Infomaniak
Hébergement, PostgreSQL, stockage S3, LLM souverain — en Suisse.
Souveraineté
Données, base et fichiers chez Infomaniak, en Suisse. Une passerelle IA unique, souveraine par défaut : un modèle étranger n’est appelé que sur votre accord explicite, révocable.
Pas un label, un réglage. Chaque organisation choisit son mode de souveraineté ; le backend l’applique. En mode strict, les fonctionnalités nécessitant un traitement hors de Suisse sont désactivées — et les flux qui subsistent sont listés ici, pas cachés en petits caractères.
Registre public des sous-traitants →modes de souveraineté
strict · souverain par défaut · international
ans de journal d’audit
append-only, trigger PostgreSQL
langues d’interface
FR · DE · IT · EN
Mécanismes
Infomaniak
Hébergement, PostgreSQL, stockage S3, LLM souverain — en Suisse.
Passerelle IA
Tout appel LLM passe par elle. Chaque appel est journalisé.
Isolation RLS
Row-Level Security PostgreSQL forcée sur toutes les tables tenantées.
Journal d’audit
En ajout seul, conservé dix ans, adresses IP tronquées.
03 modes
SWISS_STRICT
Les fonctionnalités nécessitant un traitement hors de Suisse sont désactivées. Les données opérationnelles, les ressources, les plannings, les règles et le moteur principal restent traités dans l’infrastructure suisse prévue à cet effet.
SWISS_PREFERRED
mode par défautToutes les fonctionnalités de base tournent sur l’IA souveraine (Infomaniak, Suisse) ou des modèles auto-hébergés. Certaines fonctionnalités avancées peuvent utiliser des services internationaux facultatifs : leur activation nécessite une information claire et un accord explicite de l’organisation.
INTERNATIONAL_AI_ENABLED
L’organisation a explicitement activé des fournisseurs internationaux (par exemple Anthropic — l’inférence peut s’exécuter hors UE/CH, encadrée par les CCT et le Data Privacy Framework) pour des fonctionnalités avancées comme l’import de plannings par photo. Le socle — hébergement, données, moteur principal — reste en Suisse.
Comment c’est appliqué
Pour chaque fonctionnalité IA, l’API résout côté serveur une décision d’accès — autorisé ou refusé, avec la raison — à partir du mode de souveraineté et des consentements enregistrés de l’organisation. En défense en profondeur, la passerelle IA refuse elle-même tout fournisseur non souverain lorsque le mode strict est actif. Les interrupteurs de l’interface ne font que refléter ces décisions ; ils ne peuvent pas les contourner.
Flux divulgués
Cette table est générée depuis le registre des sous-traitants versionné dans le code (version 2026-07-18) — la même source que les pages légales.
| Sous-traitant | Service | Pays | Mode strict | Statut |
|---|---|---|---|---|
| Infomaniak Network SA | Hébergement, PostgreSQL, stockage objet S3, sauvegardes, LLM souverain | Suisse | Actif | Obligatoire |
| Stripe Payments Europe, Ltd | Facturation et paiements (cartes, TWINT)La facturation reste active : ce flux contractuel est divulgué, il ne transporte aucune donnée de planification ni donnée employé. | Irlande | Actif | Obligatoire |
| Infomaniak Mail (SMTP) | E-mails transactionnels (invitations, publications, onboarding) | Suisse | Actif | Obligatoire |
| Expo (650 Industries, Inc.) | Notifications push mobiles (exp.host)En mode souverain strict, les contenus sont minimisés : notification générique sans donnée de planning dans le corps du message. | États-Unis | Actif | Optionnel |
| Anthropic Ireland Ltd | LLM frontière Claude (vision, extraction de documents) | Irlande | Coupé | Optionnel |
| OpenAI Ireland Ltd | LLM frontière alternatif | Irlande | Coupé | Optionnel |
| Square (Block, Inc.) | Connecteur point de vente (lecture du chiffre d’affaires) | Irlande | Coupé | Optionnel |
| Plain (plain.com) | Outil de support client (core-api.uk.plain.com)En mode souverain strict, les demandes partent par e-mail interne au lieu de Plain. | Royaume-Uni | Coupé | Optionnel |
| Suivi des erreurs (Sentry ou compatible auto-hébergé) | Rapports d’erreurs applicativesÀ n’activer en mode strict qu’avec une instance auto-hébergée en Suisse (GlitchTip/Bugsink). | États-Unis | Coupé | Optionnel |
| PostHog (auto-hébergé) | Analytique produit | Suisse | Actif | Optionnel |
« Obligatoire » désigne les flux contractuels nécessaires au fonctionnement du service (facturation, hébergement). Les entrées optionnelles ne sont actives que si la fonctionnalité correspondante est configurée et, le cas échéant, consentie.
Pas un outil RH générique repeint en rouge. Un instrument pensé pour la Suisse, l’Allemagne et l’Autriche : francs, droit du travail, langues, exécution terrain.
Cantons, conventions collectives suisses, jours fériés, quatre langues d’interface.
Hébergement, base et fichiers chez Infomaniak. Sous-traitants publiés, version par version.
Repos, plafonds, pauses et convention active : signalés avant la publication, jamais garantis à votre place.
Grille, moteur de règles, solveur, authentification : développés en interne.
Hébergement, passerelle IA, isolation et journal d’audit : quatre mécanismes vérifiables, pas un slogan.
Le registre complet des sous-traitants — catégories de données, mécanismes de transfert, localisation — et la documentation sécurité sont publics.