Confiance & Sécurité
LUMEA ESG traite des données financières et extra-financières sensibles pour des gérants d'actifs et des institutions. Voici, en toute transparence, comment nous les hébergeons, les chiffrons et en contrôlons l'accès.
Dernière mise à jour · 7 août 2026
Nos engagements
Transparence
Vos données de compte et vos données ESG sont stockées dans l'UE. Les prestataires ci-dessous interviennent sur des périmètres précis ; certains opèrent hors de l'UE pour des traitements ponctuels.
| Prestataire | Finalité | Région |
|---|---|---|
| Hetzner | Hébergement de l'application, de la base de données, du calcul, des fichiers et des sauvegardes chiffrées | Allemagne · Finlande (UE) |
| Vercel | Tâches planifiées résiduelles et environnement de secours (retrait en cours) | États-Unis / mondial |
| Stripe | Traitement des paiements (PCI-DSS niveau 1) | États-Unis / UE |
| Resend | Envoi des emails transactionnels | États-Unis |
| Anthropic (Claude) | Analyse par IA des documents ESG ; assistant conversationnel (modèle au choix) | États-Unis |
| Google (Gemini) | Analyse par IA des documents ESG ; assistant conversationnel (modèle au choix) | États-Unis |
| OpenAI | Assistant conversationnel IA (modèle GPT-5, au choix) | États-Unis |
| LlamaIndex (LlamaParse) | Extraction et conversion des documents PDF | États-Unis |
| Mistral AI | Reconnaissance de caractères (OCR) des documents ; assistant conversationnel IA (modèle au choix) | Union européenne |
| Prestataires de recherche web (Serper, Exa) | Exécution des requêtes de recherche documentaire | États-Unis |
Certaines intégrations optionnelles (Microsoft 365 / Google Workspace) ne traitent des données (nom, adresse email et intitulé de poste issus de votre annuaire) que si vous les activez explicitement pour la synchronisation de portefeuille.
Revue de sécurité
Nous répondons volontiers aux questionnaires de sécurité de nos clients et prospects, et pouvons mettre à disposition un accord de traitement des données (DPA) sur demande.