Où vivent vos données 🇨🇭
La souveraineté n'est pas un argument marketing chez nous — c'est l'architecture. Cette page dit précisément où tournent vos environnements, qui touche quoi, et sous quel droit. English version.
Hébergement
Votre environnement SOKKAN Cloud tourne en Suisse, sur Exoscale (Akenes SA, Lausanne), zone ch-gva-2 (Genève) — dont SOKKAN est partenaire ISV « Powered by Exoscale ». Le plan de contrôle SOKKAN et ce site sont opérés par NINABOT en Suisse. Les sauvegardes quotidiennes sont chiffrées et stockées en Suisse (Exoscale SOS, Genève).
- Un réseau privé dédié par client — vos machines ne partagent jamais un segment réseau avec un autre client.
- Aucun credential cloud dans vos VMs — le plan de contrôle garde les clés, vos machines n'en voient jamais.
- Approbation humaine avant toute création d'environnement ou de ressource facturable.
- Cockpit open source (github.com/ninabot-ch/sokkan) — les connecteurs qui tournent chez vous sont auditables. Le self-host reste toujours possible : vos données, votre serveur.
Inférence — deux niveaux, une règle
Règle produit : dès qu'une IA a accès au contexte d'un client (l'assistante Nina dans votre cockpit), l'inférence passe obligatoirement par Infomaniak (Suisse). Ce n'est pas négociable, ni configurable.
- Nina (assistante, contexte client) → Infomaniak, Suisse. Contenu jamais conservé.
- Sessions de code (inférence gérée,
sokkan-ship/sokkan-deep) → passerelle NINABOT : servie en priorité depuis nos propres GPU à Genève (Suisse), avec secours automatique vers des fournisseurs hébergés en France (Scaleway, OVHcloud) quand Genève est saturée ou indisponible. Contenu jamais conservé, jamais utilisé pour entraîner. - Tier Suisse (
sokkan-swiss) → GPU de Genève, débordement uniquement vers Infomaniak (Suisse). Les requêtes ne quittent jamais la Suisse. - BYOK → votre clé, votre fournisseur (p. ex. Anthropic) : vous choisissez.
Sous-traitants
La liste contractuelle vit dans le DPA ; tout ajout vous est notifié à l'avance. En résumé :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Exoscale (Akenes SA) | Hébergement des environnements & sauvegardes | Suisse |
| NINABOT (matériel propre, sans sous-traitant) | Inférence de code, primaire (Intel Arc Pro B60) | Genève, Suisse |
| Infomaniak | Inférence de l'assistante (contexte client) · débordement du tier Suisse | Suisse |
| Scaleway SAS | Inférence de code, secours uniquement | Paris, France (UE) |
| OVH GmbH (groupe OVHcloud) | Inférence de code, secours uniquement | France (UE) |
| Stripe | Paiements (aucune donnée de carte chez NINABOT) | Irlande, UE |
| Cloudflare | Acheminement web & protection | US/UE |
| Tailscale | Canal d'administration (métadonnées uniquement) | Canada |
| Resend | Emails transactionnels | US |
| Anthropic | Modèles IA, uniquement si vous le choisissez (BYOK) | US |
Conformité
- LPD (Suisse) & RGPD — DPA et CGU publics, société de droit suisse (Ninabot Sàrl, Genève, CHE-287.575.522).
- AI Act (UE) — SOKKAN est un outil de développement : vous gardez l'humain dans la boucle par construction (approbations HITL, audit trail complet). Nous n'opérons pas de système classé à haut risque.
- Vos contenus ne servent jamais à entraîner des modèles — ni par nous, ni par nos passerelles.
Sécurité
- TLS partout ; accès cockpit par SSO/OIDC ; rôles d'équipe (viewer/dev/admin/owner) et journal d'audit.
- Revue de sécurité complète à la v1.0 (isolation inter-tenant validée) ; divulgation responsable via SECURITY.md.
- Sauvegardes quotidiennes chiffrées, rétention 14 jours ; restauration testée.
Une question précise ? [email protected] — c'est un fondateur qui répond.