières victimes des attaques informatiques. Françoise est construite pour qu'une erreur ou une intrusion ne se propage jamais d'une commune à l'autre, et pour que vous gardiez la main sur vos données.
- Scaleway, FranceUn hébergeur européen, hors de portée des lois extraterritoriales comme le Cloud Act.
- MistralUn modèle d’IA européen, servi en France, sans conservation des échanges.
- 2 facteursPour chaque agent, sur clé physique ou poste de la mairie, impossibles à désactiver.
- 1 commune, 1 espaceÉtanche, vérifié à chaque appel ; l’aide sociale du CCAS dans un espace à part.
Six engagements, écrits au contrat.
Inclus dans chaque abonnement, sans option.
Hébergement en France
Base, fichiers, courriels et IA chez Scaleway, en France, nommé au contrat. La production a son propre espace, sans copie ailleurs.
Double authentification
Obligatoire pour chaque agent et impossible à désactiver, sur une clé physique ou l’ordinateur de la mairie : plus sûr qu’un code reçu par SMS.
Cloisonnement
Chaque commune est un espace étanche, vérifié à chaque appel. Une commune ne peut jamais lire les données d’une autre.
Sauvegardes et journal
Sauvegardes chiffrées, copiées chaque nuit hors du serveur et verrouillées. Les accès sensibles sont journalisés.
Export intégral
Vos données sont exportables à tout moment, dans des formats ouverts. Aucun otage : vous partez quand vous voulez, avec tout.
Vos données restent chez vous
Aucune donnée vendue, aucune donnée utilisée pour entraîner un modèle. Notre seul revenu : votre abonnement.
Le voyage d'une donnée, du téléphone à l'effacement.
Où elle va, comment elle est traitée à chaque étape, qui peut la lire, et comment elle disparaît.
- En transitL'appareilChiffréeLa demande de Julie quitte son téléphone par une connexion chiffrée (TLS).
- Au serveurScaleway, en FranceRangéeDans l’espace de Saint-Valmont, en France : base et pièces chiffrées au repos.
- Avant le modèleScaleway, en FranceMasquéeNoms, adresses et numéros sont pseudonymisés ; seuls les éléments utiles à la tâche partent.
- Au modèleScaleway, en FranceComprise, puis oubliéeMistral prépare la réponse et ne conserve rien. Aucun entraînement.
- À la mairieLa communeLue par le bon serviceAprès la validation de Julie, seul le service scolaire y accède ; chaque accès est journalisé.
- Chaque nuitScaleway, en FranceSauvegardéeCopie chiffrée hors du serveur, verrouillée, gardée trente jours.
- À échéanceLa communeExportée, puis effacéeExport prêt trente jours avant la purge ; effacement réel, attesté par écrit.
En France du premier mot à l’effacement : aucune copie ailleurs, aucune donnée revendue, aucun modèle entraîné.
Une application qui doit agir doit pouvoir lire.
Nous ne promettons pas de « chiffrement de bout en bout » : il empêcherait Françoise de comprendre une demande ou de vérifier qu'un dossier est complet. Nous appliquons le standard des applications bancaires et de santé.
Tout est chiffré
Les connexions (TLS), les données et les pièces au repos.
Pseudonymisation
Les données personnelles sont masquées partout où le traitement le permet.
Accès par rôle
Chaque agent ne voit que ce que son habilitation ouvre.
Accès sensibles journalisés
Qui a ouvert quoi, et quand : chaque accès sensible laisse une trace.
Une assistance discrète
Notre support vous aide sans consulter les dossiers des habitants.
Des dossiers impossibles à deviner
Des numéros opaques, ni séquentiels ni territoriaux.
Vos données restent les vôtres. Juridiquement aussi.
Le cadre est écrit avant la première donnée. Lire la charte des habitants.
La commune décide
Vous êtes responsable du traitement, nous sommes votre sous-traitant (RGPD, art. 28). Le dossier de votre DPO est remis avant l’ouverture, et aucune donnée d’habitant n’entre avant l’annexe signée.
L’aide sociale à part
Le CCAS a son propre espace, étanche à celui de la mairie : une demande d’aide reste entre l’habitant et ses agents.
Un effacement attesté
Vous fixez les durées, au-dessus des planchers légaux. L’export est prêt trente jours avant chaque purge, et l’effacement est attesté par écrit.
Le paiement au Trésor public
PayFiP, le service de la DGFiP : l’argent va directement à la régie. Nous ne détenons aucune donnée bancaire.
Le secret du choix
Dans Voter, participation et bulletin sont séparés : la mairie sait qui a participé, jamais ce qu’il a choisi.
Chacun voit ce qui le concerne
La mairie accède à ce que l’habitant lui soumet, ni à sa navigation ni à ses heures de connexion.
