ZeugnyAI

Question 1

Utilisez-vous nos données pour entraîner des modèles d’IA ?

Accepted Answer

Non. Nous n’utilisons pas les données des clients pour entraîner, affiner ou évaluer des modèles, et les requêtes des clients n’entrent jamais dans notre corpus de référence.

Les fournisseurs de modèles ne reçoivent que du texte pseudonymisé. Les conditions de Microsoft pour Azure AI Foundry excluent l’entraînement sur les données saisies par les clients ; pour les étapes acheminées via OpenRouter, ce sont les conditions du fournisseur en amont qui s’appliquent.

Question 2

Où sont stockées nos données ?

Accepted Answer

Dans le Cloud géré, dans Microsoft Azure Switzerland North (Zürich) : base de données, sauvegardes, fichiers, clés et journaux. Les sauvegardes et les fichiers sont en outre répliqués dans une seconde région suisse, Switzerland West. Avec l’auto-hébergement, dans votre propre infrastructure.

Les enregistrements pseudonymisés du moteur sont conservés sur le même serveur de base de données suisse et dans le stockage d’objets Cloudflare R2.

Question 3

Que voit exactement l’IA ?

Accepted Answer

Des données de certificat pseudonymisées : notes, intitulé de poste, tâches, dates décalées d’un intervalle constant, ainsi que des noms et des employeurs de substitution. Elle ne voit ni les vrais noms, ni les employeurs, ni les adresses e-mail, ni les identifiants d’employés.

Le lieu de naissance et la nationalité, si vous les saisissez, sont envoyés tels qu’écrits.

Question 4

Le personnel de ZeugnyAI peut-il voir les données de nos employés ?

Accepted Answer

Nos outils internes n’affichent ni contenu de certificat ni dossier d’employé ; ils listent en revanche les noms, les adresses e-mail et les rôles de vos utilisateurs. En tant qu’exploitant du Cloud géré, nous avons un accès technique à sa base de données, comme tout hébergeur ; cet accès est réservé à des administrateurs nommément désignés, et la connexion à nos outils internes exige un second facteur.

Le tableau de bord opérateur du moteur affiche, pour chaque requête, les prompts et les réponses des modèles sous forme pseudonymisée ; il n’est ouvert qu’aux opérateurs connectés. Avec l’auto-hébergement, nous n’avons aucun accès à votre plateforme. Le moteur détient le texte pseudonymisé décrit plus haut.

Question 5

Que deviennent nos données si nous partons ?

Accepted Answer

Téléchargez vos certificats finalisés, puis informez-nous : nous supprimons les données de votre entreprise de la base de données de la plateforme, et les sauvegardes expirent dans un délai de 60 jours. Aujourd’hui, c’est une tâche de l’exploitant ; un export et une suppression en libre-service sont prévus.

Le moteur conserve ses enregistrements pseudonymisés jusqu’à la mise en place de la limite de conservation et de la suppression à la demande du client, toutes deux prévues. Les correspondances de pseudonymes qui relient ces enregistrements à des personnes réelles sont conservées dans la base de données de la plateforme.

Question 6

Disposez-vous d’ISO 27001 ou de SOC 2 ?

Accepted Answer

La certification figure sur notre feuille de route. Aujourd’hui, nous donnons à votre équipe des preuves directes : le statut de chaque mesure sur cette page, un accès complet au code source pour les clients en auto-hébergement et des réponses à votre questionnaire de sécurité.

Question 7

Pouvons-nous réaliser un test d’intrusion ?

Accepted Answer

Oui, sur votre propre installation en auto-hébergement, à tout moment. Pour le Cloud géré, convenez d’abord avec nous du périmètre et du calendrier ; nous fournissons une entreprise de test distincte.

Question 8

Comment nous informerez-vous d’un incident de sécurité ?

Accepted Answer

Si un incident touche vos données, nous informons votre contact désigné sans retard injustifié après l’avoir confirmé : ce qui s’est passé, quelles données sont concernées et ce que nous faisons à ce sujet.

Vous disposez ainsi de ce qu’il vous faut pour vos propres obligations, comme informer le PFPDT en vertu de la LPD ou l’autorité de contrôle dans un délai de 72 heures en vertu du RGPD.

Une sécurité que vous pouvez vérifier, et pas seulement croire.

Ce que nous pouvons vous envoyer

Aperçu de l’architecture

Code source de la plateforme

Questionnaire de sécurité

Mesures techniques et organisationnelles

Liste des sous-traitants ultérieurs

Contrat de traitement des données

Politiques de sécurité

Rapport de test d’intrusion