Mis à jour le
Optimia signe un accord de confidentialité avant chaque audit et, de manière générale, avant chaque prestation. Selon les cas d’usage détectés, nous demandons de la documentation et des accès à vos outils, supprimés juste après la restitution. Cette page détaille ce que nous demandons, ce que nous en faisons, comment le site est hébergé et comment exercer vos droits RGPD.
Nos engagements en un coup d’œil
| Sujet | Engagement d’Optimia |
|---|---|
| Confidentialité | Accord signé avant chaque audit et, de manière générale, avant chaque prestation. |
| Ce que nous demandons | Selon les cas d’usage détectés, de la documentation et des accès à vos outils. |
| Outils d’IA utilisés | Claude Team et ChatGPT Business (anciennement ChatGPT Team), deux offres pour entreprises sans entraînement sur vos contenus par défaut. |
| Conservation | Documentation et accès supprimés juste après la restitution. |
| Qui réalise l’audit | Julien Johann, fondateur, ou un consultant Data IA d’Optimia. |
| Hébergement du site | Scaleway, société française, dans la région de Paris. |
| Cookies du site | Aucun cookie ni traceur de mesure d’audience ou de marketing. |
| Clients cités | Aucun par son nom, faute d’accord écrit à ce jour. |
| Justificatif | Attestation ou rapport utilisable dans un appel d’offres, sur demande. |
| Choix des outils | Nous n’imposons jamais un outil d’IA. |
Que se passe-t-il avec vos données pendant un audit IA ?
Un audit IA recense les outils, les usages et les risques d’une entreprise. Pour y parvenir, nous devons voir comment vos équipes travaillent réellement. Voici ce que nous demandons et ce que nous en faisons, dans l’ordre.
Avant l’audit
Nous signons un accord de confidentialité avant chaque audit et, de manière générale, avant chaque prestation qui suit.
Pendant l’audit
L’audit se déroule sur site, sur une ou deux journées selon la taille de l’entreprise. Il est mené par Julien Johann ou par un consultant Data IA d’Optimia. Selon les cas d’usage détectés, nous demandons de la documentation et des accès à vos outils. La page Audit IA détaille le déroulé et les livrables.
Quels outils d’IA traitent vos données ?
Lorsque l’audit doit couvrir tous les salariés, nous utilisons un outil que nous avons créé : des agents IA interrogent les collaborateurs, en complément d’entretiens physiques. Les données de cet outil et des audits sont traitées avec deux outils d’IA, tous deux en offre pour entreprises : Claude Team, d’Anthropic, et ChatGPT Business, d’OpenAI (anciennement ChatGPT Team, renommée le 29 août 2025). Voici ce que ces éditeurs s’engagent à faire sur ces offres.
- Pas d’entraînement par défaut : Anthropic n’utilise pas les contenus de ses offres commerciales, dont Team, pour entraîner ses modèles, sauf si un utilisateur transmet volontairement un retour, une option que l’administrateur peut désactiver (Anthropic). OpenAI n’entraîne pas ses modèles sur les données de ChatGPT Business par défaut (OpenAI).
- Accord de traitement des données : celui d’Anthropic, avec clauses contractuelles types, est intégré à ses conditions commerciales (Anthropic). OpenAI en conclut un pour ChatGPT Business (OpenAI).
- Chiffrement : OpenAI chiffre les données au repos (AES-256) et en transit (TLS 1.2 ou plus) (OpenAI).
- Lieu de stockage : ChatGPT Business ne propose pas le stockage des données en Europe, qu’OpenAI réserve à ses offres Enterprise, Edu et API (OpenAI).
Ces engagements valent pour les offres payantes destinées aux entreprises. Dans une offre grand public, les règles diffèrent : notre article sur le shadow AI détaille ces écarts.
Après l’audit
La documentation et les accès sont supprimés juste après la restitution. L’audit est sans engagement pour la suite : vous pouvez activer la feuille de route avec Optimia, la confier à un autre prestataire ou à vos équipes.
Où est hébergé le site optimia.io ?
Le site est hébergé chez Scaleway, dans la région de Paris. Scaleway SAS est une société française (SIREN 433 115 904, RCS Paris), dont le siège social est situé au 8 rue de la Ville-l’Évêque, 75008 Paris.
Le site se compose de pages statiques, sans base de données ni espace client. Les échanges avec le site sont chiffrés (HTTPS). En dehors des données techniques décrites plus bas, seules les informations que vous nous envoyez volontairement, par e-mail ou par une prise de rendez-vous, sont traitées.
Nous n’utilisons aucun cookie ni traceur de mesure d’audience ou de marketing : les statistiques de fréquentation sont tirées des journaux du serveur. Le site peut employer des cookies strictement nécessaires à son fonctionnement et à sa sécurité, qui ne demandent pas de consentement.
Quelles données personnelles le site collecte-t-il, et combien de temps les conservons-nous ?
