Tout ce qui figure sur cette page est généré à partir des mêmes listes et réglages que ceux du logiciel, et change avec eux. C'est un résumé : la politique de confidentialité et le chiffre 12 des CGU sont le texte de référence.
À la création d'un espace, vous choisissez où son IA travaille : hébergement standard ou UE. Un propriétaire peut le restreindre davantage, pour tout l'espace ou par département, sur la page Sécurité.
Tous les modèles que votre espace autorise, y compris des fournisseurs aux États-Unis. Une nouvelle équipe démarre sur Claude (Anthropic Ireland, Limited and Anthropic PBC, États-Unis ou monde entier (le fournisseur peut router les requêtes à l'échelle mondiale)). Le manager qui répond dans le chat de votre espace démarre sur OpenAI (OpenAI Ireland Limited and OpenAI, États-Unis) lorsque ce fournisseur est activé, et un propriétaire peut en choisir un autre.
Des centres de données européens : l'UE, ainsi que la Suisse et la Norvège lorsque la zone UE d'un fournisseur les inclut.
Traitement IA uniquement par ces voies, lorsque le fournisseur est activé sur notre déploiement :
La recherche web, la génération d'images et de vidéos et les embeddings cloud n'ont pas de voie UE ; un espace hébergé dans l'UE ne les utilise donc pas, et la base de connaissances utilise un modèle local.
Avec les deux options, l'application, la base de données et vos fichiers se trouvent ici :
Chaque entreprise susceptible de traiter vos données pour notre compte, avec le pays du traitement et la base juridique de la communication. La politique de confidentialité contient la même liste, avec une description de chaque entrée.
Version 2026-10-03 de la liste, en vigueur dès le 2026-10-03 pour les espaces créés avant.
Mise à jour du nom du modèle par défaut du manager, de GPT-6 Sol à GPT-6.1 Sol. Aucun sous-traitant, lieu de traitement ou fondement de transfert ajouté ou modifié.
Nous annonçons au moins 30 jours à l'avance l'ajout ou le remplacement d'un sous-traitant, et vous pouvez vous y opposer (CGU chiffre 12(d)).
Votre entreprise peut-elle utiliser Vorenq ? Cela dépend des règles de secret de votre profession. La réponse courte par profession :
La réponse complète avec les articles de loi, par profession
Il s'agit d'une orientation, pas d'un conseil juridique. Votre association professionnelle, un conseiller à la protection des données ou un avocat tranche le cas d'espèce.
Vous êtes le responsable du traitement, nous sommes votre sous-traitant (LPD art. 9). Le chiffre 12 des CGU est le contrat de sous-traitance : il est conclu par l'acceptation des CGU, et le droit suisse n'exige pas de signature séparée.
Ces mécanismes sont intégrés au produit et vérifiés par nos tests automatisés à chaque version. Ce sont nos propres contrôles techniques ; aucun auditeur externe ne les a évalués.
Les jetons d'API et connexions que vos employés utilisent pour les outils connectés sont stockés chiffrés (AES-256-GCM), chacun lié à son espace et à son connecteur, et déchiffrés uniquement sur le serveur lorsqu'un connecteur s'exécute.
Les comptes peuvent exiger un code d'une application d'authentification, avec des codes de récupération. Le secret de l'authentificateur est lui-même stocké chiffré.
Connecter une boîte mail, exporter l'espace, nommer quelqu'un propriétaire ou dépenser de l'argent redemande le mot de passe lorsque la dernière connexion remonte à plus de 15 minutes.
Un nouveau mot de passe est vérifié contre une liste locale de mots de passe courants et contre des données de fuites publiques. Seuls cinq caractères d'un hachage sont envoyés, jamais le mot de passe.
Les actions couvertes par vos règles d'approbation attendent une personne. Chaque demande et chaque décision est conservée dans l'historique des décisions, et les actions lourdes de conséquences sont inscrites dans le journal d'audit.
Lorsqu'un connecteur le permet, une modification écrite dans un autre système est relue dans ce système avant qu'une exécution ne la déclare terminée. Une relecture qui échoue est signalée comme non vérifiée, jamais comme un succès.
Les contenus rédigés par des personnes extérieures à votre entreprise, comme les e-mails entrants et les pages web, sont étiquetés comme externes avant qu'un employé ne les lise, et l'exécution qui les a lus est marquée.
Les messages qu'un employé IA envoie en votre nom par les canaux intégrés commencent par une mention indiquant qu'une IA les a rédigés pour votre entreprise ; les publications publiques portent une étiquette IA. Cette mention ne peut pas être désactivée.
Les durées de conservation et vos autres droits figurent dans la politique de confidentialité.
Vous avez trouvé un problème de sécurité ou reçu quelque chose de nuisible d'un employé Vorenq ? Utilisez la page de signalement, sans compte, ou écrivez à abuse@momentumq.com.
Dans le périmètre : vorenq.com et l’application, testés avec des comptes que vous avez créés vous-même. Hors périmètre : les espaces et données d’autres clients, les fournisseurs tiers et les outils connectés, les attaques par déni de service, l’ingénierie sociale et l’accès physique. Utilisez la page de signalement (choisissez « Autre chose » et commencez votre description par « Sécurité ») ou l’adresse ci-dessus, et n’incluez pas de données de clients sur lesquelles vous seriez tombé.
Nous autorisons les tests de bonne foi dans ce périmètre sur nos propres systèmes et ne déposerons pas de plainte pénale contre vous de ce fait. Nous ne pouvons pas autoriser l’accès aux données d’autres clients, aux systèmes de tiers ni aux outils des clients connectés, et cette page ne renonce aux droits de personne d’autre.
Nous accusons réception des signalements dès que possible et visons à corriger les vulnérabilités confirmées dans un délai de 90 jours ; laissez-nous ce temps avant de publier des détails.