Automatiser, sans perdre le contrôle.
PERFIA conçoit ses automatisations et agents IA en intégrant protection des données, sécurité, contrôle humain et gestion des risques dès leur conception, pas comme une étape ajoutée à la fin.
Notre principe
Chez PERFIA, la confiance ne s'ajoute pas à la fin d'un projet. Elle se conçoit dès le départ. Nous appelons cette grille de vigilance interne PERFIA Trust : ce n'est pas une certification externe, c'est la méthode que nous appliquons à chaque projet, de l'analyse du besoin jusqu'au suivi après mise en service.
Vos données
Minimiser
Nous ne collectons que les informations utiles à la finalité du projet.
Protéger
Les accès sont limités aux personnes qui en ont réellement besoin.
Cloisonner
Les données d'un client ne se mélangent pas avec celles d'un autre.
Conserver le temps nécessaire
Chaque donnée a une durée de conservation définie, jamais indéfinie.
Supprimer
Une donnée qui n'est plus nécessaire est supprimée, pas seulement archivée sur le papier.
RGPD, dès la conception
Sur perfia.eu, le formulaire de contact recueille prénom, e-mail, téléphone, activité, taille d'entreprise, fréquence et description de la tâche, dans le seul but de vous répondre.
Nous visons une conservation de trois ans à compter du dernier contact pour un prospect qui ne devient pas client, conformément à la doctrine de la CNIL sur la gestion des activités commerciales. Le mécanisme technique de suppression automatique est en cours de mise en place.
Le détail complet (base légale, destinataires, vos droits) figure dans notre politique de confidentialité.
Une IA adaptée au niveau de risque
Tous les systèmes d'IA ne présentent pas le même niveau de risque : les obligations dépendent du système, de son usage et du contexte. Pour chaque projet impliquant de l'IA, nous identifions les obligations applicables avant la mise en service — notamment les règles de transparence du règlement européen sur l'IA, entrées en application en août 2026.
Aujourd'hui, le site perfia.eu et son formulaire de contact ne font intervenir aucune IA : c'est un simple enregistrement suivi d'un e-mail. Les agents IA que nous développons pour automatiser des tâches (mails, comptes rendus, suivi commercial) sont soumis à cette même analyse avant tout déploiement chez un client.
Vous gardez le contrôle
Automatiser ne veut pas dire abandonner la décision. Pour les sujets sensibles (RH, finance, juridique, engagement contractuel), le contrôle humain est renforcé, quel que soit le niveau d'autonomie retenu ailleurs.
Niveau 1 — Information
L'IA informe. Elle ne décide rien.
Niveau 2 — Recommandation
L'IA propose. La décision reste humaine.
Niveau 3 — Préparation
L'IA prépare l'action (un brouillon, une relance). Une validation humaine est requise avant l'envoi.
Niveau 4 — Exécution autorisée
L'IA agit seule, mais uniquement dans un périmètre explicitement défini et validé au préalable.
Sécurité
Accès limités
Une personne ou un service n'obtient que les droits nécessaires à sa mission — jamais un accès global par défaut.
Environnements séparés
Les environnements et données de chaque client sont cloisonnés selon l'architecture du service.
Suivi et correction
Nous documentons une démarche de détection, d'analyse et de correction en cas d'incident. Nous ne promettons pas l'absence totale d'incident : personne ne peut le garantir honnêtement.
Non-discrimination
PERFIA refuse toute discrimination envers ses clients, prospects et interlocuteurs, fondée notamment sur l'origine, le sexe, la situation de famille, la grossesse, l'apparence physique, l'état de santé, le handicap, les mœurs, l'orientation sexuelle, l'identité de genre, l'âge, les opinions politiques, les activités syndicales, ou l'appartenance ou la non-appartenance, vraie ou supposée, à une ethnie, une nation ou une religion. Ce principe général, qui s'applique à toute notre activité, découle des articles 225-1 et 225-2 du code pénal, qui sanctionnent le refus discriminatoire de fournir un bien ou un service.
Toute personne qui estimerait avoir subi une discrimination de notre part peut nous en informer directement à contact@perfia.eu, ou saisir le Défenseur des droits (defenseurdesdroits.fr), autorité indépendante compétente en la matière.
