Centre de confiance ZeugnyAI
Une sécurité que vous pouvez vérifier, et pas seulement croire.
Les certificats de travail contiennent certaines des données les plus sensibles qu’une entreprise conserve. Cette page montre comment ZeugnyAI les traite, quelles mesures sont en place, lesquelles sont prévues, et où votre équipe peut vérifier chacune d’elles.
Périmètre : ZeugnyAI Cloud (app.zeugny.com), l’édition Auto-hébergé et le Zeugny Engine. ZeugnyAI Chat et le Vérificateur de certificats gratuit sont des produits grand public avec leurs propres déclarations de confidentialité.
Divulgation de vulnérabilités
Vous avez trouvé une vulnérabilité ? Dites-le-nous.
Nous accueillons les signalements de toute personne agissant de bonne foi. Avec votre autorisation, nous mentionnons sur cette page chaque signalement valide.
Dans le périmètre
- zeugny.com : site web et Vérificateur de certificats
- app.zeugny.com : ZeugnyAI Cloud
- chat.zeugny.com : ZeugnyAI Chat
- engine.zeugny.com : API de Zeugny Engine
- control.zeugny.com : plan de contrôle du personnel (authentification et autorisation uniquement)
- Le code source de la plateforme livré aux clients en auto-hébergement
Hors périmètre
- Déni de service et tests de charge, de toute nature
- Ingénierie sociale, hameçonnage et attaques physiques
- Services tiers que nous utilisons (Microsoft Azure, Cloudflare, fournisseurs de modèles) ; signalez-les au fournisseur concerné
- Hôtes de préproduction (*.stg.zeugny.com), sauf si la constatation touche aussi la production
- Résultats de scanners automatisés sans preuve de concept fonctionnelle
Règles
- Testez uniquement avec des comptes et des données qui vous appartiennent. N’accédez jamais aux données d’autres personnes, ne les modifiez pas et ne les supprimez pas.
- Si vous accédez à des données personnelles, arrêtez, ne conservez aucune copie et signalez-le immédiatement.
- Ne dégradez pas le service pour les autres utilisateurs.
- Gardez les détails confidentiels jusqu’à ce que nous confirmions un correctif, ou pendant 90 jours après votre signalement, selon la première de ces échéances.
Ce à quoi nous nous engageons
- Accuser réception de votre signalement sous 3 jours ouvrables.
- Vous donner une première évaluation sous 10 jours ouvrables.
- Vous tenir informé jusqu’à la correction du problème, et vous mentionner si vous le souhaitez.
- N’engager aucune action en justice contre des recherches qui respectent ces règles de bonne foi.