Une sécurité que vous pouvez vérifier, et pas seulement croire.
Les certificats de travail contiennent certaines des données les plus sensibles qu’une entreprise conserve. Cette page montre comment ZeugnyAI les traite, quelles mesures sont en place, lesquelles sont prévues, et où votre équipe peut vérifier chacune d’elles.
Périmètre : ZeugnyAI Cloud (app.zeugny.com), l’édition Auto-hébergé et le Zeugny Engine. ZeugnyAI Chat et le Vérificateur de certificats gratuit sont des produits grand public avec leurs propres déclarations de confidentialité.
Référentiels et notre situation
Pour chaque référentiel, nous indiquons si nous nous sommes évalués par rapport à lui ou si nous y associons nos mesures, et quelles mesures s’appliquent. La certification indépendante figure sur notre feuille de route.
- LPD suisse (nLPD)Suisse · en vigueur depuis le 1er septembre 2023Auto-évalué14En place7Partielle1Prévue
- RGPD de l’UEUE / EEE · pertinent pour les employeurs allemands et autrichiensAuto-évalué17En place7Partielle2Prévue
- ISO/IEC 27001:2022InternationalMesures associées31En place13Partielle4Prévue
- SOC 2AICPA Trust Services CriteriaMesures associées28En place12Partielle3Prévue
- Règlement européen sur l’IA (AI Act)Union européenne · obligations applicables par phasesMesures associées8En place0Partielle0Prévue
RGPD de l’UE
Auto-évaluéLa Suisse bénéficie d’une décision d’adéquation de la Commission européenne ; des données personnelles peuvent donc circuler de l’UE vers notre hébergement suisse sans garanties de transfert supplémentaires. Les mesures qui servent la LPD servent aussi les articles du RGPD listés ci-dessous.
Auto-évalué : aucun auditeur externe ne l’a examiné.
26 mesures associées
Afficher ces mesures en détail- Pseudonymisation avant le moteurArt. 25
- La frontière refuse plutôt que de laisser fuiterArt. 25
- Texte libre et autres détailsArt. 25
- Inspecteur de frontière pour chaque certificatArt. 5(2)
- Données stockées en SuisseArt. 44–45
- Chiffrement en transitArt. 32
- Chiffrement au reposArt. 32
- Conservation et suppression automatiqueArt. 5(1)(e)
- Demandes des employés sur leurs donnéesArt. 15, 17
- Blocages juridiques (legal hold) et contestationsArt. 16, 18
- Crypto-shredding par entrepriseArt. 17
- Les personnes fixent les notesArt. 22
- Chaque phrase indique sa sourceArt. 5(1)(a)
- Contrôle d’équité et de codes avant la délivranceArt. 5(1)(a)
- Les RH finalisent chaque certificatArt. 22
- Pas d’entraînement sur vos donnéesArt. 5(1)(b)
- Mesures applicables aux fournisseurs de modèlesArt. 28, 44–46
- Protection de la connexionArt. 32
- Authentification multifacteurArt. 32
- Rôles et séparation des fonctionsArt. 32
- Isolation des entreprisesArt. 32
- Piste d’audit qui révèle toute altérationArt. 5(2)
- Réponse aux incidents et notificationArt. 33
- SauvegardesArt. 32
- Liste des sous-traitants ultérieursArt. 28
- Contrat de traitement des donnéesArt. 28