Ce principe général se double, pour nos automatisations et agents IA, d'une vigilance spécifique sur les biais algorithmiques : nous n'automatisons pas aujourd'hui de décision affectant directement une personne (recrutement, crédit, etc.). Si un projet futur devait le faire, il serait précédé de tests de biais documentés, avec une possibilité de contestation et d'intervention humaine. La détection de biais réduit le risque, elle ne garantit pas une absence totale de discrimination.
Accessibilité
L'accessibilité numérique est un sujet distinct de la non-discrimination générale décrite ci-dessus : il s'agit ici de rendre perfia.eu utilisable par les personnes en situation de handicap (navigation au clavier, contrastes, alternatives textuelles, formulaires clairs), une démarche que nous cherchons à améliorer en continu. Nous n'avons pas encore réalisé d'audit RGAA formel : nous préférons le dire plutôt que revendiquer une conformité que nous n'avons pas vérifiée.
Fournisseurs
Nous choisissons nos outils et fournisseurs (hébergement, IA, messagerie) selon les exigences de chaque projet : sécurité, traitement des données, localisation. Nous formalisons progressivement cette évaluation en une grille systématique.
Le cycle de vie d'un projet
Analyse
Comprendre le besoin réel et les données concernées, avant de choisir une technologie.
Conception
Définir ce qui est nécessaire, qui a accès à quoi, et le niveau de contrôle humain requis.
Contrôles
Vérifier les exigences RGPD, sécurité et, le cas échéant, IA Act applicables au projet.
Développement
Construire la solution selon ce qui a été défini, pas l'inverse.
Tests
Tester le fonctionnement, les erreurs, les permissions et les données avant toute mise en service.
Validation
Une validation humaine précède la mise en production, comme sur ce site.
Production
Mise en service dans le périmètre défini.
Monitoring
Suivi des erreurs, des coûts et de la qualité après le déploiement.
Audit
Revue périodique pour vérifier que la solution fait toujours ce qui était prévu.
Amélioration
Ajustement continu à partir de ce qui est observé.
Documentation
Pour chaque projet, nous documentons progressivement la finalité, les données concernées, les responsabilités, les fournisseurs utilisés et les mesures de sécurité mises en place. Cette documentation s'étoffe à mesure que nos projets grandissent.
Ce que nous ne promettons pas
Aucune technologie n'est sans risque. La conformité dépend du contexte, et les réglementations évoluent. La sécurité demande un suivi permanent, pas une case cochée une fois pour toutes.
- Nous ne disons pas que PERFIA est « 100 % conforme au RGPD » ou « à l'AI Act » : nous disons quels principes nous appliquons, projet par projet.
- Nous ne disons pas que vos données sont « totalement sécurisées » : nous disons quelles mesures sont en place et lesquelles restent à construire.
- Nous ne disons pas être audités RGAA : nous disons viser une accessibilité progressive.
Notre engagement est de documenter, contrôler et améliorer continuellement les solutions que nous concevons.
Questions fréquentes
Où sont stockées mes données ?
Chez Infomaniak, hébergeur basé en Suisse, un pays reconnu adéquat par l'Union européenne. Pour chaque projet, nous documentons l'infrastructure utilisée.
PERFIA utilise-t-elle mes données pour entraîner une IA ?
Non : le formulaire de contact de ce site ne déclenche aucun traitement par IA. Pour les projets impliquant des fournisseurs d'IA, nous vérifions leurs conditions avant de nous engager.
Combien de temps mes données sont-elles conservées ?
Nous visons trois ans à compter du dernier contact pour un prospect, conformément à la doctrine de la CNIL.
Un agent IA peut-il agir sans mon accord ?
Non : selon le niveau d'autonomie défini pour chaque projet, une action sensible reste soumise à validation humaine.
PERFIA s'engage-t-elle contre les discriminations ?
Oui, de façon générale envers tous nos clients et prospects (origine, sexe, handicap, orientation sexuelle, religion, etc.), conformément au code pénal. Pour nos agents IA, ce principe se double d'une vigilance spécifique sur les biais algorithmiques, examinée dès qu'un projet automatiserait une décision affectant des personnes — ce n'est pas encore le cas de nos projets actuels.
PERFIA est-elle conforme au RGPD ?
Nous appliquons les principes du RGPD à chaque projet et documentons nos choix, plutôt que d'annoncer une conformité générale que nous ne pourrions pas prouver.
Vous envisagez d'automatiser un processus sensible ?
Nous analysons le besoin, les données et le niveau de risque avant de choisir la technologie.
Parlons de votre projet