Ce sont les gens qui t'écrivent. Ils n'ont pas à te croire sur parole.
Où sont les données, qui peut les lire, comment elles s'effacent, ce qui est prouvé à chaque déploiement, et ce qui manque encore.
15 minutes, avec le fondateur, sur tes propres DM.
Les engagements
Où.
Base de données à Paris. Application à Paris. Liens et pixel à Paris. Aucune donnée ne quitte l'Union européenne. Deux cas sortent, et ils sont écrits : la lecture d'une conversation par un modèle de langage, fermée par défaut et rouverte organisation par organisation ; et l'assistant « Demande à Guimauve », qui transmet la question posée et les chiffres lus, jamais le texte des messages d'un prospect.
Ce que l'assistant ne fait pas.
« Demande à Guimauve » lit, et rien d'autre. Il ne change aucune étape, n'écrit dans aucun dossier, n'envoie aucun message à un prospect. Et il ne voit que ce que voit la personne qui l'interroge : ce sont les mêmes règles de lecture que partout, appliquées par la base, pas une consigne donnée au modèle.
Qui.
Chaque organisation est seule chez elle. L'isolation est écrite dans la base, ligne par ligne, pas dans le code de l'application. Des tests essaient de lire chez le voisin à chaque déploiement, et échouent.
Le propriétaire.
Rien de sensible sans le second facteur : inviter, effacer, exporter, supprimer. Un propriétaire sans code lit comme un membre. C'est la base qui décide, pas un écran.
Le pixel.
Inerte avant consentement : une vue anonyme, aucun identifiant, rien sur l'appareil. L'adresse IP est tronquée côté serveur. Complet après consentement, retrait en un appel. Prouvé dans un navigateur réel, à chaque déploiement.
L'effacement.
Un lead s'efface de partout, y compris du contenu des événements. Les montants restent, sans le nom du payeur. Les messages et résumés sont conservés vingt-quatre mois, les coordonnées trente-six, puis purgés chaque nuit.
L'IA.
Elle propose, la personne envoie. Un message ne part qu'avec la session de son expéditeur, par une règle de la base. Par règles, rien ne sort. Par modèle, seulement si tu l'as accepté, et la production n'a pas de clé tant que le fournisseur et sa région ne sont pas décidés.
Ce qui manque encore, dit clairement.
L'entité juridique de Guimauve n'est pas encore posée dans les mentions légales : les pages sont servies en brouillon, marquées comme telles, et la mise en ligne échoue si un trou subsiste hors brouillon. Le sous-traitant du modèle de langage n'est pas choisi. On préfère l'écrire que le cacher.