Le responsable de traitement est Optimia Agency, SAS immatriculée au RCS de La Rochelle sous le numéro 931 187 561, dont le siège social est situé au 16 rue Eugène Fromentin, 17000 La Rochelle. Nous ne traitons que les données nécessaires.
| Donnée | Finalité | Durée de conservation |
|---|---|---|
| Nom, prénom, e-mail et contenu de votre message | Répondre à votre demande | 12 mois après le dernier échange |
| Informations de prise de rendez-vous (via Calendly) | Organiser l’échange avec nous | 12 mois après le dernier échange |
| Données techniques : adresse IP, horodatage, page consultée, page de provenance, navigateur | Sécurité et bon fonctionnement du site, statistiques anonymes de fréquentation (dont les passages des robots d’intelligence artificielle) | 30 jours |
Vos données ne sont accessibles qu’aux personnes habilitées d’Optimia Agency et à nos sous-traitants : Scaleway pour l’hébergement, Calendly pour la prise de rendez-vous. Nous ne vendons pas vos données. Certains sous-traitants peuvent traiter des données hors Union européenne ; nous prévoyons alors des garanties appropriées, par exemple les clauses contractuelles types. La politique de confidentialité complète ce tableau.
Comment exercer vos droits RGPD ?
Vous disposez d’un droit d’accès, de rectification, de suppression, d’opposition et de limitation du traitement de vos données. Vous pouvez aussi saisir la CNIL si vous estimez que vos droits ne sont pas respectés.
Pour exercer ces droits, écrivez-nous à contact@optimia.io.
Quel cadre réglementaire encadre un audit ou un projet d’IA ?
Voici les quatre cadres sur lesquels portent nos audits de gouvernance, avec la source officielle de chacun.
- RGPD : si un prestataire traite des données personnelles pour votre compte, l’article 28 impose un contrat de sous-traitance.
- AI Act : l’article 4 demande depuis février 2025 de favoriser la maîtrise de l’IA par le personnel. Notre page conformité AI Act détaille cette obligation.
- DORA : le règlement sur la résilience opérationnelle numérique concerne le secteur financier. L’ACPR en présente le cadre.
- Données de santé : l’article L1111-8 du code de la santé publique impose à l’hébergeur numérique un certificat de conformité.
L’audit classique en parle pour que vous sachiez qu’il existe des règlements et des actions à mener. Optimia réalise aussi des audits de gouvernance spécifiques : ils recensent tous les cas d’usage d’une société, vérifient s’ils sont conformes et posent les bonnes pratiques liées à l’AI Act, au RGPD, à DORA et à l’hébergement des données de santé. Nous pouvons accompagner les actions.
Quelles questions poser à un prestataire IA avant de lui confier des données ?
Ces questions valent pour Optimia comme pour n’importe quel cabinet. Exigez les réponses par écrit, avant le premier rendez-vous.
- Un accord de confidentialité est-il signé avant tout partage de document ?
- Quelle est la liste précise de ce que le prestataire verra : documents, accès, outils ?
- Quelle est la durée de conservation, et à quelle date la suppression est-elle confirmée ?
- Quels sous-traitants et quels outils d’IA traitent vos documents, et dans quels pays ?
- Un contrat de sous-traitance RGPD est-il prévu, si des données personnelles sont concernées ?
- Si vous traitez des données de santé : l’hébergeur est-il certifié ? Si vous êtes une entité financière : les exigences de DORA sont-elles couvertes ?
- Le prestataire peut-il fournir une attestation ou un rapport utilisable dans un appel d’offres ?
Une réponse vague, ou une réponse qui change selon la personne interrogée, est un signal à prendre au sérieux.
Qui est derrière Optimia, et que peut-on vérifier ?
Optimia, fondée en 2024, compte plus de 30 clients et 50 projets, dont plus de dix audits. Nous ne nommons aucun client à ce jour, faute d’accord écrit. Les reconnaissances ci-dessous se vérifient :
- Magazine Challenges : la sélection des 100 start-up où investir en 2026, présentée dans notre actualité
- Mapping 2026 des startups IA de France Digitale x Sopra Steria Ventures (février 2026)
- Founders Program de Scaleway (janvier 2026)
- Julien Johann, ambassadeur du Plan national Osez l’IA pour la Nouvelle-Aquitaine (novembre 2025)
- Membre du Hub France IA et de France Digitale
Julien Johann a fondé Optimia. Avant, il a travaillé en finance de marché à Londres, chez Société Générale CIB, puis a été responsable finance et opérations chez Yseop, éditeur de logiciels d’intelligence artificielle. La page À propos présente l’équipe.
Optimia a rejoint le Claude Partner Network, gratuit pour les sociétés de conseil et d’intégration qui proposent Claude à leurs clients. Parmi les avantages, ceux dont bénéficie Optimia : l’accès à des ressources d’Anthropic pour poser nos questions et la certification de nos collaborateurs. Ce n’est pas un label d’indépendance, et nous n’imposons jamais un outil : nous posons des questions sur vos contraintes humaines, la sécurité et la souveraineté, puis nous proposons le plus adapté.