Sécurité et données

Vos données restent à vous, protégées à chaque étape.

Comment nous traitons votre code, vos données et vos systèmes : où ils sont hébergés, qui y a accès, comment l’IA est utilisée, et ce qui se passe en cas de problème.

Tout vous appartient

  • Le code, les données et la documentation vous appartiennent une fois payés ; vous pouvez les reprendre à tout moment.
  • Les comptes et mots de passe vous sont remis à la fin de chaque mission, et nos propres accès sont supprimés.
  • Aucun verrouillage : des technologies standard et documentées, qu’une autre équipe peut maintenir.

Un hébergement dans la région de votre choix

  • Vos systèmes tournent dans votre propre compte cloud (Microsoft Azure ou AWS) chaque fois que possible, dans la région que vous choisissez : Australie, Golfe ou Europe.
  • Quand nous hébergeons pour vous, c’est chez des fournisseurs reconnus, dans la région inscrite au contrat.
  • Les exigences comme l’hébergement dans le pays pour les données publiques sont vérifiées lors de l’atelier de cadrage.

Une IA sous contrôle humain

  • Les services d’IA ne sont utilisés qu’avec des fournisseurs liés par un accord de traitement des données, et jamais pour entraîner des modèles sur vos données.
  • Vos données de production ne vont qu’aux fournisseurs d’IA que vous approuvez.
  • Les agents IA que nous construisons demandent une validation humaine avant toute action importante, et journalisent tout ce qu’ils font.

Des accès limités au strict nécessaire

  • Des comptes nominatifs, une connexion en deux étapes et le minimum d’accès nécessaire à chaque tâche.
  • Toute personne qui rejoint un projet signe les mêmes engagements de confidentialité et suit les mêmes règles.
  • Les accès sont revus pendant la mission et supprimés à la fin.

Des sauvegardes que l’on sait restaurer

  • Des sauvegardes automatiques et chiffrées, conservées dans un lieu distinct.
  • La restauration est testée avant la mise en production, pas supposée.
  • La quantité de données que vous pouvez vous permettre de perdre, et le délai de reprise, sont fixés par écrit pour chaque système.

Un développement sécurisé

  • Relecture du code, tests automatisés et contrôle des dépendances à chaque modification.
  • Les vulnérabilités web les plus courantes (le Top 10 de l’OWASP) sont vérifiées avant chaque mise en ligne.
  • Aucun secret dans le code, et des environnements séparés pour les tests et la production.

La confidentialité par écrit

  • La confidentialité dès le premier échange, et un accord de confidentialité réciproque sur demande.
  • Des clauses de sous-traitance pour les données personnelles, avec la liste de chaque sous-traitant.
  • Votre nom, votre logo ou vos chiffres ne sont jamais publiés sans votre accord écrit.

En cas d’incident

  • Nous vous prévenons sans délai injustifié, et dans les 48 heures après avoir eu connaissance d’un incident touchant vos données.
  • Nous vous aidons à respecter vos propres obligations de notification, comme le RGPD en Europe.
  • Un rapport écrit suit : ce qui s’est passé, ce qui a été fait, ce qui change.
Sécurité et données

Les règles que nous appliquons

Australie

Le Privacy Act 1988, les Australian Privacy Principles et le régime de notification des violations de données.

Union européenne

Le RGPD, avec des clauses de sous-traitance (article 28) quand nous traitons des données personnelles pour vous.

Émirats arabes unis

Le décret-loi fédéral n° 45 de 2021 sur la protection des données personnelles.

Arabie saoudite

La loi sur la protection des données personnelles, et l’hébergement dans le pays pour les données publiques.

Qatar

La loi n° 13 de 2016 sur la protection de la vie privée et des données personnelles.

Nous suivons des pratiques reconnues, comme les mesures de la norme ISO/IEC 27001 et les recommandations de l’OWASP, et nous ne revendiquons jamais une certification que nous n’avons pas.

Un questionnaire de sécurité ?

Envoyez-nous votre questionnaire de sécurité fournisseur ou vos propres clauses de traitement des données : nous y répondons avant la signature.

Ce site collecte le moins possible : aucun traceur publicitaire, et une mesure d’audience faite par nos soins, sans cookies. Politique de confidentialité

Une question sur
vos données ?

30 minutes pour passer en revue vos exigences, gratuitement et sans engagement.