Uniquement dans l'UE, toujours
Chaque octet est stocké et traité dans l'Union européenne, sur l'infrastructure Hetzner en Allemagne. Vos données ne quittent jamais l'UE.
Les managers ne voient rien
Les employeurs ne voient que des tendances anonymisées et agrégées — jamais les check-ins, conversations ou l'humeur d'une personne. Appliqué dans la base de données, pas seulement dans une politique.
Le minimum par défaut
Nous ne collectons que ce dont une session a besoin. Aucun traqueur publicitaire, aucun courtier de données, aucune vente — jamais.
Vos données, votre contrôle
Exportez ou supprimez tout définitivement, à tout moment, depuis l'application. Sans e-mail, sans attente.
Où vivent vos données
Hébergé uniquement dans l'UE. Elles n'en sortent jamais.
Raki fonctionne entièrement sur l'infrastructure Hetzner au sein de l'Union européenne (Allemagne). Il n'y a pas de région américaine, pas de réplication transfrontalière et aucun transfert de données personnelles hors de l'UE. Pour les utilisateurs et employeurs européens, la résidence des données n'est pas une option supplémentaire — c'est la seule que nous proposons.
- ✓Application, base de données et sauvegardes toutes situées dans l'UE
- ✓Aucune donnée personnelle transférée vers des pays tiers
- ✓Liste nominative des sous-traitants disponible sur demande, avec un DPA signé
Confidentialité par l'architecture
Le mur entre vous et votre employeur est dans le code.
Les offres entreprise de Raki subventionnent les comptes personnels — mais cette subvention n'offre à l'employeur aucune visibilité sur une personne. Les managers ne voient que des agrégats anonymisés au-dessus d'une taille de groupe minimale. Les check-ins individuels, les conversations avec le compagnon et les données émotionnelles ne sont jamais exposés à quiconque dans votre organisation. C'est appliqué au niveau de la base de données, et ne peut donc pas être activé par un réglage ou un ticket de support.
- ✓Aucun accès des managers aux données individuelles — structurellement, non par option
- ✓Agrégats supprimés en dessous d'une taille de groupe minimale pour empêcher la ré-identification
- ✓Nous n'utilisons jamais vos conversations pour entraîner des modèles
- ✓Aucun SDK publicitaire ni analyse tierce sur vos contenus privés
Règlement européen sur l'IA
Conçu pour rester du bon côté du règlement sur l'IA.
Le règlement européen sur l'IA, en vigueur depuis février 2025, interdit la reconnaissance des émotions sur le lieu de travail et considère l'inférence émotionnelle comme à haut risque. Raki est conçu autour de cette limite plutôt que contre elle : tout signal ambiant ou émotionnel est agrégé et anonymisé avant qu'un employeur ne le voie, et aucun manager ne peut déduire l'état émotionnel d'une personne à partir de ce que Raki fournit.
- ✓Aucune reconnaissance des émotions au travail visant des individus (art. 5)
- ✓Inférence émotionnelle traitée comme à haut risque et tenue hors de portée de l'employeur
- ✓Une analyse d'impact relative à la protection des données (AIPD) documente la conception
- ✓Sorties uniquement agrégées — le produit côté employeur ne voit aucune personne
Pratiques de sécurité
L'essentiel, bien fait.
Chiffré en transit et au repos
Tout le trafic utilise TLS 1.3. Les données stockées et les sauvegardes sont chiffrées au repos.
Accès au moindre privilège
L'accès à la production est limité, authentifié et journalisé. Aucun identifiant partagé.
Environnements isolés
La préproduction et la production sont totalement séparées, sans données réelles en test.
Divulgation responsable
Vous avez trouvé quelque chose ? Écrivez à security@naraki.nu et nous répondrons vite.
Vos droits
Vos droits RGPD, à portée de doigt.
En vertu du RGPD, vous pouvez accéder à vos données personnelles, les corriger, les exporter ou les effacer. Dans Raki, l'essentiel se fait en libre-service — sans ticket.
- ✓Exportez toutes vos données depuis Réglages → Confidentialité
- ✓Supprimez votre compte et toutes les données associées définitivement
- ✓Demandez un accord de traitement des données (DPA) pour votre organisation
Questions sur la protection des données : privacy@naraki.nu
Là où nous sommes honnêtes
Ce qui est en place aujourd'hui — et la suite.
Nous préférons vous montrer l'état réel des choses plutôt qu'un mur de logos. Voici le tableau honnête.
En place aujourd'hui
- ✓Hébergement et résidence des données uniquement dans l'UE
- ✓Conformité RGPD, DPA sur demande
- ✓Chiffrement en transit et au repos
- ✓Conception entreprise sans surveillance, uniquement agrégée
- ✓AIPD pour le traitement des signaux émotionnels
Sur la feuille de route
- ◦Examen SOC 2 Type II
- ◦Certification ISO 27001
- ◦Rapport de test d'intrusion indépendant
Vous menez une due diligence de sécurité ?
Nous vous enverrons notre dossier de sécurité, la liste des sous-traitants et le DPA — et répondrons à votre questionnaire.
Demander le dossier de sécuritéOu écrivez-nous à security@naraki.nu