Comment Alix est construit.
Cette page décrit l'architecture, non l'intention. Lorsqu'un élément n'est pas encore en place, il est indiqué comme tel.
Où résident vos données
Alix est hébergé en Europe et votre matière est traitée sous le droit européen. Vos documents restent vos documents : Alix les indexe pour la recherche, il ne les acquiert pas.
- Hébergement européen pour le traitement et le stockage
- Aucun transfert de matière client hors de la région d'hébergement
- Cycle de vie des données sous votre contrôle, suppression comprise
Qui peut voir quoi
Le modèle de droits est le point sur lequel la plupart des outils de recherche se trompent. Alix ne crée pas un second jeu de règles d'accès qu'il faudrait maintenir en cohérence avec le vôtre. Il lit les droits qui existent déjà dans le système source et répond à l'intérieur de ceux-ci.
- Droits d'accès hérités des systèmes sources connectés
- Aucun passage n'est montré à un utilisateur qui ne pourrait pas l'ouvrir directement
- Les sources écartées sont signalées, jamais intégrées en silence à une réponse
- Toute modification des droits à la source prend effet dans Alix
Chiffrement
Chiffré en transit et au repos. Aucune configuration ne permet de le désactiver.
- Chiffré en transit
- Chiffré au repos
- Aucune option client pour désactiver l'un ou l'autre
Ce que nous ne faisons pas
Nous n'entraînons pas nos modèles sur les données clients. Ni pour améliorer le service, ni de manière agrégée, ni à partir de matière anonymisée. Vos documents servent à répondre à vos questions, et à rien d'autre.
- Aucun entraînement sur les données clients
- Aucune utilisation de la matière client pour améliorer les modèles
- Aucun partage de matière client entre entreprises
Audit
Une piste d'audit complète couvre les sources et les réponses. Ce qui a été demandé, quelles sources ont été consultées et ce qui a été restitué, enregistré pour être relu plutôt que reconstitué.
- Historique des questions et des réponses
- Consultation des sources enregistrée pour chaque réponse
- Consultable par votre propre fonction de gouvernance
État des certifications
Énoncé sans détour, parce qu'un label que l'on n'a pas obtenu vaut moins que pas de label du tout.
RGPD
Pratique opérationnelle
Alix traite les données à caractère personnel conformément au Règlement général sur la protection des données, en Europe. Le RGPD est une obligation légale et une pratique, non un certificat, et il n'est pas présenté ici comme tel.
ISO/CEI 27001
À venir
Cette certification est à venir et n'est pas encore obtenue. Le certificat sera publié ici lorsqu'il sera délivré, et pas avant.
SOC 2 Type II
À venir
Cette certification est à venir et n'est pas encore obtenue. Le Type II suppose une période d'observation : cette mention restera donc à venir un certain temps après la mise en place des contrôles eux-mêmes.
Rien sur cette page ne doit être lu comme une certification détenue à ce jour, sauf mention expresse.
Les questions que poserait votre équipe sécurité
Ce sont les bonnes questions, et nous préférons y répondre tôt que tard. Joignez-les à votre demande d'accès : elles parviendront à quelqu'un capable d'y répondre sérieusement.