Sécurité & confiance · hébergé en France · conforme RGPD Hébergé à Paris.
Cloisonné par cabinet.
Marvin héberge vos données en France, chez Scaleway à Paris. Échanges chiffrés en TLS, secrets chiffrés en AES-256-GCM, isolation stricte par cabinet, permissions par rôle et sauvegarde quotidienne en France. Le RGPD est dans le contrat : l'accord de traitement des données et la liste des sous-traitants sont dans le Trust Pack.
Connexion
- Lien magique
- Mot de passe
- Google Workspace
- Microsoft Entra ID
Votre navigateurDémonstration, profil fictif.
Qui voit quoi
- Gestionnaire
- toutes les fiches, et les paramètres
- Utilisateur
- toutes les fiches
- Restreint par équipe
- les fiches de son équipe
- Restreint
- ses fiches, et celles partagées avec lui
- Personnalisé
- réglé par le gestionnaire
Ce qu'on fait
Huit points, écrits noir sur blanc.
Rien de plus, rien de flou.
Vos données sont hébergées en France.
Scaleway, ParisRégion fr-par. Nos sous-traitants, dont les fournisseurs d'IA, sont listés dans notre DPA.Le RGPD est dans le contrat, pas dans un slogan.
Conformité RGPDL'accord de traitement des données (article 28) fait partie du Trust Pack.Ce qui transite est chiffré. Ce qui ouvre un accès aussi.
TLS et AES-256-GCMÉchanges chiffrés en TLS. Secrets et jetons chiffrés en AES-256-GCM.Un cabinet ne voit jamais les données d'un autre.
Isolation des donnéesArchitecture multi-tenant avec isolation stricte, par cabinet.
Traçabilité
Qui a fait quoi, et quand.
Sur chaque fiche.
L'historique de la fiche garde les actions de l'équipe, avec leur auteur et leur heure. Et chacun ne voit que les fiches que son rôle lui ouvre.

1Sophie Martin 2a passé la candidature à l'étape Entretien client
Process Comptable · Orvane Consulting
Thomas Dupont a ajouté une note d'entretien
« Disponible en novembre, préavis d'un mois. »
Sophie Martin a envoyé un message WhatsApp
« Bonjour Camille, êtes-vous disponible jeudi ? »
Une sauvegarde chaque jour, en France.
Sauvegardes quotidiennesAutomatiques. Les engagements de reprise sont détaillés dans le plan de continuité du Trust Pack.Une disponibilité cible de 99,5 %.
Surveillance continueAlertes automatiques. Un engagement contractuel (SLA) est possible sur devis.Chacun voit ce que son rôle permet. Pas plus.
Contrôle d'accèsPermissions par rôle. Avec Google ou Microsoft, la double authentification de votre fournisseur d'identité s'applique. Historique des actions sur chaque fiche.Les mises à jour de sécurité ne vous attendent pas.
InfrastructureConteneurisée, avec mises à jour de sécurité automatiques.
Là où vivent vos fiches, vos CV et vos sauvegardes.
SLA contractuel possible sur devis.
Hébergée en France.
Le dossier de votre juriste, déjà prêt.
Et l'IA ?
L'IA lit vos données.
Elle n'apprend pas avec.
La question que pose chaque cabinet, et notre réponse, contrat à l'appui.
- Vos données n'entraînent aucun modèle.Marvin n'utilise pas vos données pour entraîner des modèles d'IA.
- Des fournisseurs sous contrat, et nommés.Lecture des CV, Copilot : les traitements passent par des fournisseurs listés dans notre DPA, sur des offres API qui excluent par défaut l'entraînement. La fiche du système d'IA fait partie du Trust Pack. L'IA responsable
- Votre clé, si vous préférez.Vous pouvez brancher votre propre clé IA. Et via le serveur MCP, l'IA tourne dans votre propre assistant. Serveur MCP
Camille Rousseau- Poste
- Comptable
- Compétences
- SAP, Sage, Excel
- Expérience
- 6 ans
Trust Pack
Le dossier que votre juriste va demander.
Il est prêt.
Celui que nous remettons aux équipes juridiques et sécurité de nos clients. Un membre de l'équipe vous l'envoie après votre demande : c'est un document contractuel, il ne part pas tout seul.
- DPAAccord de traitement des données (DPA, article 28 du RGPD)
- Annexe BListe des sous-traitants ultérieurs
- Annexe CFournisseurs d'IA et fiche du système d'IA
- TOMsMesures techniques et organisationnelles
- PCA / PRAPlan de continuité et de reprise d'activité
- Livre blancLivre blanc sécurité et FAQ RGPD
Questions fréquentes
Ce que demandent les juristes.
Où Marvin héberge-t-il les données de ses clients ?
Marvin héberge les données en France, chez Scaleway, dans la région fr-par (Paris). Les sauvegardes quotidiennes sont elles aussi hébergées en France. Marvin est un éditeur français soumis au RGPD : l'accord de traitement des données (article 28) fait partie du Trust Pack. Vous restez propriétaire de vos données et pouvez les exporter à tout moment.
Qui sont les sous-traitants de Marvin, fournisseurs d'IA compris ?
Ils sont listés dans le DPA de Marvin, fournisseurs d'IA compris. La liste des sous-traitants ultérieurs et la fiche du système d'IA font partie du Trust Pack.
Marvin propose-t-il un engagement de disponibilité (SLA) ?
La disponibilité cible est de 99,5 %, avec une surveillance continue et des alertes automatiques. Un engagement contractuel (SLA) est possible sur devis.
Où sont traitées nos données pendant une migration vers Marvin ?
Pendant une migration, vos exports sont traités par l'équipe data de Marvin sur un stockage hébergé en France. Comment se passe la migration
La sécurité, sur pièces.
Le produit, sur votre base.30 minutes avec un échantillon de vos données, et vos questions de sécurité en direct.
Mis à jour le