Confiance & Transparence
La confiance
se prouve.
Chez Synaptiik, la souveraineté de vos données est un actif sacré — pas une promesse marketing. Voici nos engagements concrets, vérifiables, et contractuellement opposables.
RGPD by design
Dès la conception
ISO 27001
Fournisseur hébergeur (Supabase/AWS UE)
Signature électronique (SES)
SHA-256 ; horodatage serveur au registre d'audit
PCI DSS Level 1
Paiements Stripe
TLS 1.3 + AES-256
Chiffrement en transit & au repos
Anthropic zéro-rétention
IA sans entraînement tiers
Protection des données
RGPD par design
Le RGPD n'est pas une case à cocher. Il est câblé dans l'architecture depuis le premier commit.
- Consentements granulaires avec preuve horodatée SHA-256
- Droit à l'effacement (DSAR) : demande tracée, compte désactivé sous 72 h, purge définitive 30 jours plus tard (annulable pendant ce délai) — SLA interne surveillé chaque jour, très en deçà du mois légal RGPD
- Registre des traitements (ROPA) consultable sur demande
- Rétention automatique selon les durées légales (factures 10 ans, logs 1 an)
- Notification de violation sous 72h à la CNIL (obligation art. 33 RGPD)
- Legal holds pour gel judiciaire (procédures légales)
- Vos données ne sont jamais revendues, partagées ou utilisées à des fins commerciales tierces
Intelligence artificielle
IA transparente, zéro rétention
Leeza tourne exclusivement sur les modèles Anthropic — avec une politique de rétention zéro.
- Fournisseur IA unique : Anthropic (Claude Haiku 4.5 / Sonnet 4.6 / Opus 4.7) — zéro OpenAI, zéro Google
- Rétention zéro : vos données ne sont jamais utilisées pour entraîner des modèles tiers
- Chaque suggestion Leeza affiche : Pourquoi · Risques · Alternative
- Override humain sur chaque décision automatisée
- Audit trail complet de toutes les actions Leeza
- Kill-switch instantané sur tous les services IA, par portail et par compte
- Aucune décision commerciale entièrement automatisée sans validation explicite
Infrastructure
Sécurité renforcée
Chiffrement en transit (TLS 1.3) et au repos (AES-256), authentification multi-facteurs, architecture zero-trust.
- Chiffrement en transit : TLS 1.2 minimum, 1.3 privilégié sur toutes les connexions
- Chiffrement au repos : AES-256 pour tous les fichiers et données sensibles
- MFA obligatoire sur les comptes Studio et Agence
- RBAC hiérarchique — 7 niveaux de permission (platform_owner → client)
- CSP strict avec nonce cryptographique (aucun script inline non signé)
- Rate limiting par utilisateur et par IP, avec Redis distribué (Upstash) sur les routes sensibles
- Monitoring sécurité continu avec alertes P0 en temps réel
Souveraineté
Hébergement EU — datacenters ISO 27001
Infrastructure et données de production hébergées en Europe, chez des fournisseurs certifiés ISO 27001. Traitements IA via Anthropic (US) encadrés DPA/SCC, zéro rétention.
- Datacenters certifiés ISO 27001 (Supabase / AWS UE), hébergés en Europe
- Données photos et vidéos : stockage EU uniquement, jamais routées hors UE
- Supabase EU tier — base de données et auth en France
- Vercel Edge EU — CDN européen pour les assets publics
- Export complet de vos données à tout moment, formats ouverts (JSON/CSV/PDF)
- Suppression définitive et vérifiable sur demande (RGPD art. 17)
- Traitements IA (Anthropic) encadrés par DPA + clauses SCC — zéro rétention des données
Valeur juridique
Signature électronique simple (SES)
Signature électronique simple (SES) au sens de l'article 25 §1 du règlement eIDAS, renforcée par une preuve d'intégrité SHA-256 et un horodatage serveur.
