Sécurité & confiance
La sécurité de vos preuves commence par la nôtre
Sentoriq traite des documents de conformité sensibles. Nous détaillons ici les mesures, limites et responsabilités qui encadrent leur traitement.
Hébergement européen
Infrastructure cloud en Europe.
TLS en transit
Communications chiffrées.
Isolation organisationnelle
Accès cloisonnés par organisation.
Traçabilité
Actions sensibles journalisées.
IA vérifiée
Réponses vérifiées contre vos sources.
Sauvegardes automatisées
Stockage séparé et contrôlé.
Contrôles de sécurité
Vue d'ensemble des mesures clés mises en place pour protéger vos données.
| Domaine | Mesure | Statut | Détails |
|---|---|---|---|
| Hébergement | Infrastructure européenne | Actif | Hébergement dans des datacenters européens (DigitalOcean). |
| Accès | Isolation par organisation | Actif | Cloisonnement strict des données et des accès multi-tenant. |
| Chiffrement | TLS en transit | Actif | Les communications avec la plateforme utilisent TLS. |
| Traçabilité | Journalisation des actions sensibles | Actif | Connexions, imports, révisions et suppressions sont tracés. |
| IA & données | Réponses vérifiées contre les sources | Actif | Refus lorsqu'un niveau de preuve suffisant n'est pas atteint. |
| Résilience | Sauvegardes automatisées | Actif | Sauvegardes séparées avec contrôle de rétention. |
| Résilience | Procédure de restauration vérifiée | Actif | Restauration testée sur l'environnement de production. |
| Certification | ISO 27001 | Non certifié | Référentiel couvert pour vos dossiers ; certification Sentoriq non obtenue. |
| Certification | SOC 2 | Non certifié | Référentiel couvert pour vos dossiers ; certification Sentoriq non obtenue. |
Cycle de vie de vos données
De l'import à la suppression, chaque étape est conçue pour être protégée et contrôlée.
1. Import
Transfert sécurisé et contrôle du type de document.
2. Stockage
Stockage objet européen, chiffrement et sauvegardes.
3. Traitement IA
Seuls les contenus nécessaires sont envoyés au modèle.
4. Traçabilité
Les actions sensibles sont journalisées et attribuables.
5. Suppression
Suppression depuis l'application selon votre cycle de vie.
Sous-traitants et infrastructure
Prestataires utilisés pour l'hébergement et le traitement IA, avec leur rôle et localisation.
| Fournisseur | Finalité | Localisation | Protection contractuelle |
|---|---|---|---|
| DigitalOcean | Hébergement et stockage des données | Europe (Francfort) | DPA et clauses contractuelles applicables |
| OpenAI | Traitement IA des contenus nécessaires | États-Unis | DPA et clauses contractuelles applicables |
Certifications & référentiels
Les référentiels couverts pour vos dossiers ne constituent pas une certification de Sentoriq.
Statut de certification Sentoriq
Sentoriq n'est pas certifiée ISO 27001 ou SOC 2. Ces référentiels servent à structurer vos exigences ; notre propre certification reste distincte.
IA & confidentialité des données
Une approche responsable : le contexte utile est limité et les réponses restent contrôlées par les sources disponibles.
Réponses vérifiées contre vos sources
Les réponses générées sont vérifiées contre les passages récupérés et refusées si le niveau de preuve n'est pas atteint.
Pas d'entraînement de vos données
Conformément à la politique API du fournisseur, vos contenus ne servent pas à entraîner ses modèles. Ils peuvent être conservés jusqu'à 30 jours à des fins de détection d'abus, puis supprimés.
Contexte minimisé
Seuls les contenus nécessaires à la demande sont envoyés pour le traitement IA.
Refus explicite
Sans passage source suffisamment probant, l'assistant indique qu'il ne peut pas répondre de façon fiable.
Journal d'audit
Une traçabilité des opérations sensibles réalisées dans vos dossiers.
Connexions & accès
Les accès aux dossiers sont journalisés.
Imports & révisions
Chaque import et révision est tracé.
Suppressions
Les suppressions sont enregistrées.
Isolation multi-tenant
Les actions restent limitées à leur organisation.