Sécurité
Ce qu’il faut savoir avant de transmettre des documents.
Le traitement des données commence par la définition du mandat. La mise en œuvre du portail décrite ici ne détermine pas les mesures de protection d’un fournisseur d’IA, de vos propres systèmes ou d’un service en production. Confirmez les modalités d’accès, de stockage et de conservation avant de transmettre des documents.
Ce que nous demandons et ce que nous ne voulons pas recevoir
Commencez par des captures d’écran pertinentes, des paramètres exportés ou des politiques plutôt que par une exportation complète des données. N’envoyez pas de mots de passe, de clés d’API, d’identifiants d’administration, de secrets de production ni de dossiers clients. Il s’agit de consignes de partage, et non d’une affirmation que les téléversements sont automatiquement analysés pour y détecter des secrets.
Stockage privé dans le portail et téléchargements autorisés
La mise en œuvre du portail utilise un stockage privé pour les preuves et les livrables. Elle vérifie l’autorisation avant de délivrer un lien de téléchargement signé, valide pendant 60 secondes. Toute personne qui possède ce lien peut l’utiliser jusqu’à son expiration; il n’est ni à usage unique ni réservé à un destinataire désigné.
Qui peut accéder à un projet
L’accès au portail repose sur l’appartenance à une organisation et sur l’affectation du personnel aux projets. Les administrateurs de la plateforme peuvent accéder à tous les projets. Convenez des personnes et des accès nécessaires à votre mandat avant d’ajouter des documents.
Une conservation des preuves définie, et non présumée
La mise en œuvre du portail comprend un processus planifié qui supprime les fichiers de preuve dont le dépôt est finalisé et les enregistrements correspondants après une période de conservation propre à chaque organisation. Ce processus ne couvre pas tous les enregistrements, livrables, commentaires, comptes ou sauvegardes. Son fonctionnement en production n’a pas été vérifié : il s’agit donc d’une capacité de la mise en œuvre, et non d’un délai de suppression promis. Les modalités de conservation et de transfert doivent être confirmées lors de la définition du mandat.
Les exemples présentés sur ce site
Les dossiers présentés en exemple utilisent du contenu fictif. Ils ne contiennent aucun document client ni résultat client mesuré et ne constituent pas la preuve d’un mandat client réalisé.