- SES maison : preuve d'intégrité SHA-256 + horodatage serveur au registre d'audit
- Consentement explicite horodaté et code de confirmation à usage unique avant apposition de la signature
- Journal d'audit immuable (empreinte SHA-256) — pas de coffre-fort NF Z42-020
- Cadre applicable dans toute l'Union européenne : règlement eIDAS (UE) n° 910/2014
- Audit trail numérique : qui a signé, quand, depuis quelle IP, sur quel appareil
- Conservation des preuves pour la durée légale applicable
- Paiements sécurisés via Stripe — certifié PCI DSS Level 1
Conformité fiscale
Facturation électronique conforme, dès aujourd'hui
La réforme française impose la facturation électronique à toutes les entreprises assujetties à la TVA : réception dès le 1er septembre 2026, émission dès le 1er septembre 2027. Synaptiik est prêt.
- Génération Factur-X : PDF/A-3 + données structurées CII embarquées
- Mentions légales SIREN, SIRET, RCS et TVA intracommunautaire générées automatiquement
- Raccordement à une plateforme de dématérialisation partenaire (PDP) — en cours, avant l'échéance légale de réception (09/2026)
- Cycle de vie complet : émission, avoirs, réception des factures fournisseurs entrantes
- Aucune ressaisie : la même donnée de facturation alimente le format Factur-X
Engagement produit
Transparence sans compromis
Pas de dark patterns. Pas de classements payants. Pas de manipulation algorithmique.
- Résiliation en 2 clics depuis le tableau de bord — aucune friction, aucun formulaire
- Aucun classement payant dans l'Agora (critères de matching publiés)
- Trust Score basé sur des métriques objectives et non modifiables
- Avis clients non filtrés et non modifiables par le pro
- Aucune donnée vendue à des tiers commerciaux (publicité, analytics tierces)
- Incidents majeurs documentés avec cause racine
- Préavis de 30 jours sur toute modification des conditions d'utilisation
Contrat de service
Disponibilité & SLA
Des engagements contractuels, pas des promesses marketing.
- Objectif de disponibilité mensuelle : 99 % (CGV art. 9)
- Crédits de service en cas de non-respect du SLA — en cours de déploiement (Phase 2)
- Support prioritaire sur les plans Agence et Scale
- Supervision de la disponibilité en continu
- Incidents documentés avec cause racine
- Sauvegardes automatiques régulières avec rétention
Désambiguïsation
Le nom "Synaptiik".
- Synaptiik s'écrit avec deux « i » — pas « Synaptik » (une neurotech américaine) ni « Synaptic » (terme générique d'informatique neuronale). Le nom fait référence à la synapse, au lien entre les acteurs d'un projet image, pas à un produit de neurosciences ou d'IA générique.
- Synaptiik n'est ni un framework, ni une librairie technique, ni une marque de matériel — c'est un logiciel de gestion SaaS dédié aux professionnels de l'image (photographes, vidéastes, opérateurs drone).
Vos données vous appartiennent
Vos photos, vidéos, contrats, données clients et mémoire organisationnelle appartiennent exclusivement à votre studio. Synaptiik est un opérateur de services, pas un propriétaire de données. Vous pouvez exporter l'intégralité à tout moment et demander une suppression complète — sans justification, prise en charge et désactivation du compte sous 72 h, purge définitive 30 jours plus tard (annulable pendant ce délai).
En cas de résiliation, vos données restent exportables pendant 30 jours. Après ce délai, elles sont supprimées de façon irréversible et documentée.
Cloisonnement absolu
Row Level Security (RLS) activée sur chaque table. Vos données ne sont jamais accessibles à un autre abonné Synaptiik. Isolation stricte par organisation via Row-Level Security.
Ce que cela veut dire
Une promesse de sécurité se décrit.
« Sécurisé » ne veut rien dire tant qu'on ne précise pas contre quoi, à quel niveau, et ce qui reste vérifiable ensuite. Les engagements listés ci-dessus décrivent des mesures effectivement mises en œuvre — pas des intentions, et pas des labels que nous ne détenons pas.
Quand une garantie repose sur un tiers, elle est nommée comme telle : la conformité PCI DSS des paiements est celle de Stripe, la certification ISO 27001 est celle de notre hébergeur d'infrastructure. Ce qui relève de Synaptiik est décrit ci-dessous en termes techniques.
Photo : Felix Moeller · Pexels
Mesures techniques
Six mécanismes, et ce qu'ils empêchent.
