ZeugnyAI

Question 1

Utilisez-vous nos données pour entraîner des modèles d’IA ?

Accepted Answer

Non. Nous n’utilisons pas les données des clients pour entraîner, affiner ou évaluer des modèles, et les requêtes des clients n’entrent jamais dans notre corpus de référence.

Les fournisseurs de modèles ne reçoivent que du texte pseudonymisé. Les conditions de Microsoft pour Azure AI Foundry excluent l’entraînement sur les données saisies par les clients ; pour les étapes acheminées via OpenRouter, ce sont les conditions du fournisseur en amont qui s’appliquent.

Question 2

Où sont stockées nos données ?

Accepted Answer

Dans le Cloud géré, dans Microsoft Azure Switzerland North (Zürich) : base de données, sauvegardes, fichiers, clés et journaux. Les sauvegardes et les fichiers sont en outre répliqués dans une seconde région suisse, Switzerland West. Avec l’auto-hébergement, dans votre propre infrastructure.

Les enregistrements pseudonymisés du moteur sont conservés sur le même serveur de base de données suisse et dans le stockage d’objets Cloudflare R2.

Question 3

Que voit exactement l’IA ?

Accepted Answer

Des données de certificat pseudonymisées : notes, intitulé de poste, tâches, dates décalées d’un intervalle constant, ainsi que des noms et des employeurs de substitution. Elle ne voit ni les vrais noms, ni les employeurs, ni les adresses e-mail, ni les identifiants d’employés.

Le lieu de naissance et la nationalité, si vous les saisissez, sont envoyés tels qu’écrits.

Question 4

Le personnel de ZeugnyAI peut-il voir les données de nos employés ?

Accepted Answer

Nos outils internes n’affichent ni contenu de certificat ni dossier d’employé ; ils listent en revanche les noms, les adresses e-mail et les rôles de vos utilisateurs. En tant qu’exploitant du Cloud géré, nous avons un accès technique à sa base de données, comme tout hébergeur ; cet accès est réservé à des administrateurs nommément désignés, et la connexion à nos outils internes exige un second facteur.

Le tableau de bord opérateur du moteur affiche, pour chaque requête, les prompts et les réponses des modèles sous forme pseudonymisée ; il n’est ouvert qu’aux opérateurs connectés. Avec l’auto-hébergement, nous n’avons aucun accès à votre plateforme. Le moteur détient le texte pseudonymisé décrit plus haut.

Question 5

Que deviennent nos données si nous partons ?

Accepted Answer

Téléchargez vos certificats finalisés, puis informez-nous : nous supprimons les données de votre entreprise de la base de données de la plateforme, et les sauvegardes expirent dans un délai de 60 jours. Aujourd’hui, c’est une tâche de l’exploitant ; un export et une suppression en libre-service sont prévus.

Le moteur conserve ses enregistrements pseudonymisés jusqu’à la mise en place de la limite de conservation et de la suppression à la demande du client, toutes deux prévues. Les correspondances de pseudonymes qui relient ces enregistrements à des personnes réelles sont conservées dans la base de données de la plateforme.

Question 6

Disposez-vous d’ISO 27001 ou de SOC 2 ?

Accepted Answer

La certification figure sur notre feuille de route. Aujourd’hui, nous donnons à votre équipe des preuves directes : le statut de chaque mesure sur cette page, un accès complet au code source pour les clients en auto-hébergement et des réponses à votre questionnaire de sécurité.

Question 7

Pouvons-nous réaliser un test d’intrusion ?

Accepted Answer

Oui, sur votre propre installation en auto-hébergement, à tout moment. Pour le Cloud géré, convenez d’abord avec nous du périmètre et du calendrier ; nous fournissons une entreprise de test distincte.

Question 8

Comment nous informerez-vous d’un incident de sécurité ?

Accepted Answer

Si un incident touche vos données, nous informons votre contact désigné sans retard injustifié après l’avoir confirmé : ce qui s’est passé, quelles données sont concernées et ce que nous faisons à ce sujet.

Vous disposez ainsi de ce qu’il vous faut pour vos propres obligations, comme informer le PFPDT en vertu de la LPD ou l’autorité de contrôle dans un délai de 72 heures en vertu du RGPD.