Des réponses qui reposent sur nos bases.
Françoise répond à partir de bases que nous construisons, vérifions et tenons à jour pour toutes les communes. Vos informations locales s’y ajoutent, relues par vos agents. Qui entretient quoi.
Une base de connaissances
Des réponses écrites et vérifiées par notre équipe, citées à la source : Françoise s’appuie sur elles pour répondre à chaque habitant.
Une base de démarches
Près d’une centaine de démarches municipales déjà décrites, avec leurs pièces et leurs formulaires à jour : des dossiers complets pour vos agents.
Une veille réglementaire continue
Chaque changement de texte ou de formulaire officiel est répercuté pour toutes les communes, sans action de votre part.
Une IA fiable, qui s’appuie sur vos règles.
Face à l'habitant, Françoise assemble des phrases écrites et vérifiées à l'avance : une erreur réglementaire inventée est impossible par construction.
Comment fonctionne notre IADes sources citées
Chaque réponse cite sa source et sa date.
Un modèle européen
Mistral, servi en France, sans conservation des échanges.
Aucun entraînement
Aucune donnée de la commune ni des habitants n’entraîne un modèle.
Le profil reste chez vous
Il n’est jamais envoyé au modèle ; le texte libre est pseudonymisé avant l’appel.
Le geste de l’habitant d’abord
Rien ne part à la mairie sans sa validation.
Une assistante qui le dit
Françoise se présente comme automatique ; un agent prend toute décision qui engage.
Même quand le réseau faiblit.
Pour les communes où le signal est fragile, l’application reste utile et sûre. Sur le téléphone, ce qui est gardé pour la lecture est chiffré, sans aucune pièce, et effacé à la déconnexion ; sur le web, rien n’est déposé sur l’ordinateur.
Un téléphone de cinq ans suffit
L’application est pensée pour un appareil ancien et un réseau faible ; icônes et polices sont embarquées.
Lire sans réseau
Le dernier état connu de chaque démarche reste lisible, avec sa date.
Préparer sans réseau
L’habitant prépare un brouillon ; au retour du réseau, il s’affiche « non transmis ».
Rien ne part tout seul
Aucune tâche en arrière-plan n’envoie quoi que ce soit : l’habitant valide l’envoi.
Les gestes sensibles en ligne
Paiement, vote, dépôt de pièce et changement de rendez-vous se finalisent toujours connectés.
Françoise le dit
Sans réseau, elle prévient qu’elle ne peut pas répondre : jamais d’écran blanc ni d’erreur technique.
Les questions de votre DSI.
Les réponses courtes. Le détail est dans le dossier de conformité.
Où sont hébergées nos données ?
Chez Scaleway, en France : base de données, fichiers, courriels et inférence de l’IA. La production a son propre espace, sans copie ailleurs. Les sauvegardes, les journaux et l’environnement de recette restent dans l’Union européenne. L’hébergeur est nommé au contrat, avec sa région.
Sommes-nous exposés au Cloud Act ?
Notre hébergeur est européen et hors de portée des lois extraterritoriales. Aucun service américain ne reçoit vos données ni celles de vos habitants.
Quel modèle d’IA, et que reçoit-il ?
Mistral, servi par Scaleway en France, sans conservation des échanges. Seules les informations utiles à la tâche lui sont envoyées, le texte libre est pseudonymisé avant l’appel, et le profil d’un habitant ne lui est jamais transmis. Le fournisseur est nommé au contrat : en changer passe par un avenant.
Comment s’authentifient les agents ?
Par un mot de passe et un second facteur, obligatoire et impossible à désactiver, porté par une clé physique ou par l’ordinateur de la mairie. Chaque agent ne voit que ce que son habilitation ouvre, et les accès sensibles sont journalisés.
Que se passe-t-il si un service tiers tombe ?
Aucun service extérieur n’est sur le chemin critique : chaque brique fonctionne même si un partenaire est indisponible. Le paiement PayFiP est isolé derrière un adaptateur, sans entraîner le reste.
Comment récupérons-nous tout si nous partons ?
Par l’export intégral, à tout moment, dans des formats ouverts. Trente jours avant toute purge, vous recevez la liste de ce qui va être effacé et un export prêt : l’archivage définitif se fait chez vous.
Comment une donnée est-elle effacée ?
Chaque catégorie a sa durée de conservation, que la commune peut allonger sans jamais descendre sous un plancher légal. La purge est réelle et journalisée. L’effacement est attesté par écrit avec deux dates : l’effacement actif, puis la disparition des sauvegardes trente jours plus tard.
Une question de votre DSI ou de votre DPO ?
Nous répondons par écrit, point par point, et nous vous remettons le dossier de conformité avant toute décision.
- 07 56 85 48 93
- contact@respublicia.fr
- 47 rue Vivienne, 75002 Paris