Maîtrise des données en Suisse : qui exploite Crew, où se trouvent vos données et qui peut y accéder

1Où Crew est hébergé

Crew tourne sur des serveurs de Hetzner Online GmbH en Allemagne (Nuremberg). Les fichiers sont stockés à Falkenstein, en Allemagne. Les sauvegardes sont également conservées chez Hetzner. Sur l'instance publique, vos données restent donc dans l'Union européenne.

Nous disposons de deux sites de serveurs, l'Allemagne et la Suisse. Héberger Crew en Suisse est possible sur demande et ne pose aucun problème ; vous pouvez aussi l'exploiter sur vos propres serveurs. L'instance publique crew.avidia.ai elle-même tourne actuellement chez Hetzner en Allemagne. Si vos données doivent rester en Suisse, dites-le-nous et nous les hébergeons là-bas.

2LPD suisse et RGPD

Netgen Switzerland AG est responsable du traitement des données personnelles traitées via Crew et ce site web. Comme nous sommes une société suisse qui héberge en Allemagne ou en Suisse, notre politique de confidentialité est rédigée à la fois pour la loi fédérale suisse sur la protection des données (nLPD) et pour le règlement général de l'UE sur la protection des données (RGPD).

Cette page décrit comment Crew est conçu et exploité. Elle ne constitue pas un conseil juridique. Savoir si une configuration répond à vos propres obligations est une question à poser à votre conseiller à la protection des données ou à votre avocat.

• Confidentialité

3Qui d'autre traite des données

Nous nommons nos sous-traitants au lieu de les passer sous silence. À la date de rédaction, la politique de confidentialité mentionne :

Si vous connectez Crew à un autre système, comme Jira, Slack, GitHub ou Microsoft Entra, des données sont échangées avec ce système sur votre instruction, et les conditions de ce fournisseur s'appliquent.

4Le CLOUD Act américain, en bref

Le CLOUD Act américain (2018) permet aux autorités américaines d'exiger de fournisseurs soumis au droit américain la remise de données qu'ils détiennent, conservent ou contrôlent, même lorsque ces données sont stockées hors des États-Unis. Choisir un centre de données européen d'un fournisseur américain ne soustrait donc pas, à lui seul, les données au droit américain.

Crew est conçu de sorte qu'aucun fournisseur américain ne soit nécessaire. L'exposition au CLOUD Act ne résulte que de sous-traitants établis aux États-Unis, et l'instance publique par défaut en utilise deux : une API de modèles d'IA hébergée aux États-Unis (Anthropic) pour les fonctions d'IA et les exécutions d'agents, et un service d'e-mail américain (Resend) pour les e-mails transactionnels. Le contenu que vous envoyez par leur intermédiaire y est soumis. Nous ne prétendons pas que l'instance publique par défaut soit exempte de fournisseurs américains.

Dans une configuration souveraine, les deux sont remplacés par des composants suisses ou propres : des modèles d'IA propres à la place d'une API de modèles américaine (les premières configurations tournent chez Infomaniak en Suisse avec des modèles ouverts comme Qwen, Mistral AI ou le modèle suisse Apertus ; les nœuds UE fonctionnent aujourd'hui), et votre propre serveur SMTP à la place de Resend. Hébergée ainsi en Suisse, la configuration offre une souveraineté des données de 100 % et aucune exposition au CLOUD Act américain via des sous-traitants. Ceci décrit comment Crew est conçu et exploité, et ne constitue pas un conseil juridique ; pour l'aspect juridique, adressez-vous à votre avocat.

5Modèles d'IA et e-mail sous votre contrôle

Deux services de l'instance publique par défaut sont fournis par des acteurs américains : l'API de modèles derrière les fonctions d'IA et les exécutions d'agents, et le service d'e-mails transactionnels. Aucun des deux n'est obligatoire. Crew peut fonctionner avec vos propres modèles d'IA, par exemple des modèles ouverts comme Qwen, Mistral AI ou le modèle suisse Apertus, et les premières configurations tournent chez Infomaniak en Suisse. Les nœuds UE fonctionnent aujourd'hui ; la même chose peut tourner en Suisse.

Pour l'e-mail, le service d'e-mails transactionnels (Resend) peut être remplacé par votre propre serveur SMTP. Avec les deux remplacés et un hébergement en Suisse, aucun sous-traitant américain n'intervient.

6Aucun traceur sur le site public

Il n'y a ni Google Analytics, ni Matomo, Plausible, PostHog ou Hotjar, ni pixel publicitaire. Nous ne posons que des cookies strictement nécessaires, il n'y a donc pas de bandeau de consentement. Une exception que nous mentionnons ouvertement : la police de l'interface est chargée depuis Google Fonts à la date de rédaction, de sorte que votre navigateur contacte un serveur de Google au chargement d'une page. Nous passons à des polices auto-hébergées.

7Restez propriétaire de vos données

• API REST (v1, documentée avec OpenAPI) : tâches, commentaires, journaux de travail, projets, utilisateurs, notes, pièces jointes et plus encore.
• Serveur MCP sur /mcp : des assistants d'IA comme Claude peuvent lire et modifier les données de Crew au nom de la personne qui détient le jeton, jamais au-delà.
• Des exports là où vous en avez besoin, par exemple les listes de contrôle et les envois de formulaires en CSV et les rapports de facturation en PDF.
• Les données de compte et les contenus sont supprimés sur demande ou après la résiliation, sous réserve des obligations légales de conservation.

8Où les agents d'IA s'exécutent

Les exécutions d'agents ont lieu dans des conteneurs Linux isolés (LXD) sur les serveurs propres de Crew, un environnement par projet, avec des git worktrees par exécution. Elles ne tournent pas sur une plateforme d'agents tierce. Sur l'instance publique, les appels au modèle de langage vont à l'API d'Anthropic ; avec vos propres modèles, ils restent chez votre fournisseur. Avec une installation sur site, les conteneurs tournent sur une infrastructure que vous contrôlez.

Le jeton d'accès Crew avec lequel un agent travaille est lié à son projet ; via Crew, il ne peut donc pas atteindre d'autres projets. Son travail s'arrête aux points de validation où une personne décide.

Questions fréquentes