Paul s'adresse aux organisations exigeantes sur la donnée. Hébergement européen, non-entraînement strict, isolation par organisation : voici les engagements concrets que vous pouvez auditer.
L'ensemble de l'infrastructure est opéré dans l'Union européenne :
Aucune donnée client ne quitte l'UE pour le traitement applicatif. Les requêtes vers les modèles d'inférence sont effectuées avec opt-out explicite du training côté fournisseur.
Nous ne réutilisons jamais vos templates, prompts, présentations ou métadonnées pour entraîner ou affiner un modèle, qu'il soit interne ou opéré par un partenaire.
Les appels aux LLM partenaires (OpenAI, Anthropic, Mistral) sont effectués avec les flags data_retention ettraining_opt_out activés. Les logs de requêtes sont conservés strictement pour la facturation et l'observabilité, et purgés selon notre politique de rétention.
Chaque organisation cliente dispose d'un espace cloisonné au niveau de la base de données par Row Level Security Postgres. Aucune requête ne peut traverser les frontières d'organisation, par conception.
Les rôles (administrateur, éditeur, consultant externe) sont gérés finement et journalisés. Un utilisateur retiré d'une organisation perd l'accès immédiatement, sans rémanence.
Un audit interne sur 13 domaines de cybersécurité a été conduit en avril 2026 ; les correctifs prioritaires ont été appliqués sur l'ensemble des environnements.
Paul est édité par Logitopia SAS, entité juridique française soumise au RGPD et au droit français.
Ces fonctionnalités sont disponibles sur demande dans le cadre d'un engagement Enterprise. Discutons de votre cahier des charges lors d'une démo personnalisée.
Nous répondons individuellement à chaque RFP, questionnaire sécurité ou DPA. Réservez une démo, nous prendrons le temps de qualifier votre besoin.