Comment nous protégeons vos données, en termes simples.
Comment l’IA locale et les demandes cloud filtrées s’articulent : lisez notre approche.
Les modèles d’IA, l’archive de documents et la mémoire tournent sur l’ordinateur installé chez vous. Les données peuvent rester dans vos locaux : rien ne sort sans un chemin que vous décidez. Le cloud est facultatif. L’assistance à distance se connecte à l’ordinateur uniquement à votre demande et avec votre accord.
Le propriétaire décide qui peut voir et agir sur l’ordinateur. Chaque application dispose d’un bouton de chiffrement d’urgence réservé aux administrateurs : il verrouille les données et détruit les clés conservées près de l’ordinateur. La restauration n’est possible qu’avec les clés de secours conservées au préalable.
L’ordinateur fait des copies régulières de l’archive pour repartir après une panne.
Nous nous connectons à distance uniquement à votre demande et avec votre autorisation. Pendant la connexion, les données personnelles chiffrées restent déconnectées et ne sont pas accessibles à l’assistance. Chaque demande devient un ticket.
Si vous trouvez une vulnérabilité dans nos ordinateurs, nos logiciels ou notre site, écrivez-nous. Décrivez ce que vous avez trouvé, où et comment le reproduire, et laissez un contact pour que nous puissions vous répondre.
Nous accusons réception sous 4 heures ouvrées au maximum. Nous convenons avec vous de la publication une fois le correctif prêt (divulgation coordonnée) et n’engageons aucune action en justice contre les personnes qui recherchent et signalent de bonne foi.
Lorsque le Cyber Resilience Act l’exige, nous signalons à l’ENISA les vulnérabilités activement exploitées et les incidents graves, dans le cadre de nos obligations de fabricant.
Un signalement utile comprend : le produit, la version, la page ou l’adresse concernés ; les étapes pour reproduire ; le comportement attendu et observé ; l’impact possible ; des captures d’écran ou une preuve de concept, si disponibles.
La bonne foi signifie : vous n’accédez qu’aux données nécessaires pour montrer le problème, vous ne modifiez ni ne supprimez de données, vous ne dégradez pas le service (pas de tests de déni de service ni de spam), vous n’utilisez ni ingénierie sociale ni attaque physique, et vous gardez les détails confidentiels jusqu’à ce que nous convenions de la publication.
Contact lisible par machine (RFC 9116) : /.well-known/security.txt
Modèles externes uniquement via un filtre : données personnelles et secrets d’affaires sont retirés en conservant le sens de la requête ; si nécessaire, vous voyez la requête filtrée et la confirmez avant qu’elle parte vers le cloud.
Le filtre aide à réduire les risques ; il ne promet pas une anonymisation à 100 %.
