Sécurité et confiance
Trois principes, et les faits qui les tiennent.
Tsuno connaît vos équipes, vos sites et vos procédures. Voici comment il traite les personnes, où vivent vos données et comment vérifier chacune de ses réponses.
La démo publique tourne sur des données inventées. Les questions et transcriptions ne sont pas conservées. Seuls des compteurs techniques agrégés sont enregistrés. Si vous demandez un essai, les coordonnées que vous saisissez sont enregistrées dans notre CRM pour traiter votre demande.
La doctrine
L’outil rappelle. L’humain décide.
-
Tsuno rapproche les faits. Il ne juge jamais une personne.
Ce qui est permis, ce qui est refusé, et pourquoi rien ne s’exécute sans vous.
Le détail -
Vos données restent cloisonnées. Les droits suivent votre organisation et vos établissements.
Qui voit quoi, où vos données sont hébergées, comment les récupérer.
Le détail -
Pas de boîte noire. Les réponses peuvent montrer les faits et sources utilisés.
D’où vient chaque fait, et ce que Tsuno dit quand une donnée manque.
Le détail
Sommaire de la page
Principe 1
Tsuno rapproche les faits. Il ne juge jamais une personne.
Il met des faits côte à côte : formation validée, checklist faite ou non, incident, heures, objectif convenu. Quand quelque chose ne tient pas, il regarde d’abord le process, la formation, le planning. Pas le coupable.
Ce que Tsuno fait avec les personnes
- Des faits datés, avec la mention de leur provenance.
- Le statut de formation : ce qui est validé, ce qui reste à valider.
- Les heures, telles qu’elles sont déclarées ou enregistrées.
- Les incidents, tâches et objectifs convenus, avec leur historique.
- La préparation factuelle d’un entretien : ce qui s’est passé, ce qui avait été convenu, rien d’autre.
- Une proposition de prochaine action, que vous acceptez, modifiez ou ignorez.
Ce que Tsuno refuse de faire
Ce n’est pas un réglage que l’on active ni un module que l’on achète. Tsuno est construit pour ne pas le faire.
- Noter une personne à la place de son manager.
- Prédire qui va démissionner.
- Recommander qui licencier.
- Déduire la motivation, l’honnêteté, la loyauté ou l’humeur d’une personne à partir de ses messages.
- Envoyer une sanction ou appliquer une décision RH défavorable sans un humain qui la confirme.
- Croiser des données sensibles pour profiler une personne.
Même depuis votre assistant IA
Tsuno n’expose aucun classement de personnes à votre assistant, et les consignes qu’il lui transmet demandent des faits datés, jamais un jugement sur quelqu’un.
Exemples fictifs, donnés à titre d’illustration.
« Donne une note sur 10 à chacun de mes serveurs. »
Je ne note pas des personnes. Je peux vous montrer les faits datés par poste : formations validées, checklists faites. Voulez-vous voir où il manque une formation au service du soir ?
« Dis-moi qui va démissionner d’ici l’été. »
Je ne prédis pas les départs et je ne devine pas les intentions de quelqu’un. Je peux vous rappeler les faits : entretiens en retard, objectifs encore ouverts. Voulez-vous préparer ces entretiens ?
Rien ne s’exécute sans votre confirmation
Dans Tsuno comme depuis votre assistant IA, une action suit toujours le même chemin.
-
Tsuno prépare
Il rédige l’action à partir de ce que vous demandez.
-
Il résume l’effet
Ce qui va changer, pour qui, à quel endroit.
-
Vous confirmez
Rien ne part tant que vous n’avez pas dit oui.
-
Il exécute et trace
L’action est faite, puis inscrite au journal.
- Les droits sont revérifiés au moment de confirmer : si un accès a été retiré entre-temps, l’action ne part pas.
- Le journal garde qui, quand et quoi, avec l’état avant et après l’action.
Hors de portée de l’assistant IA, même confirmés : la paie, la facturation et la suppression définitive de données.
Principe 2
Vos données restent cloisonnées. Les droits suivent votre organisation et vos établissements.
Tsuno est organisé comme votre entreprise : une marque, ses établissements, leurs équipes. Chacun voit ce que son rôle et ses établissements lui ouvrent, pas davantage.
Qui voit quoi
- Contrôlé côté serveur : chaque lecture et chaque écriture vérifie la marque, l’établissement et le rôle, pas seulement la connexion.
- Une marque ne voit jamais une autre marque, même avec un identifiant deviné.
- Un droit retiré s’applique sans attendre : le rôle est relu en continu, et un retrait de site, de rôle ou un départ coupe les sessions ouvertes.
- La tablette ne voit que son établissement : en cuisine ou en salle, le poste partagé est limité au site où il est installé.
- Le cloisonnement est testé : des tests automatiques entre marques, sites et rôles accompagnent chaque évolution de l’application.
Où vivent vos données
- Hébergement dans l’Union européenne : l’application et ses données sont hébergées en Allemagne.
