Allemagne
Serveurs principaux et base de données, hébergés par Hetzner.
SécuritéDisponible
Des faits simples, à novembre 2026. Notre Politique de confidentialité fait foi.
Serveurs principaux et base de données, hébergés par Hetzner.
HTTPS en transit. AES-256 pour les fichiers stockés.
Choisissez un emplacement réservé à l’UE pour chaque fichier.
La base de données est sauvegardée, chiffrée, chaque nuit.
Trois endroits, nommés.
Hetzner, Allemagne.
Cloudflare R2. Vous pouvez choisir un emplacement réservé à l’UE pour chaque fichier.
Ceux que nous exploitons nous-mêmes se trouvent en Israël.
L’app demande d’abord.
Certaines requêtes d’IA vont vers Google Vertex AI, ou vers des GPU RunPod qui peuvent se trouver dans d’autres pays.
Les fonctions qui s’exécutent sur votre appareil ne leur envoient rien.
En transit, au repos et sauvegardé.
HTTPS/TLS entre les apps et nos serveurs.
Cloudflare R2 chiffre les fichiers stockés en AES-256.
Messages et appels sont chiffrés de bout en bout, selon la conception du protocole Signal.
Sauvegardes chiffrées de la base de données chaque nuit. Lors d’un exercice de restauration le 16 octobre 2026, la base était utilisable en 33 minutes. Un exercice a lieu chaque mois depuis le 22 octobre 2026.
Du contrôle pour les administrateurs, de la confidentialité pour les membres.
Propriétaire, administrateur, membre, lecteur. Export du journal d’audit sur 12 mois.
Déconnecter, verrouiller ou effacer un appareil depuis le portail d’administration.
Les liens partagés par les membres d’une organisation expirent par défaut après 30 jours.
Les administrateurs voient les espaces d’entreprise, jamais les fichiers privés des membres.
À quoi sert chacun.
Hébergement, Allemagne.
Stockage de fichiers et sites web.
Connexion et Vertex AI.
Calcul GPU.
Connexion.
Les serveurs principaux et la base de données sont en Allemagne. Les fichiers sont dans Cloudflare R2, avec une option réservée à l’UE pour chaque fichier. Les ordinateurs GPU que nous exploitons nous-mêmes sont en Israël.
Seulement quand vous utilisez une fonction d’IA dans le cloud, et l’app demande d’abord. Les fonctions qui s’exécutent sur votre appareil n’envoient rien aux fournisseurs d’IA.
Les messages et les appels KolChat sont chiffrés de bout en bout. Ils n’ont pas encore été audités par un tiers indépendant.
Non. Les administrateurs voient les espaces d’entreprise, jamais les fichiers privés des membres.
Pas encore. SOC 2 est sur notre feuille de route et la préparation du Type I est en cours. Certains de nos prestataires publient leurs propres certifications ; elles sont les leurs, pas celles de KolHive.
Les deux sont prévues. Nous les passerons sous « En place » dès qu’elles seront disponibles.
Écrivez-nous, nous répondrons.