FAQ sécurité
Accueil»FAQ sécurité
Questions de sécurité et de données, réponses directes
Des réponses claires, sans garanties infondées. Si votre question n'est pas couverte, demandez-nous directement.
Où mes données sont-elles stockées ?
Les services hébergés par BMaiKR fonctionnent sur l'infrastructure européenne de HostPowr. Les emplacements de stockage exacts d'une charge de travail donnée sont documentés par service, voir Résidence des données.
Les données client sont-elles stockées en Europe ?
L'architecture visée stocke les données applicatives, les bases de données et les sauvegardes sur une infrastructure européenne. Certaines catégories, comme les intégrations externes qu'un client connecte, dépendent de l'emplacement propre à ce fournisseur. Voir Résidence des données pour le détail par catégorie.
Où les sauvegardes sont-elles stockées ?
Les sauvegardes sont destinées à rester sur l'infrastructure européenne, aux côtés du service principal. L'architecture exacte de sauvegarde et sa durée de conservation sont documentées par service, voir Sauvegarde et reprise.
Qui peut accéder aux données client ?
L'accès est limité au personnel autorisé de BMaiKR qui en a besoin pour exploiter ou soutenir le service, sous les contrôles d'accès décrits sur la page Sécurité.
Qui exploite l'infrastructure ?
Les opérations techniques de BMaiKR sont assurées par le cofondateur et l'équipe technique principale. L'infrastructure sous-jacente est fournie par HostPowr.
Utilisez-vous des fournisseurs d'IA externes ?
Lorsqu'un workflow nécessite un raisonnement IA, BMaiKR fait appel à des fournisseurs d'IA externes. Le choix du fournisseur est une décision de configuration documentée par projet, voir Traitement des données par l'IA.
Les données client sont-elles transmises aux modèles d'IA ?
Seul le contexte précis et minimisé dont une tâche a besoin est transmis à un modèle d'IA, et non un accès ouvert à l'ensemble de la base de données d'un client. Voir Traitement des données par l'IA pour l'architecture.
Puis-je choisir si une IA externe est utilisée ?
Oui, le mode de traitement IA (IA externe contrôlée, modèle privé/hébergé dans l'UE, fournisseur approuvé par le client, ou aucune IA externe) est une décision de configuration prise par projet.
Que se passe-t-il si je résilie ?
Les données restent disponibles pendant environ une semaine après résiliation, en tant que fenêtre de récupération/export, après quoi elles sont supprimées selon la configuration de service applicable.
Puis-je exporter mes données ?
Oui, pendant la fenêtre de récupération après résiliation, vous pouvez demander un export de vos données.
Combien de temps les données sont-elles conservées après résiliation ?
Environ une semaine, en tant que fenêtre de récupération/export, avant suppression, voir Cycle de vie des données client.
Quels sous-traitants utilisez-vous ?
Voir la page Sous-traitants pour la liste actuelle, incluant HostPowr pour l'infrastructure et tout prestataire d'IA, de messagerie, d'analyse ou d'intégration pertinent pour un service donné.
Proposez-vous des accords de traitement des données ?
Oui, contactez-nous pour discuter d'un accord de traitement des données pour votre engagement. Voir la page DPA.
Comment l'isolation des locataires est-elle gérée ?
Les données et workflows des clients sont maintenus séparés au niveau applicatif et du stockage ; voir la section Isolation des clients de la page Sécurité.
Comment l'accès est-il contrôlé ?
Via l'authentification, une autorisation adaptée au rôle et un accès selon le moindre privilège, voir la page Sécurité.
Comment les secrets sont-ils gérés ?
Les identifiants et clés d'API sont tenus hors du code source et gérés via la configuration des secrets de l'application.
Comment les sauvegardes sont-elles protégées ?
Les sauvegardes sont soumises aux mêmes restrictions d'accès que les données de production.
Que se passe-t-il lors d'un incident de sécurité ?
Un processus documenté couvre la détection, le confinement, l'investigation, la remédiation, la communication et l'analyse post-incident, voir Réponse aux incidents.
Pouvez-vous fournir une documentation de sécurité ?
Oui, contactez-nous pour demander la documentation de sécurité ou de résidence des données pertinente pour votre évaluation.
Pouvez-vous répondre à un questionnaire de sécurité ?
Oui, contactez-nous via la page Contact et nous traiterons votre questionnaire directement avec vous.