SÉCURITÉ
Le travail dans ton studio t'appartient à toi seul.
Crew Studio est conçu pour les solopreneurs dont la voix, les brouillons et la stratégie sont la propriété intellectuelle centrale. Voici comment nous les traitons.
Chiffrement
Studios, briefs, mémoire, ADN du studio : tout est chiffré au repos dans Supabase hébergé en UE. Les clés de déchiffrement vivent dans Vercel KV, renouvelées tous les trimestres. Nous ne partageons rien avec qui que ce soit, y compris Anthropic pour l'entraînement de modèles.
On n'entraîne jamais de modèle sur tes données
Tous les appels à l'API Claude sont effectués avec le flag no-training activé. Anthropic traite tes briefs pour générer des réponses, mais ne les stocke jamais pour améliorer les modèles. Pareil pour ElevenLabs (voix) et Replicate (avatars).
RGPD et hébergement en Europe
Région UE Supabase pour la base de données. Edge UE Vercel pour la couche web. Tes données restent physiquement dans l'Union européenne sous juridiction RGPD.
Journal d'audit, actif par défaut
Chaque action effectuée par un spécialiste est journalisée. Chaque Table ronde convoquée, chaque brief traité, chaque appel d'intégration. Tu peux rejouer l'historique de ton studio. Nous pouvons le rejouer si tu demandes une clarté forensique.
Export et suppression
Exporte tout en JSON à tout moment. Supprime un studio. Son ADN, sa crew, sa mémoire et ses intégrations sont effacés de la base de données active dans l'heure et des sauvegardes sous 30 jours. Nous ne gardons pas de copies fantômes.
Transparents sur notre stack
Nous utilisons Claude (Anthropic), ElevenLabs, FLUX via Replicate, Supabase EU, Vercel EU, PostHog EU pour l'analytics, Stripe pour la facturation, Resend pour l'e-mail transactionnel, et des fournisseurs d'intégration abstraits. Aucun sous-traitant non divulgué. Liste complète disponible sur demande.
Ce qu'on ne fait pas encore
Crew Studio n'a aujourd'hui ni certification SOC 2 ni ISO 27001, et ne propose ni SSO ni SAML. La liste complète des sous-traitants s'envoie sur demande, elle n'est pas publiée. Si ton processus d'achat exige l'un de ces points, attends-nous plutôt que de le contourner.
Des questions sur la façon dont nous traitons tes données ? Envoie un e-mail à security@crewstudio.ai.
Un vrai humain lit chaque message.
Questions des acheteurs
Ce que les achats demandent d'habitude.
Crew Studio s'entraîne-t-il sur mes données ?
Non. Crew Studio n'entraîne jamais aucun modèle sur les données des opérateurs. L'ADN du studio, les briefs antérieurs et le travail généré restent à l'intérieur du studio qui les a produits. Ça vaut pour les deux forfaits et ne dépend d'aucun réglage.
Où mes données sont-elles hébergées ?
Crew Studio héberge les données des opérateurs dans l'Union européenne et opère sous le RGPD. La localisation des données n'est ni une option payante ni une fonctionnalité de palier entreprise. Elle s'applique à chaque compte, sur les deux forfaits.
À qui appartient le travail produit par la crew ?
À l'opérateur. Crew Studio ne revendique aucun droit sur les briefs, l'ADN du studio, les brouillons générés ni aucune production. Tout s'exporte en un clic, dans des formats ouverts, à tout moment et sans demander au support.
Puis-je tout supprimer ?
Oui. Crew Studio supprime un compte et ses studios en un clic, ADN du studio et briefs stockés compris. La suppression ne passe pas par une file de tickets, et l'export reste disponible jusqu'au moment de la suppression.
Qui sont vos sous-traitants ultérieurs ?
Anthropic pour Claude, ElevenLabs pour la voix, Replicate pour la génération d'images, Supabase dans l'UE pour la base de données et le stockage, Vercel dans l'UE pour l'hébergement, PostHog dans l'UE pour l'analytique produit, Stripe pour la facturation, et Resend pour les emails transactionnels. Il n'y a aucun sous-traitant ultérieur non divulgué. La liste complète, avec le rôle et la région de chacun, est envoyée sur demande ; elle n'est pas encore publiée, ce qui fait partie des manques nommés plus haut.