Chaque mesure est décrite par ce qu'elle fait et par le risque qu'elle couvre — parce qu'un mécanisme dont on ignore la finalité ne rassure personne.
Pratiques de studio
Les habitudes qui exposent, et leur remplacement.
La plupart des incidents chez un studio ne viennent pas d'une attaque, mais d'une pratique commode : un lien public, un mot de passe partagé, un dossier local.
Désambiguïsation
Ce que Synaptiik n'est pas.
Le nom prête à confusion et le marché du logiciel photo est encombré de promesses vagues. Voici, sans détour, ce que Synaptiik ne fait pas.
Argent & facturation
Comment Synaptiik gère l'argent qui transite par la plateforme.
Un sujet sensible, traité sans jargon : qui touche quoi, quand, et à quelles conditions vous pouvez revenir en arrière.
FAQ
Questions fréquentes sur vos données.
Où sont hébergées les données de mon studio ?
Dans l'Union européenne, chez notre hébergeur d'infrastructure. Les traitements applicatifs et le stockage des fichiers relèvent du même périmètre géographique, ce qui évite un transfert hors UE dans le fonctionnement courant.
Un collaborateur peut-il voir tous les projets du studio ?
Non, sauf si vous le décidez. Les accès sont attribués par personne et par périmètre : un second shooter ou un prestataire ne voit que les missions auxquelles il est rattaché. Le filtrage est appliqué à la source, dans la base, et pas seulement masqué à l'écran.
Qui est propriétaire des images déposées dans Synaptiik ?
Vous. Synaptiik est un prestataire technique : il héberge et transmet vos fichiers pour votre compte. Aucun droit d'exploitation n'est acquis sur vos images, et elles ne sont ni revendues, ni utilisées à des fins commerciales tierces.
Que se passe-t-il si un de mes clients demande l’effacement de ses données ?
La demande est traitée dans le délai prévu par le RGPD. Parce que les données sont rattachées à une organisation et à un projet, elles peuvent être localisées puis supprimées, sous réserve des obligations légales de conservation — les factures, notamment, doivent être conservées pendant la durée prévue par la loi.
Leeza peut-elle agir sur mes données sans mon accord ?
Non. Chaque recommandation est présentée avec sa raison et son alternative, aucune décision commerciale n'est exécutée sans validation explicite, et l'assistance peut être coupée par compte et par portail.
Que deviennent mes données si j’arrête l’abonnement ?
Elles restent accessibles pendant trente jours après la résiliation, le temps d'exporter vos projets, documents et fichiers. Passé ce délai, elles sont purgées selon la politique de rétention applicable à votre compte.
Comment Synaptiik gère-t-il l'argent qui transite par la plateforme ?
Les paiements sont traités par Stripe, notre prestataire de paiement agréé. Synaptiik ne conserve jamais les fonds sur un compte de séquestre : ils sont réglés directement au professionnel ou au prestataire concerné. Un frais de service forfaitaire de 5 % s'applique de façon identique sur toutes les prestations concernées — jamais présenté comme une commission variable.
Puis-je être remboursé si je change d'avis ?
Oui, sur les plans Solo et Studio : remboursement commercial sous 14 jours en mensuel, 30 jours en annuel. Le plan Prestataire (29 €/mois) bénéficie de 14 jours. Les plans Agence et Agence Scale, évalués via démo et pilote avant souscription, ne sont pas couverts par cette fenêtre.
Comment résilier mon abonnement ?
Synaptiik fonctionne sans engagement : la résiliation s'effectue depuis votre espace de facturation, sans préavis contractuel ni frais de sortie. Vos données restent accessibles trente jours après la résiliation pour vous permettre d'exporter vos projets.
Synaptiik est-il en développement actif ?
Oui. Le blog Synaptiik affiche la date de publication de chaque article, mise à jour au fil de l'évolution du produit et du cadre réglementaire — vous pouvez vérifier vous-même la fraîcheur du contenu sur /blog. Les guides métier (/ressources) sont également révisés lorsque le cadre légal évolue.
Des questions sur la sécurité ou la conformité ?
Notre équipe répond à toute demande DPO, audit de sécurité, ou question contractuelle. Délai de réponse garanti : 48h ouvrées.