Une sécurité que vous pouvez vérifier, et pas seulement croire.
Les certificats de travail contiennent certaines des données les plus sensibles qu’une entreprise conserve. Cette page montre comment ZeugnyAI les traite, quelles mesures sont en place, lesquelles sont prévues, et où votre équipe peut vérifier chacune d’elles.
Périmètre : ZeugnyAI Cloud (app.zeugny.com), l’édition Auto-hébergé et le Zeugny Engine. ZeugnyAI Chat et le Vérificateur de certificats gratuit sont des produits grand public avec leurs propres déclarations de confidentialité.
Nous l’exploitons, ou vous l’exploitez
Les deux éditions exécutent le même code de plateforme et appellent le même moteur. La différence tient à qui exploite la plateforme et à l’endroit où se trouvent vos données personnelles.
Cloud géré
Nous exploitons la plateforme pour vous, en Suisse.
- Hébergé dans Azure Switzerland North, avec sauvegardes et fichiers répliqués à Switzerland West ; app.zeugny.com est servi depuis Zürich.
- Les entreprises partagent une seule base de données et sont séparées par l’application.
- Nous assurons les mises à jour, les sauvegardes, la surveillance et la gestion des clés.
- Connexion par e-mail et mot de passe, lien magique ou Google. L’authentification unique (OIDC, SAML) et SCIM sont activés sur demande.
Auto-hébergé
Vous exploitez la plateforme ; elle envoie du texte pseudonymisé à notre moteur, et ses autres connexions sortantes sont listées ci-dessous.
- Code source complet de la plateforme dans un dépôt privé ; votre équipe construit les conteneurs.
- Votre base de données, votre réseau, vos sauvegardes.
- Votre fournisseur d’identité via OIDC (Microsoft Entra ID, Okta, Keycloak et autres) avec sa MFA et ses politiques, ou la connexion intégrée.
- Les clés maîtresses sont générées sur vos machines ; nous ne les recevons jamais.
- Trafic sortant : requêtes vers le moteur (texte pseudonymisé ; lieu de naissance, nationalité, intitulés de poste, tâches et texte libre tels que saisis, voir Mesures de sécurité), requêtes vers le moteur pour le catalogue des certificats et la spécification d’évaluation (aucune donnée personnelle), e-mails de notification via le serveur SMTP que vous configurez (adresse du destinataire, noms et un lien) et, uniquement si vous les activez, la connexion avec Google ou Microsoft et les suggestions d’intitulés de poste via OpenRouter avec votre propre clé.
Qui est responsable de quoi
L’auto-hébergement transfère la plupart des obligations à votre équipe. Le moteur et ses fournisseurs de modèles restent chez nous dans les deux modèles.
| Domaine | Cloud géré | Auto-hébergé |
|---|---|---|
| Hébergement et réseau | ZeugnyAI, dans Azure Switzerland North | Vous |
| Base de données et sauvegardes | ZeugnyAI | Vous |
| Connexion, MFA et cycle de vie des utilisateurs | ZeugnyAI ; votre fournisseur d’identité une fois le SSO activé | Votre fournisseur d’identité |
| Clés de chiffrement | ZeugnyAI, dans Azure Key Vault | Vous, générées sur vos machines |
| Mises à jour de la plateforme | ZeugnyAI les déploie | Vous appliquez les nouvelles versions depuis votre dépôt |
| Frontière PII | S’exécute dans notre Cloud | S’exécute dans votre réseau, dans un code que vous pouvez lire |
| Moteur et fournisseurs de modèles | ZeugnyAI | ZeugnyAI |
| Vos utilisateurs et leurs rôles | Les administrateurs de votre entreprise | Les administrateurs de votre entreprise |
| Notification des incidents | ZeugnyAI vous informe | Vous, pour votre installation ; ZeugnyAI, pour le moteur |