Sécurité et RGPD
Utilisation sûre de l’IA
Contrat de traitement des données
Le contrat de traitement des données (Data Processing Agreement - DPA) a été établi pour répondre aux exigences du RGPD (GDPR) et d'autres législations pertinentes en matière de confidentialité pour les services professionnels.
Sous-traitants
Le contrat de sous-traitance prévaut sur la liste des sous-traitants qui entrent dans le traitement des données d'AI-Public. D’autres fournisseurs ou systèmes administratifs internes ne sont pas inclus ici, car ils ne relèvent pas du champ du traitement dans AI-Public.
Confidentialité chez BFL et Stability AI
Black Forest Labs (BFL/FLUX) et Stability AI sont des fournisseurs d’images, mais ne sont pas des sous-traitants d’AI-Public. Ils ne reçoivent pas de données personnelles provenant d’AI-Public. Cela est techniquement enforced dans le backend.
Configurer les permissions
La sécurité d'AI-Public fonctionne sur la base de rôles avec des permissions.
Consultation de l'historique
AI-Public offre la possibilité de définir, par rôle, si l'historique de chat des utilisateurs ou des employés est visible. Cela peut être configuré dans la section admin sous Permissions.
Durées de conservation
AI-Public offre la possibilité de définir des durées de conservation par collection. Une collection est un ensemble de données similaires. Il existe par exemple une collection "Organisations" et une collection "Chats".
Quitter l'application
Lorsqu'une personne quitte temporairement l'application, il est recommandé de mettre le compte en mode inactif.
Structure de base de données
Chaque client reçoit une base de données distincte dans Google Cloud au sein d'AI-Public. Des règles de sécurité personnalisées peuvent être configurées sur cette base de données, et l'administrateur peut définir des autorisations de lecture et d'écriture par rôle.
Sécurité du serveur
Les données personnelles utilisées dans l'application sont stockées sur des serveurs au sein de l'Espace économique européen.
