Réf. MS-2026-001 · nLPD · données personnelles
Maijin Shield est un service suisse qui anonymise les documents Word, Excel, PowerPoint, PDF et XML avant de les confier à une IA comme ChatGPT, Claude ou Copilot, puis remet les vraies valeurs dans le document rendu par l'IA. Pour la détection, le texte est envoyé à l'IA d'Infomaniak, en Suisse. Pensé pour les PME qui utilisent l'IA sans exposer les données personnelles de leurs clients.
NouveauOu transférez simplement l'e-mailMadame Lara Fontanaz, née le 12.03.1987 (AVS 756.9217.0769.85), domiciliée Rue des Alpes 14, 1201 Genève, suit un traitement pour un trouble anxieux généralisé. Contact : lara.fontanaz@exemple.ch, 022 345 67 89.
56 secondes, sans son : le risque quand des données de patients partent dans une IA, puis le même dossier anonymisé, travaillé par l'IA et rendu avec ses vraies valeurs.
Déposez un document Word, Excel, PowerPoint, PDF ou XML court : vous récupérez le même document, anonymisé, prêt pour ChatGPT, puis vous retrouvez les vraies valeurs dans ce que l'IA vous rend. Le document n'est jamais conservé ; la table de correspondance est gardée chiffrée, en mémoire seulement, jusqu'à 1 heure après le dernier document.
Collez un texte
E-mail, extrait de Google Doc ou de Word : la mise en forme est gardée.
Démo sans compte : documents courts (environ 3 pages), 3 à la fois au plus. Comme dans l'espace, le texte de votre document est envoyé à l'IA d'Infomaniak, en Suisse : utilisez de préférence un document fictif ou de test. Le document n'est jamais conservé ; la table de correspondance est gardée chiffrée, en mémoire seulement, jusqu'à 1 heure après votre dernier document, liée à un cookie technique, pour que vous puissiez essayer le retour des vraies valeurs. Détails dans la politique de confidentialité.
Déposez le document (Word, Excel, PowerPoint, PDF ou XML) que l'IA vous a rendu, ou collez sa réponse. Nous retrouvons automatiquement le document d'origine et remettons les vraies données à la place des étiquettes.
Shield travaille sur vos fichiers Word, Excel, PowerPoint, PDF et XML : vous récupérez le même document, mise en page comprise. Techniquement, Maijin Shield fait de la pseudonymisation : l'IA ne voit que des étiquettes comme [PERSONNE_1], et seule la personne qui a anonymisé le document peut en retrouver les vraies valeurs.
Un fichier Word, Excel, PowerPoint, PDF ou XML tel quel, ou un e-mail collé avec sa mise en forme. Shield repère les noms, adresses, numéros (AVS, dossier patient, GLN, adresses IP…) et données de santé.
Rapport de suivi
Patiente : Lara Fontanaz
Née le 12.03.1987 · AVS 756.9217.0769.85
Adresse : Rue des Alpes 14, 1201 Genève
Suit un traitement pour un trouble anxieux généralisé. Contact : lara.fontanaz@exemple.ch, 022 345 67 89.
Chaque donnée repérée est surlignée. Un clic pour en laisser une en clair, une sélection pour masquer un mot oublié.
Rapport de suivi
Patiente : Lara Fontanaz
Née le 12.03.1987 · AVS 756.9217.0769.85
Adresse : Rue des Alpes 14, 1201 Genève
Suit un traitement pour un trouble anxieux généralisé. Contact : lara.fontanaz@exemple.ch, 022 345 67 89.
Vous téléchargez le même document, avec des étiquettes à la place des données. ChatGPT, Claude ou Copilot travaille dessus sans voir les données masquées.
Rapport de suivi
Patiente : [PERSONNE_1]
Née le [DATE_1] · AVS [AVS_1]
Adresse : [ADRESSE_1]
Suit un traitement pour un [DIAGNOSTIC_1]. Contact : [EMAIL_1], [TELEPHONE_1].
Déposez le document que l'IA vous a rendu : Shield reconnaît l'original et remet chaque vraie valeur à sa place. Pas besoin du retour ? Anonymisez sans retour possible : aucune table n'est gardée.
Courrier de suivi
Madame Lara Fontanaz
Rue des Alpes 14, 1201 Genève
Suite à notre dernier entretien, nous vous proposons d'adapter la prise en charge de votre trouble anxieux généralisé. Nous vous appellerons au 022 345 67 89 pour fixer un rendez-vous.
Environ 3 minutes, sans son, sous-titrée : la vraie interface de Maijin Shield sur un document fictif, de la note de suivi à la synthèse de l'IA avec les vraies valeurs. Les scènes dans ChatGPT sont une reconstitution.
Chaque compte a sa propre adresse de dépôt. Transférez-y l'e-mail qui contient le document : la version anonymisée revient dans votre boîte une à deux minutes plus tard. Transférez ensuite la réponse de l'IA à la même adresse : les vraies valeurs reviennent aussi.
