À qui s’adresse Rilvo ?

Aux équipes SaaS européennes en phase de démarrage qui utilisent déjà un agent de code IA. Nul besoin d’un responsable conformité ni d’un juriste pour commencer.

Nous ne sommes pas immatriculés en Estonie. Cela fonctionne-t-il quand même ?

Oui. Le droit applicable dans toute l’UE vous concerne dans chaque État membre. Le droit national s’ajoute pays par pays ; l’Estonie est disponible dès aujourd’hui. La liste complète figure sur la page de couverture.

Que produit Rilvo, et que reste-t-il à mon équipe ?

Les règles qui s’appliquent à vous, les politiques qu’elles exigent et les procédures qui les sous-tendent. Les contrôles techniques sont spécifiés avec les preuves nécessaires ; les intégrer à votre produit reste du ressort de vos ingénieurs. Les quatre couches sont définies dans le glossaire des Docs.

On nous a demandé un SOC 2. Rilvo nous le fournit-il ?

Non. SOC 2 et ISO 27001 sont des certifications délivrées par un auditeur, et Rilvo n’en délivre pas. Il répond à la question sous-jacente : quelles règles lient réellement votre entreprise. Inutile de choisir d’abord un référentiel.

Où vont nos fichiers et nos données ?

Vos réponses, notes de recherche et fichiers de preuve restent sur votre machine. Le serveur Rilvo reçoit les verdicts, leurs citations des textes, vos décisions sur les zones grises et un hachage SHA-256 de chaque fichier de preuve. Le périmètre complet est décrit dans les Docs.

Qui est derrière Rilvo ?

Quatre personnes, et le fondateur mène lui-même chaque appel de démo. Qui sommes-nous.

Se connecter Essayer la bêta

Quelles règles de l’UE vous concernent

Rilvo est un serveur MCP pour l’agent de code que votre équipe SaaS européenne utilise déjà. Une commande, et il rédige les documents que ces règles exigent.

Réserver une démo

Appel de 30 min avec le fondateur

Overall health score
across 9 active domains

fonctionne avec Claude Code, Codex, Cursor

the storing of information, or the gaining of access to information already stored, in the terminal equipment of a subscriber or user is only allowed on condition that the subscriber or user concerned has given his or her consent → cookie-consent.md each controller and, where applicable, the controller’s representative, shall maintain a record of processing activities under its responsibility → records-of-processing.md personal data shall be adequate, relevant and limited to what is necessary in relation to the purposes for which they are processed → data-minimisation.md providers shall ensure that ai systems intended to interact directly with natural persons are designed and developed in such a way that the natural persons concerned are informed that they are interacting with an ai system → ai-disclosure.md in the case of a personal data breach, the controller shall without undue delay and, where feasible, not later than 72 hours after having become aware of it, notify the personal data breach to the supervisory authority → breach-procedure.md the place of supply of electronically supplied services to a non-taxable person shall be the place where that person is established → oss-registration.md where processing is to be carried out on behalf of a controller, the controller shall use only processors providing sufficient guarantees to implement appropriate technical and organisational measures → dpa-register.md the storing of information, or the gaining of access to information already stored, in the terminal equipment of a subscriber or user is only allowed on condition that the subscriber or user concerned has given his or her consent → cookie-consent.md each controller and, where applicable, the controller’s representative, shall maintain a record of processing activities under its responsibility → records-of-processing.md personal data shall be adequate, relevant and limited to what is necessary in relation to the purposes for which they are processed → data-minimisation.md providers shall ensure that ai systems intended to interact directly with natural persons are designed and developed in such a way that the natural persons concerned are informed that they are interacting with an ai system → ai-disclosure.md in the case of a personal data breach, the controller shall without undue delay and, where feasible, not later than 72 hours after having become aware of it, notify the personal data breach to the supervisory authority → breach-procedure.md the place of supply of electronically supplied services to a non-taxable person shall be the place where that person is established → oss-registration.md where processing is to be carried out on behalf of a controller, the controller shall use only processors providing sufficient guarantees to implement appropriate technical and organisational measures → dpa-register.md

Where you stand, sample data

GDPR2 gaps
VAT / OSS2 gaps
AI Act1 gap

On vous demandera quelles règles vous concernent, et le savoir prend environ une heure

