Sécurité et confianceVos données restent dans votre région. Les décisions restent humaines.
Comment The Reflection héberge et protège vos données, quels modèles d’IA la plateforme utilise, qui voit les résultats d’entraînement et comment nous appliquons l’AI Act, le règlement européen sur l’IA, quand l’IA parle à vos équipes.
- HébergementUE ou États-Unis, au choix
Dans l’UE, dans Microsoft Azure, région France Central. Aux États-Unis, dans un environnement distinct.
- EntraînementAucun entraînement de modèles
Vos scénarios, enregistrements et notes ne servent à entraîner aucun modèle d’IA.
- ContratUn DPA avec chaque client
Nous sommes votre sous-traitant, avec un accord de traitement des données sur toutes les offres.
- ConnexionSSO et SAML
Connexion via votre fournisseur d’identité avec l’offre Entreprise.
Sur cette page
Hébergement et données
The Reflection fonctionne dans deux environnements distincts, l’un dans l’UE, l’autre aux États-Unis, et chaque client choisit sa région. Dans l’UE, tout tourne dans Microsoft Azure, dans la région France Central : l’application, la base de données, les enregistrements des séances et les modèles d’IA qui animent les personnages et la notation. L’environnement américain est distinct : les données des clients hébergés aux États-Unis y restent. Dans les deux cas, les données de chaque client sont isolées de celles des autres.
Modèles d’IA
Dans l’UE, les personnages IA et la notation fonctionnent avec Azure OpenAI Service, dans la même région France Central que les données. Vos prompts, enregistrements, transcriptions et notes ne servent à entraîner aucun modèle, ni le nôtre ni celui du fournisseur.
- Elle joue un personnage dans une conversation d’entraînement et note ce que dit la personne selon vos critères.
- Elle cite les répliques qui ont fait gagner ou perdre des points : chaque note peut être vérifiée.
- Elle ne reconnaît pas les émotions de la personne qui s’entraîne. Les émotions appartiennent au seul personnage IA.
Qui voit les résultats
C’est vous qui décidez qui voit quoi. Beaucoup d’entreprises gardent l’entraînement privé, pour que les managers puissent se tromper sans risque, puis activent les statistiques d’équipe plus tard. D’autres utilisent les mêmes scénarios comme évaluation, avec des résultats partagés avec les RH ou la formation. La personne qui s’entraîne voit ses propres séances, notes et retours.
Conservation et suppression
Les enregistrements des séances sont supprimés après traitement.
Sous-traitants ultérieurs
La liste de nos sous-traitants ultérieurs, les sociétés qui traitent des données clients pour notre compte, vous est remise avec le DPA. Écrivez à privacy@thereflection.io pour recevoir les deux.
SSO, intégrations et auto-hébergement
- SSO et SAML avec l’offre Entreprise, via le fournisseur d’identité de votre entreprise.
- Toute LMS via SCORM 1.2, SCORM 2004 et xAPI. Les paquets SCORM sont construits pour chaque client.
- Connecteur MCP pour récupérer les statistiques dans l’IA interne de votre entreprise.
- Déploiement auto-hébergé avec l’offre Entreprise, pour les entreprises qui ont besoin de la plateforme dans leur propre infrastructure.
Comparez les offres pour voir ce qui est inclus dans Équipe et Entreprise.
AI Act européen
L’IA parle à vos équipes. Elles le savent toujours.
Comment nous appliquons l’AI Act sur la plateforme et sur ce site, de la mention sur chaque personnage IA jusqu’à la question de qui décide pour les personnes.
Emily · IA prospect
Chaque personnage IA est signalé
Chaque personnage porte son nom et la mention « IA » dans son rôle dès sa première apparition, sur la plateforme et dans chaque vidéo de ce site.
- Émotions
Les émotions appartiennent au seul personnage IA
La plateforme ne reconnaît pas les émotions des salariés ni des candidats. Les compétences comme l’empathie sont notées d’après ce que dit la personne.
- Décisions
Les personnes décident pour les personnes
Le recruteur IA et le feedback 360 produisent des éléments structurés. Les décisions de recrutement et de développement restent à votre équipe.
- Pacte sur l’IA
Signataire du Pacte européen sur l’IA
The Reflection a signé le Pacte sur l’IA de la Commission européenne. Le Pacte sur l’IA sur le site de la Commission
- Usage à haut risque
Évaluation des personnes
L’AI Act classe à haut risque l’IA utilisée pour sélectionner des candidats ou évaluer des salariés, avec des obligations à partir de décembre 2027.
Documents
Tout ce que votre service juridique demandera.
- Politique de confidentialitéComment ce site traite les données personnelles
- Politique cookiesCookies et balises de ce site, et vos choix
- Accord de traitement des données (DPA)Envoyé sur demande, signé avec chaque client
- Conditions générales d’utilisation du siteRègles d’utilisation de ce site
- Mentions légalesInformations sur la société THE REFLECTION SAS
FAQ
Ce que nous demandent les équipes sécurité. Nos réponses, sans détour.
Où sont stockées nos données ?
Dans la région de votre choix. Les clients de l’UE sont hébergés dans Microsoft Azure, région France Central, y compris l’application, la base de données, les enregistrements et les modèles d’IA. Les clients des États-Unis sont hébergés dans un environnement distinct, aux États-Unis.
Nos données servent-elles à entraîner des modèles d’IA ?
Non. Vos scénarios, enregistrements, transcriptions et notes ne servent à entraîner aucun modèle, ni le nôtre ni celui du fournisseur.
La plateforme reconnaît-elle les émotions ?
Seulement chez le personnage IA, qui joue un rôle avec une humeur définie. La plateforme ne reconnaît pas les émotions des personnes qui s’entraînent. Les compétences comme l’empathie sont notées d’après ce qu’elles disent.
Signez-vous un DPA ?
Oui, avec chaque client et sur toutes les offres. Écrivez à privacy@thereflection.io et nous vous l’enverrons.
Êtes-vous certifiés SOC 2 ou ISO 27001 ?
Non, ni l’un ni l’autre. Les revues de sécurité s’appuient sur le DPA et sur votre propre questionnaire de sécurité.
Apportez vos questions de sécurité. Avant de signer.
Dites-nous ce que vos équipes sécurité et juridique doivent examiner. Nous leur présenterons l’hébergement, les flux de données et le DPA.