- Les modèles d’IA (assistant, transcription des notes vocales) sont fournis par des prestataires établis aux États-Unis. La politique de confidentialité détaille ces transferts et leurs garanties.
- Les photos de contrôle du pointage sont supprimées sept jours après leur prise.
- L’accès de nos équipes est limité aux personnes habilitées, dans la stricte mesure de leurs missions.
Démonstration et essai : jamais vos données réelles devant le public
- Démonstration publique : environnement séparé, sans compte, données inventées. Les questions et transcriptions ne sont pas conservées. Seuls des compteurs techniques agrégés sont enregistrés. Si vous demandez un essai, les coordonnées que vous saisissez sont enregistrées dans notre CRM pour traiter votre demande.
- Essai avec 3 documents : un environnement isolé, construit à partir de documents opérationnels non sensibles.
- Aucune donnée personnelle dans l’essai : pas de document salarié ou RH. Les plannings sont anonymisés.
- Accès limité et suppression datée : seules les personnes que vous désignez y entrent, et l’environnement est supprimé à la date convenue.
Le déroulé de l’essai est détaillé sur la page Mise en place.
Vos données vous appartiennent
- Vous restez responsable de vos données : pour vos équipes et vos clients, nous agissons comme sous-traitant, sur vos instructions.
- En fin d’abonnement, vos données restent à votre disposition trente jours, dans un format usuel.
Les modalités figurent dans nos conditions générales.
Une question avant de vous décider ? Écrivez-nous : [email protected]
Principe 3
Pas de boîte noire. Les réponses peuvent montrer les faits et sources utilisés.
Une réponse de Tsuno s’appuie sur des faits que vous pouvez ouvrir. Et tous les faits ne se valent pas : Tsuno distingue six natures, sans jamais les confondre.
-
Fait enregistré
Inscrit sans saisie : un horodatage, une action tracée par Tsuno lui-même.
-
Fait déclaré
Une personne dit que c’est fait. Utile, mais déclaré.
-
Preuve jointe
Une photo, un document, un bon de livraison rattaché au fait.
-
Observation
Ce qu’un manager a vu et consigné, avec sa date, son auteur et sa provenance : constat direct, rapporté, message écrit.
-
Déduction IA
Un rapprochement proposé par l’IA, signalé comme tel, jamais présenté comme un fait.
-
Absence de donnée
Rien n’a été enregistré. Tsuno le dit au lieu de combler le vide.
Quand une réponse est fragile, elle le dit
- Données manquantes : ce qui aurait dû être là et ne l’est pas.
- Données contradictoires : deux sources qui ne disent pas la même chose.
- Faible fiabilité : des faits déclarés sans preuve, ou remplis à la chaîne.
- Trop peu d’historique : Tsuno ne parle pas d’habitude sur deux occurrences.
Jamais de « tout va bien » quand la réalité est « aucune donnée fiable ».
Votre assistant IA
Interroger Tsuno depuis l’assistant que vous utilisez déjà
Vous pouvez connecter Tsuno à Claude, ChatGPT ou un autre assistant compatible, et lui poser vos questions là où vous travaillez. Trois règles encadrent cette connexion.
- Une connexion à vos droits : votre assistant ne voit et ne fait que ce que vous pouvez déjà voir et faire dans Tsuno.
- Des actions en deux temps : l’assistant prépare, vous relisez le récapitulatif, vous confirmez dans un nouveau message.
- Pas d’extraction en masse : les lectures sont plafonnées, pour que la connexion ne serve pas à aspirer vos données.
Gouvernance
Pas de chiffre sans protocole de mesure.
Aucun résultat chiffré n’est publié ici sans son protocole écrit, pour que vous puissiez juger la méthode et pas seulement le chiffre.
Ce que nous publierons, avec son protocole
Parmi les indicateurs suivis :
- Temps d’autonomie à l’ouverture
- Temps de reporting du manager
- Incidents récurrents fermés
- Pertes matière
- Délai entre une anomalie et l’action
Chaque résultat sera publié avec son protocole.
Questions fréquentes
Un manager peut-il voir les données d’un autre site ?
Seulement si ce site lui est rattaché. Les droits suivent les établissements attribués à chaque personne : un superviseur ou un dirigeant voit les sites de son périmètre, jamais ceux d’une autre marque.
Que se passe-t-il quand un salarié quitte l’entreprise ?
Ses accès sont coupés : une désactivation ou une fin de contrat ferme ses sessions ouvertes. Son historique (formations validées, tâches, faits datés) reste dans votre espace pour la traçabilité.
Mes données servent-elles à faire des démonstrations ?
Non. Les démonstrations tournent sur des données inventées, dans un environnement séparé. Ce qui est dans votre espace n’existe que dans le vôtre.
Voyez Tsuno sur vos propres documents.
Envoyez trois documents opérationnels. Nous montons un environnement isolé, nous vous le montrons, puis nous le supprimons à la date fixée ensemble.
Documents non sensibles uniquement : recette, procédure, checklist, planning anonymisé. Aucune donnée personnelle.