Un client envoie un questionnaire de sécurité
Quarante questions, deux semaines, une seule tête
Un investisseur ouvre la due diligence
« Nous pensons qu’aucune ne nous concerne » ne résiste pas à la question suivante
Un régulateur écrit en premier
À ce stade, les documents doivent déjà exister

Ce qui se passe quand vous le connectez

Your terminal
claude mcp add --transport http rilvo https://mcp.rilvo.io/mcp
Vos fichiers restent sur votre machine
Votre agent détermine quelles règles vous concernent, et chaque verdict cite le texte applicable
L2In placePolicies
L3In progressProcedures
L4GapControls
Données d’exemple
Les documents que ces règles exigent, et ce qui reste ouvert

Ce que vous montrez quand on vous le demande

100%Onboarding complete

FoundGDPRVAT / OSSAI Actand 6 more

Business profileMapped

Applicable laws9 domains found

Sanctions screeningIncluded

Framework choiceNot required yet

Données d’exemple

Ouvrez un domaine, le travail est déjà là

GDPR

First cycle2 gaps1 of 3 requirements met

Privacy policy approved and published
Drafted against your findings, signed off
In place
Data subject request procedure written down
Who answers, within what deadline, and where it is logged
In progress
Consent recorded in the product
Control specified, evidence not yet collected
Gap

Données d’exemple

Textes vérifiés

Domaines du droit

Le droit de l’UE, plus le droit national là où nous l’avons : l’Estonie aujourd’hui, repérée par EE

Protection des données et vie privée
- GDPR
- ePrivacy Directive
- Personal Data Protection Act (EE)
Gouvernance des données et IA
- Data Act
- Data Governance Act
- AI Act
Cybersécurité et résilience
- CRA
- EU Cybersecurity Act
- DORA
- Cybersecurity Act (EE)

Les 47 textes

Les questions qu’on nous pose

À qui s’adresse Rilvo ?
Aux équipes SaaS européennes en phase de démarrage qui utilisent déjà un agent de code IA. Nul besoin d’un responsable conformité ni d’un juriste pour commencer.
Nous ne sommes pas immatriculés en Estonie. Cela fonctionne-t-il quand même ?
Oui. Le droit applicable dans toute l’UE vous concerne dans chaque État membre. Le droit national s’ajoute pays par pays ; l’Estonie est disponible dès aujourd’hui. La liste complète figure sur la page de couverture.
Que produit Rilvo, et que reste-t-il à mon équipe ?
Les règles qui s’appliquent à vous, les politiques qu’elles exigent et les procédures qui les sous-tendent. Les contrôles techniques sont spécifiés avec les preuves nécessaires ; les intégrer à votre produit reste du ressort de vos ingénieurs. Les quatre couches sont définies dans le glossaire des Docs.
On nous a demandé un SOC 2. Rilvo nous le fournit-il ?
Non. SOC 2 et ISO 27001 sont des certifications délivrées par un auditeur, et Rilvo n’en délivre pas. Il répond à la question sous-jacente : quelles règles lient réellement votre entreprise. Inutile de choisir d’abord un référentiel.
Où vont nos fichiers et nos données ?
Vos réponses, notes de recherche et fichiers de preuve restent sur votre machine. Le serveur Rilvo reçoit les verdicts, leurs citations des textes, vos décisions sur les zones grises et un hachage SHA-256 de chaque fichier de preuve. Le périmètre complet est décrit dans les Docs.
Est-ce un conseil juridique ?
Rilvo produces legal analysis. It is not legal advice and creates no lawyer-client relationship. Every verdict cites the act behind it, so your own counsel can check the reasoning.
Qui est derrière Rilvo ?
Quatre personnes, et le fondateur mène lui-même chaque appel de démo. Qui sommes-nous.

Quelles règles de l’UE vous concernent

On vous demandera quelles règles vous concernent, et le savoir prend environ une heure

Ce qui se passe quand vous le connectez

Ce que vous montrez quand on vous le demande

Ouvrez un domaine, le travail est déjà là

Chaque texte que nous vérifions, par domaine du droit

Protection des données et vie privée

Gouvernance des données et IA

Cybersécurité et résilience