Sécurité et données

Où sont les données ?

Sur des serveurs situés en France, chez un hébergeur français, que nous administrons nous-mêmes. Nos sous-traitants sont listés dans les mentions légales.

Qui y accède ?

Seuls les utilisateurs que vous invitez dans vos applications. L'équipe de Kedalia n'accède pas aux données de vos utilisateurs.

Selon votre palier, l'équipe de Kedalia ne voit pas non plus vos applications, sauf si vous lui ouvrez l'accès pendant 72 heures pour qu'elle vous aide : voyez Votre équipe.

Les données sont-elles sauvegardées ?

Oui : chaque nuit, sur un second serveur situé en France. Les sauvegardes remontent jusqu'à six mois, et leur restauration est testée.

Et l'intelligence artificielle ?

Vous avez le choix. Par défaut, l'assistant s'appuie sur le modèle d'IA d'un fournisseur américain, qui figure parmi nos sous-traitants : vos messages et les fichiers joints à la conversation sont alors traités hors de l'Union européenne. Sur simple demande, l'assistant s'appuie sur un modèle d'IA hébergé en Europe.

Ce que dit le bandeau de la conversation

Au-dessus de la zone de message, un bandeau le rappelle à chaque conversation : « Vous échangez avec une IA. Vos messages et fichiers sont traités hors de l'UE par un prestataire américain : n'y mettez que les données nécessaires. » Si votre organisation utilise le modèle hébergé en Europe, il dit « dans l'UE par un prestataire européen ». Son lien « Mentions légales » mène au détail, et « Fermer » le masque dans ce navigateur.

Ce que vous n'écrivez pas à l'assistant

L'assistant n'a besoin d'aucune donnée réelle pour construire votre application. N'écrivez pas et ne joignez pas :

• de données personnelles réelles : noms, adresses, numéros de téléphone ou de sécurité sociale de vrais clients ou salariés ;
• de mots de passe, de clés d'accès ou de codes de connexion ;
• de documents confidentiels entiers, quand un extrait suffit.

Pour montrer un exemple, prenez un extrait de votre tableur et remplacez les noms par des noms inventés : l'assistant comprend aussi bien. Les vraies données entrent ensuite dans l'application en ligne, par vos utilisateurs, pas dans la conversation.

Qu'est-ce qui est vérifié avant une mise en ligne ?

Les tests de l'application, et une recherche de secrets (mots de passe, clés d'accès) dans ce qui a été modifié. Rien n'est mis en ligne si les tests échouent. Le déroulé est décrit dans Premiers pas.

Les contrats

Les conditions générales de vente et le contrat de sous-traitance (article 28 du RGPD) ont chacun leur page : c'est ce que votre service achats demandera. Vous les acceptez en créant votre compte.