De Vous · À k7x2p9qmab@depot.maijinshield.ch
TR: Rapport de suivi
une à deux minutes
De Maijin Shield · À Vous
Re: TR: Rapport de suivi
7 données masquées : [PERSONNE_1] [AVS_1] [DIAGNOSTIC_1]…
rapport_suivi_anonymise.docxDe Vous · À k7x2p9qmab@depot.maijinshield.ch
TR: Courrier rédigé par l'IA
quelques secondes
De Maijin Shield · À Vous
Re: TR: Courrier rédigé par l'IA
7 vraies valeurs remises : Madame Lara Fontanaz…
courrier_suivi_retravaille.docxVotre messagerie habituelle suffit : Outlook, Gmail, sur ordinateur comme sur téléphone.
Un document envoyé d'une autre adresse n'est pas traité. La réponse part toujours vers vous.
L'e-mail reçu est traité chez Infomaniak, en Suisse, puis effacé définitivement, sans passer par la corbeille.
Les documents rejoignent votre historique : restituez-les par e-mail ou dans l'outil.
L'application tourne sur un VPS Infomaniak à Genève ; Infomaniak est un hébergeur suisse. Pas d'hébergeur américain, pas de bascule vers une autre région.
Pour la détection, le texte de votre document est envoyé à Infomaniak AI Tools, dans des datacenters suisses. Selon Infomaniak : zéro rétention, zéro entraînement sur vos documents.
Votre document est traité en mémoire. Le document d'origine n'est jamais conservé. Seules sa version anonymisée et la table de correspondance sont conservées, chiffrées, 90 jours, puis effacées ; elles peuvent être supprimées à tout moment.
Ce que la loi suisse sur la protection des données demande à un service comme Maijin Shield, ce que nous faisons concrètement, et la page publique où le vérifier.
Les six points essentiels en 47 secondes, sans son.
Quand vous nous confiez un document, nous le traitons pour votre compte. Le contrat de sous-traitance fait partie des conditions générales : il s'applique à chaque abonnement, sans démarche de votre part.
Lire le contratServeur d'Infomaniak à Genève, IA d'Infomaniak en Suisse, e-mails envoyés depuis la Suisse. Seul Stripe, pour le paiement, est hors de Suisse (Irlande, États-Unis) : il ne reçoit jamais un document. Par e-mail, le document passe aussi par votre propre messagerie.
Les sous-traitantsToutes les catégories de données sont masquées par défaut. Le document d'origine est lu en mémoire et n'est jamais conservé. L'IA à qui vous le confiez ensuite (ChatGPT, Claude, Copilot) ne voit que des étiquettes.
Le parcours d'un documentSeules la table de correspondance et la version anonymisée sont conservées, chiffrées, 90 jours, puis effacées automatiquement. Vous pouvez les effacer avant, à tout moment.
Ce qui est conservéChiffrement AES-256-GCM avec une clé gardée hors de la base, pare-feu, accès au serveur par clé uniquement, sans mot de passe, sauvegardes quotidiennes contrôlées et copie chiffrée hors du serveur, en Suisse.
Le chiffrementAnalyse, création, restitution, effacement : chaque opération sur un document est inscrite dans un journal d'audit en ajout seul, qui ne contient jamais le contenu du document. Il est conservé 13 mois.
Le journal d'auditTéléchargez vos données depuis vos Paramètres, ou supprimez votre compte et vos tables. Pour toute autre demande (accès, rectification, effacement), nous répondons dans les 30 jours.
Vos droitsSi une violation de la sécurité touche des données traitées pour vous, nous vous l'annonçons au plus tard 48 heures après en avoir eu connaissance, avec ce qu'il vous faut pour votre éventuelle annonce au PFPDT.
Section 11 du contratLa nLPD s'applique aussi à vous : vous restez responsable de vos données et de l'usage que vous faites de l'IA. Maijin Shield réduit fortement ce que l'IA voit, mais ne remplace ni la relecture de l'aperçu, ni vos obligations envers les personnes concernées, ni un avis juridique.
Les limites, honnêtementCréez votre équipe et invitez vos collègues par e-mail : ils se connectent sans mot de passe. L'offre est partagée, et chacun retrouve les vraies valeurs de ses propres documents.
Un administrateur décide, pour toute l'équipe, des données à masquer. Par défaut, tout l'est : ne laissez en clair que ce dont l'IA a besoin.
Quoi masquer, pièges des métadonnées et du rectangle noir, étiquettes ou caviardage, méthode en 6 étapes, exemple fictif, checklist et restitution des vraies valeurs.
Les écrits d'un EMS ou d'un CMS, ce qui identifie un résident sans son nom, exemple fictif de PV avant et après, consignes à copier, mise en place dans l'équipe et checklist.
Quoi masquer dans une lettre de sortie ou une note de suivi, méthode en 5 étapes, exemple fictif avant et après, checklist et sources officielles.
Essayez d'abord la démo ci-dessus, sans compte, puis demandez une démonstration : nous vous proposons l'offre adaptée à la taille de votre équipe.
Pour votre équipe
Les comptes sont ouverts par notre équipe. Demandez une démonstration : nous vous montrons l'outil sur vos propres documents, puis nous ouvrons l'espace de votre équipe avec l'offre adaptée à sa taille (déploiement sur votre domaine, paiement sur facture, accompagnement nLPD sur demande).