Confiance & Sécurité
La confiance ne se promet pas. Elle se prouve.
Betterfly est éditée par E-Quality Engineering, certifiée ISO 27001:2022 et ISO 42001:2023 à l'issue de l'audit de mars 2026. Notre SMSI et notre système de management de l'IA sont audités, documentés et opérationnels — pour que votre sécurité et votre gouvernance IA ne reposent pas sur des promesses.
Six piliers pour dormir tranquille
Chaque pilier répond à une question que votre RSSI, votre DPO ou votre auditeur vous posera. Voici nos réponses, sans détour.
Isolation stricte par client
Architecture database-per-tenant : chaque client dispose de sa propre base. Les données d'un client ne fuient jamais vers un autre.
Humain dans la boucle
Aux points sensibles — publication, signature, clôture — c'est l'humain qui valide. L'IA propose et prouve, elle ne signe ni ne valide seule.
Traçabilité de l'IA
Chaque réponse de l'IA porte une trace : identifiant, sources citées, modèle utilisé et coût. La couverture s'étend en continu.
Aucun entraînement sur vos données
Nous n'entraînons aucun modèle d'IA sur vos données. L'inférence passe par l'API Azure OpenAI, sur des modèles déjà pré-entraînés.
Hébergement souverain et chiffré
Vos données sont hébergées sur Microsoft Azure (région France Central), plateforme certifiée. Chiffrement TLS en transit.
Un cabinet conseil certifié
Betterfly est éditée par E-Quality Engineering, certifiée ISO/IEC 27001:2022 et ISO/IEC 42001:2023 à l'issue de l'audit de mars 2026. On vit ce qu'on vend.
Un éditeur qui s'applique à lui-même ce qu'il vend
E-Quality Engineering (EQE), l'éditeur de Betterfly, a obtenu la double certification ISO 27001:2022 et ISO 42001:2023 à l'issue de l'audit de mars 2026. Notre plateforme d'hébergement est certifiée elle aussi. Pour nous, la conformité n'est pas un argument commercial : c'est notre quotidien.
ISO/IEC 27001:2022
Certification du système de management de la sécurité de l'information d'E-Quality Engineering, obtenue à l'issue de l'audit de mars 2026. La protection de vos données est gouvernée par un cadre éprouvé, documenté et audité.
ISO/IEC 42001:2023
Certification du système de management de l'intelligence artificielle, obtenue à l'issue de l'audit de mars 2026. Nous gouvernons notre IA selon le premier référentiel international dédié à un usage responsable.
Microsoft Azure — France Central
Hébergement sur une plateforme cloud certifiée, en région France Central. Chiffrement TLS en transit et encadrement contractuel des services Azure OpenAI (DPA).
Vos données restent vos données
La donnée QHSE est sensible : non-conformités, incidents, audits, indicateurs. Betterfly est architecturée pour qu'elle reste cloisonnée, chiffrée et sous votre contrôle, du premier import à la dernière requête.
Nous ne monétisons pas vos données et nous ne les utilisons pas pour entraîner des modèles. Ce qui est à vous reste à vous.
Isolation database-per-tenant : chaque client possède sa propre base, sans mélange ni fuite vers un autre client.
Chiffrement TLS de vos données en transit, sur une plateforme d'hébergement certifiée.
Vos données ne sont jamais utilisées pour entraîner un quelconque modèle d'IA.
Conformité à la loi marocaine 09-08 sur la protection des données personnelles et au cadre de la CNDP.
Conformité au RGPD pour vos traitements relevant du droit européen.
Une IA de confiance, pas une boîte noire
BetterAssist est un copilote IA audit-grade : il augmente l'expert, il ne le remplace pas. Son périmètre est volontairement vertical — QSE et normes ISO — et la conformité est construite dans le produit (conforme-by-design), pas ajoutée après coup.
Chaque réponse de l'IA est traçable et, quand elle ne sait pas, elle le dit. Nous préférons une abstention honnête à une réponse inventée.
Chaque réponse de l'IA porte une trace : identifiant de trace, sources citées, modèle utilisé et coût.
Humain dans la boucle : l'IA propose et prouve ; l'humain décide et engage, surtout aux points sensibles.
Abstention honnête : l'IA répond « je ne sais pas » plutôt que d'inventer une réponse.
Périmètre vertical QSE/ISO, sans IA généraliste hors de votre métier.
La couverture de la traçabilité s'étend en continu — nous documentons ce qui est tracé, sans surpromettre.
Aligné sur les cadres qui comptent
Betterfly est pensé pour des organisations qui rendent des comptes. Nous nous alignons sur les cadres réglementaires marocains et européens applicables à vos données et à votre usage de l'IA.
Loi 09-08 & CNDP
Protection des données à caractère personnel selon la loi marocaine 09-08 et le cadre de la Commission Nationale de contrôle de la protection des Données Personnelles.
RGPD
Alignement sur le Règlement Général sur la Protection des Données pour vos traitements relevant du droit de l'Union européenne.
EU AI Act
Conçu dans l'esprit de l'AI Act : supervision humaine (Art. 14) et transparence des systèmes d'IA (Art. 50, applicable vers décembre 2026).
Ce que BetterAssist n'est pas
La confiance commence par l'honnêteté. Voici ce que vous pourrez répéter, tel quel, face à votre direction ou à votre auditeur. BetterAssist n'est pas :
un remplaçant de l'auditeur ;
un certificateur de conformité ;
une garantie d'absence de non-conformité ;
le décideur final ;
un conseil juridique.
BetterAssist augmente l'expert, il ne le remplace pas. La machine propose et prouve ; l'humain décide et engage.
Parlons de votre exigence de confiance
RAI, DSI, RSSI, DPO : venez avec vos questions les plus dures. Nous y répondrons preuves à l'appui.