Données	Stockées dans	Région	Protection
Dossiers du personnel, notes, brouillons et certificats	Azure Database for PostgreSQL	Switzerland North (Zürich)	TLS en transit ; chiffré au repos par Azure ; correspondances de pseudonymes en plus avec AES-256-GCM
Scans de certificats papier signés	Même base de données	Switzerland North (Zürich)	Comme ci-dessus
Sauvegardes	Restauration à un instant donné (35 jours) et dumps nocturnes dans Azure Storage	Switzerland North (Zürich) ; copie à Switzerland West	Chiffrées au repos par Azure ; conservées dans deux régions suisses ; les dumps sont créés sur un runner CI exploité par ZeugnyAI et transférés en HTTPS
Clés et secrets	Azure Key Vault	Switzerland North (Zürich)	Accès basé sur les rôles, suppression réversible
Journaux d’application et de base de données	Azure Log Analytics	Switzerland North (Zürich)	Conservés 30 jours
Enregistrements pseudonymisés du moteur : requêtes, prompts et réponses des modèles, résultats intermédiaires, cache de réponses	Base de données du moteur sur le même serveur, et stockage d’objets Cloudflare R2	Switzerland North (base de données) ; réseau mondial de Cloudflare (R2)	Noms, employeurs et dates connus remplacés ; limite de conservation et suppression prévues

Fournisseur	Finalité	Données reçues	Emplacement
Microsoft Azure	Hébergement, base de données, sauvegardes, gestion des clés, journaux	Données personnelles	Switzerland North (Zürich) ; copies de sauvegarde à Switzerland West
Cloudflare	Hébergement et stockage du moteur ; acheminement des e-mails de notification	Texte pseudonymisé (moteur) ; adresse du destinataire, nom et lien (e-mail)	Réseau mondial
Microsoft Azure AI Foundry	Modèles de langage qui rédigent et vérifient le texte des certificats	Texte pseudonymisé	Ressource à Switzerland North ; traitement dans la zone de données de l’UE (Data Zone Standard)
Microsoft Azure AI Foundry (Decision-1)	Modèle de décision : question suivante, contrôles de cohérence	Données structurées pseudonymisées	Ressource à Sweden Central ; déploiement EU Data Zone Standard
OpenRouter et les fournisseurs d’inférence vers lesquels il achemine les requêtes	Extraction de documents, classification, requêtes de recherche ; suggestions d’intitulés de poste et de tâches	Texte pseudonymisé ; intitulés de poste et listes de tâches	Mondial ; dépend du fournisseur en amont
Voyage AI	Recherche et classement dans notre corpus de référence	Texte de recherche pseudonymisé, tel que des intitulés de poste et des tâches	États-Unis
Google	« Se connecter avec Google » (facultatif)	Nom et adresse e-mail de la personne qui se connecte	Mondial

Données	Conservées pendant	Comment la conservation prend fin
Données personnelles des anciens employés	Par défaut, 10 ans après la fin de la relation de travail ; autres durées sur demande	Une tâche horaire occulte le nom, les coordonnées et les données de naissance, efface les brouillons et supprime les correspondances de pseudonymes ; les affectations de poste sont conservées
Certificats délivrés	Aussi longtemps qu’ils doivent rester vérifiables et pouvoir être délivrés à nouveau	En cas de demande d’effacement, ils sont marqués comme supprimés et retirés de toutes les vues, sauf si un blocage juridique s’applique
Piste d’audit	Pendant toute la durée de votre compte	Conservée comme preuve ; les entrées ne sont jamais modifiées
Sauvegardes	35 jours (à un instant donné) ; dumps nocturnes jusqu’à 60 jours, suppression réversible comprise	Expirent automatiquement
Journaux	30 jours	Expirent automatiquement
Enregistrements pseudonymisés du moteur	Conservés jusqu’à l’entrée en vigueur de la limite de conservation prévue	Une limite de conservation automatique et une suppression à la demande du client sont prévues

Une sécurité que vous pouvez vérifier, et pas seulement croire.

Où se trouvent les données, qui les traite, combien de temps elles sont conservées

Où les données sont stockées

Sous-traitants ultérieurs

Durée de conservation des données