Vos accès et les données de vos clients : ce que nous faisons, et ce que nous ne faisons jamais.

Vous êtes tenu au secret professionnel. Nous aussi, par contrat. Cette page décrit notre fonctionnement technique et nos engagements, sans jargon et sans rien enjoliver.

Dernière mise à jour : 1^er octobre 2026.

En 30 secondes

Où tournent les robots ?	Sur nos serveurs, hébergés dans l’Union européenne (Allemagne) chez IONOS. Aucun robot ne s’installe ni ne tourne sur votre poste.
Où sont stockés les documents récupérés ?	Dans votre espace Xpert-iA, sur ces mêmes serveurs, et — si vous le connectez — dans votre OneDrive ou SharePoint Microsoft 365.
Qui peut lire vos identifiants ?	Ils sont chiffrés. La plateforme détient la clé, puisque les robots doivent se connecter sans vous ; seules quelques personnes nommément habilitées de l’équipe technique ont accès aux serveurs.
Combien de temps gardez-vous les données ?	Pendant votre abonnement. Elles sont supprimées au plus tard 30 jours après la résiliation, et vous recevez une attestation de suppression.
Revendez-vous ou exploitez-vous les données ?	Jamais. Nous n’entraînons aucune intelligence artificielle sur vos données.
Que se passe-t-il si je pars ?	Vous récupérez tout : vos documents (PDF classés par dossier) et vos données (en CSV). Puis nous supprimons tout et vous envoyons une attestation sous 30 jours.

1. Comment fonctionne un robot

Un robot fait exactement ce que ferait votre collaborateur : il se connecte à votre espace professionnel impots.gouv.fr ou urssaf.fr avec vos accès, ouvre la rubrique concernée, télécharge le document et le range dans le dossier du client.

Il ne déclare rien et ne paie rien. Quand c’est son objet même, il effectue une demande en votre nom — par exemple le robot Attestation de régularité fiscale, qui demande l’attestation avant de la télécharger.

Vous choisissez, dossier par dossier, ceux que chaque robot traite, et vous le lancez à la demande ou selon le calendrier que vous programmez.

2. Vos identifiants et la double authentification

• Stockage : vos identifiants sont chiffrés (bibliothèque libsodium, algorithme XSalsa20-Poly1305) et conservés sur nos serveurs dans l’Union européenne.
• Clé de déchiffrement : détenue par la plateforme. C’est ce qui permet aux robots de se connecter la nuit, sans que vous ayez à intervenir. Nous préférons vous le dire clairement plutôt que d’écrire « vous seul détenez la clé ».
• Double authentification : pour les robots qui se connectent à l’espace particulier (IR, IFI), impots.gouv.fr envoie le code de connexion à une adresse dédiée à votre cabinet (cabinet-…@notif-comptable.fr), que vous déclarez comme adresse de contact ; la plateforme y lit le code pour que le robot termine la connexion.
• Traçabilité : chaque exécution d’un robot est horodatée et consultable dans votre espace, dossier par dossier, avec son résultat.
• Révocation : vous pouvez supprimer vos identifiants depuis votre espace, ou simplement changer votre mot de passe impots.gouv.fr ou urssaf.fr : les robots ne peuvent plus se connecter.

3. Hébergement et sécurité technique

• Hébergeur : IONOS. Le serveur qui fait tourner la plateforme et les robots est situé dans l’Union européenne, en Allemagne.
• Chiffrement : en transit, toutes les connexions passent en TLS 1.3 ; au repos, vos identifiants sont chiffrés.
• Accès internes : réservés à quelques personnes nommément habilitées de l’équipe technique.
• Sauvegardes : une sauvegarde complète de la base de données chaque nuit.

4. RGPD et secret professionnel

• Xpert-iA agit en sous-traitant au sens de l’article 28 du RGPD : vous restez responsable du traitement des données de vos clients.
• Contrat de sous-traitance (DPA) : en cours de relecture juridique ; il sera téléchargeable ici, sans formulaire.
• Sous-traitants que nous utilisons : IONOS (hébergement, Union européenne) ; Mailjet (envoi des e-mails de la plateforme) ; Stripe (paiement, uniquement pour vos données de facturation) ; Chift (connexion sécurisée à votre logiciel comptable, uniquement si vous l’activez). Si vous connectez votre compte Microsoft 365, les documents sont déposés dans votre propre OneDrive. Les agents IA utilisent la clé que vous choisissez chez le fournisseur que vous choisissez (Anthropic, OpenAI ou Mistral).
• Confidentialité : notre engagement de confidentialité figure dans le contrat de sous-traitance et s’aligne sur votre secret professionnel.
• Contact RGPD : Stéphane Régnier, stephane.regnier@xpert-ia.fr.

5. Cadre professionnel et responsabilité

• Accès automatisé aux espaces professionnels : notre note de position (secret professionnel, accès par un outil agissant pour le compte du cabinet) est en cours de validation par notre avocat ; elle sera publiée ici.
• Notre conseil : informez votre assureur RC Pro que vous utilisez un outil d’automatisation, et mentionnez-le dans vos lettres de mission. Nous vous fournissons un modèle de clause sur simple demande.

6. Fiabilité et engagement de service

• Rapport hebdomadaire : chaque lundi, les dossiers traités, les documents récupérés, les échecs et leurs motifs.
• Site administratif modifié : si un changement d’impots.gouv.fr ou d’urssaf.fr casse un robot, nous le corrigeons sous 72 heures ouvrées.
• Support : par le bouton Support de votre espace ou à contact@xpert-ia.fr. Un humain vous répond, pas un robot.

7. Réversibilité

Vous pouvez partir à tout moment. Vous récupérez l’intégralité de vos documents (PDF classés par dossier, en ZIP) et de vos données (dossiers, résultats des robots, réglages, en CSV), d’un clic depuis votre espace. Nous supprimons ensuite vos données et vous envoyons une attestation sous 30 jours.

Si Xpert-iA cessait son activité, vous seriez prévenu trois mois à l’avance, avec un export complet garanti.

8. Qui sommes-nous

Stéphane Régnier, président de Xpert-iA, membre de l’Académie des Sciences et Techniques Comptables et Financières. Xpert-iA compte 18 associés, dont 15 experts-comptables inscrits à l’Ordre — parmi eux :

Xpert-iA, SAS au capital de 19 945,21 €, SIREN 932 103 286, 44 avenue Magellan, 33950 Lège-Cap-Ferret. Créée le 20 août 2024. 57 cabinets clients au 1^er octobre 2026.

Questions fréquentes sur la sécurité