Cette page répond à ces trois questions. Sans jargon, et sans rien omettre — y compris ce qui nous dessert.
Elle est publique parce qu'une affirmation ne vaut rien : seule une liste vérifiable compte. Voici la nôtre.
1. Tout est sur un serveur en France
Votre CRM, vos documents, vos rendez-vous, vos visioconférences, vos signatures électroniques, vos événements : tout fonctionne sur un serveur situé en France, chez Scaleway, dans son datacenter de Paris.
Ce n'est pas un hébergement « conforme RGPD » loué à un acteur américain. C'est un serveur français, opéré par une société française, soumis au seul droit européen.
Conséquence directe : aucune loi extraterritoriale — le Cloud Act américain notamment — ne s'applique à ces données.
2. Les logiciels qui font tourner Cameva
Ces briques sont installées sur notre serveur. Elles ne transmettent vos données à personne.
| Ce que vous utilisez | Ce qui le fait tourner |
|---|---|
| Votre CRM | Frappe — vous avez votre propre base, séparée de celle des autres clients |
| Vos documents | Nextcloud — votre espace, votre quota, vos droits |
| Vos signatures électroniques | Documenso |
| Vos visioconférences et webinaires | LiveKit |
| Votre page de prise de rendez-vous | Cal.diy |
| Votre billetterie d'événements | Pretix |
| Vos publications sur les réseaux | Postiz |
| L'automatisation qui relie le tout | n8n |
| Vos accès et mots de passe | Authentik et Vaultwarden |
Aucune de ces briques n'est un service tiers. Ce sont des logiciels libres, installés, mis à jour et supervisés par nous, sur notre serveur.
Ce que ça change concrètement.
Beaucoup de prestataires assemblent des services américains derrière une façade. Quand vous signez avec eux, vous signez en réalité avec dix sociétés dont vous ne saurez jamais rien.
Ici, la liste des tiers tient en quatre lignes — les voici.
3. Les quatre sociétés qui interviennent
| Société | Ce qu'elle fait | Où | Sort d'Europe ? |
|---|---|---|---|
| Scaleway France |
Héberge le serveur et les sauvegardes | Paris | non |
| OVH France |
Gère les noms de domaine et les certificats | France | non |
| Sweego France |
Achemine les e-mails que vous envoyez | France | non |
| Anthropic États-Unis |
L'intelligence artificielle, quand une automatisation en a besoin | États-Unis | oui |
Sur l'intelligence artificielle
Nous l'utilisons uniquement là où elle est nécessaire — trier un message, rédiger un brouillon. Partout où une règle simple suffit, nous écrivons une règle simple : c'est plus rapide, moins cher, et rien ne sort.
Quand l'IA est appelée, seul le contenu strictement nécessaire lui est transmis. Ces échanges ne servent pas à entraîner de modèle et sont conservés très peu de temps.
4. Deux cas qui dépendent de vos choix
L'assistant vocal
La reconnaissance et la synthèse vocales passent par ElevenLabs, société américaine. Votre voix est une donnée biométrique : c'est le point le plus sensible de la plateforme, et nous ne le cachons pas.
Ce que nous faisons en attendant mieux :
- l'assistant manipule des références, jamais des données sensibles énoncées à voix haute ;
- une double barrière technique empêche toute donnée de santé de transiter par la voix ;
- l'utilisation de vos données pour l'entraînement est désactivée.
Où nous allons : une solution vocale française auto-hébergée, dès que l'activité en couvre le coût. La bascule se fera sans que vous ayez à refaire quoi que ce soit.
Votre agenda Google ou Microsoft
Si vous voulez que vos rendez-vous apparaissent dans votre agenda, c'est votre propre compte qui est utilisé, avec le contrat qui vous lie déjà à Google ou à Microsoft.
Vous nous accordez une autorisation d'écriture, et vous pouvez la retirer à tout moment depuis votre compte, sans nous le demander. Nous ne sommes pas partie à cette relation.
5. Vos données ne se mélangent pas avec celles des autres
C'est une question qu'on nous pose souvent, et la réponse est technique :
Votre CRM a sa propre base de données. Pas une colonne « client » dans une base commune qu'un filtre oublié pourrait laisser fuir : une base séparée. L'isolation est une propriété de l'architecture, pas une option de configuration.
Vos documents sont dans votre espace, avec vos droits et votre quota.
Vos mots de passe et clés d'accès sont dans un coffre chiffré qui vous est propre, déchiffré uniquement au moment de s'en servir. Ils ne sont jamais lisibles depuis le contexte d'un autre client.
6. Ce que nous faisons pour protéger tout ça
- Chiffrement de bout en bout des communications ; secrets chiffrés au repos.
- Aucune création de compte libre sur aucun outil : un compte n'existe que si nous l'avons créé pour vous.
- Sauvegardes quotidiennes chiffrées, en France, avec une procédure de restauration testée.
- Journaux d'accès et d'exécution conservés 30 jours.
- Surveillance permanente de la plateforme.
- En cas d'incident touchant vos données : nous vous prévenons sous 48 heures, avec ce que nous savons et ce que nous faisons.
7. Vos données vous appartiennent
Vous pouvez partir avec. À tout moment, et sans négociation :
- vos documents s'exportent depuis votre espace de stockage ;
- vos contacts et vos affaires s'exportent en CSV ou Excel ;
- vos outils personnels — agenda, messagerie — sont restés les vôtres.
À la fin du contrat, vous choisissez : nous vous restituons tout, ou nous supprimons tout.
8. Ce que nous ne prétendons pas
Nous préférons le dire nous-mêmes plutôt que vous le laisser découvrir.
L'assistant vocal n'est pas encore souverain. C'est écrit plus haut, et c'est notre chantier prioritaire.
Nous n'avons pas encore de certification de sécurité formelle — ni nous, ni notre acheminement d'e-mails. Un audit de sécurité indépendant est prévu.
Nous ne sommes pas les seuls à héberger en France. D'autres le font, et le font bien. Ce que personne d'autre ne fait, c'est de tout réunir : il vous faudrait dix abonnements français, et il vous resterait à les faire parler entre eux.
Caméléon Conseils est une petite structure. C'est ce qui nous permet de tout maîtriser plutôt que d'assembler des services tiers ; c'est aussi une dépendance dont vous devez avoir conscience. Nos sauvegardes et la portabilité de vos données sont conçues pour que vous ne soyez jamais captif.
9. Pour aller plus loin
Le cadre contractuel complet — l'accord de sous-traitance (DPA), ses annexes détaillant nos mesures de sécurité et la liste exhaustive de nos sous-traitants — vous est remis avec la proposition commerciale, et signé avec elle.
Une question sur vos données ? contact@cameleonconseils.fr
Vous savez maintenant où vont vos données.
Si le reste vous intéresse, on en parle vingt minutes — sans engagement.
Prendre rendez-vous
Cette page décrit la plateforme au 11 août 2026. Elle est mise à jour à chaque évolution
du socle technique.
Caméléon Conseils SASU — RCS Nancy 991 780 057 — 7 rue Saint-Thiébaut, 54000 Nancy