Sécurité & transparence
On préfère être clairs plutôt que de promettre des choses vagues.
Ce qui est hébergé en France
- Ton serveur OpenClaw — Une VM dédiée et isolée, hébergée chez OVH ou Scaleway en France.
- Tes données de conversation — Tous les messages échangés avec ton bot restent sur ton serveur français.
- Ta configuration — Les paramètres de ton instance, ton token Telegram et ta clé API chiffrée.
Ce qui transite hors de France
Les requêtes IA sont envoyées au provider que tu as choisi (Anthropic, OpenAI ou Mistral). C'est le principe du BYOK : tu utilises ta propre clé API, donc les appels IA passent par l'infrastructure de ton provider.
Si la conformité totale est importante pour toi, choisis Mistral : c'est un provider français dont l'API est hébergée en Europe.
Mesures de sécurité
Isolation par instance
1 VM par client, aucun partage de ressources.
Clés API chiffrées
Ta clé API est chiffrée et stockée uniquement sur ton serveur.
Pas de SSH exposé
Aucun accès SSH public sur les instances.
Chiffrement TLS
Toutes les communications sont chiffrées en transit.
Suppression sous 48h
À l'annulation, tes données sont supprimées sous 48h.
Ce qu'on ne fait pas
- On ne lit pas tes conversations
- On ne revend pas tes données
- On ne stocke pas ta clé API en dehors de ton serveur
- On n'utilise pas tes données pour entraîner des modèles
- On ne conserve rien après suppression de ton compte
Conformité RGPD par provider
Mistral — Conforme RGPD bout en bout
Mistral AI est une entreprise française. Leur API est hébergée en Europe. Combiné à un serveur FrenchClaw en France, tu obtiens une chaîne 100% européenne. C'est le choix recommandé pour une conformité RGPD stricte.
Anthropic (Claude) — Traitement potentiellement hors Europe
Anthropic est une entreprise américaine. Les requêtes API peuvent être traitées aux États-Unis. Anthropic est couvert par le Data Privacy Framework (DPF) UE-US, qui encadre les transferts de données transatlantiques.
OpenAI (GPT-4o) — Traitement potentiellement hors Europe
OpenAI est une entreprise américaine. Les requêtes API peuvent être traitées aux États-Unis. OpenAI est couvert par le Data Privacy Framework (DPF) UE-US, qui encadre les transferts de données transatlantiques.