Confiance et sécurité
Vous savez où dorment vos données. Et ce que l'IA en voit.
Confier des tâches à un agent IA, c'est lui confier des échanges avec vos clients et vos candidats. Voici exactement comment nous les protégeons.
Données
Où elles se trouvent, et ce que l'IA en voit.
Où sont vos données
Pendant notre phase de lancement, la console et les conversations sont hébergées chez GoDaddy, aux États-Unis. Leur transfert vers un centre de données au Canada est prévu. Le modèle d'IA ne reçoit aucun renseignement personnel.
Traitement par le modèle d'IA
Le modèle d'IA qui comprend et rédige les messages est exploité aux États-Unis. Il ne reçoit pas de renseignements personnels : seules les informations nécessaires pour traiter la demande lui sont transmises, sans nom, coordonnées ni identifiant.
Pas d'entraînement sur vos données
Vos conversations ne servent pas à entraîner les modèles d'IA de nos fournisseurs.
Conservation limitée
Les données sont conservées [durée de conservation], puis supprimées. Vous pouvez demander leur suppression avant ce délai.
Loi 25
Conformité à la Loi sur la protection des renseignements personnels.
Yenilik est exploité par 2AF Inc., entreprise du Québec soumise à la Loi 25.
Responsable désigné
Responsable de la protection des renseignements personnels : Florent Assaré. Pour le joindre : info@yenilik.ai.
Évaluation avant tout transfert
Avant toute communication de renseignements personnels hors du Québec, une évaluation des facteurs relatifs à la vie privée est réalisée, comme l'exige la loi. [À confirmer : évaluation réalisée pour l'hébergement chez GoDaddy, aux États-Unis]
Vos droits
Accès, rectification, retrait du consentement et suppression : écrivez-nous, nous répondons dans les délais prévus par la loi.
Registre des sous-traitants
| Sous-traitant | Rôle | Lieu | Renseignements personnels reçus |
|---|---|---|---|
| GoDaddy | Hébergement des données et de la console | États-Unis | Oui, chiffrés |
| [Fournisseur du modèle d'IA] | Compréhension et rédaction des messages | États-Unis | Non |
| Meta (WhatsApp Business) | Canal de messagerie | [à préciser] | Numéro et messages, selon les conditions de WhatsApp |
Sécurité
Un cadre inspiré de la norme ISO/IEC 27001.
L'équipe de 2AF Inc. compte un spécialiste certifié ISO/IEC 27001 Lead Implementer. Ses pratiques encadrent l'exploitation de Yenilik.
Chiffrement
Au repos et en transit.
Cloisonnement
Les données de chaque client sont isolées.
Accès limités
Seules les personnes qui en ont besoin y accèdent, avec double authentification.
Journal d'audit
Chaque action d'un agent est enregistrée et consultable.
IA responsable
Nos règles pour tous les agents.
Transparence
Chaque agent se présente comme une IA. Personne ne croit parler à un humain.
Un humain disponible
Un client peut toujours demander à parler à une personne de votre équipe.
Aucune invention
Un agent qui ne connaît pas la réponse le dit, au lieu d'inventer.
Validation humaine
Les actions qui engagent l'entreprise attendent votre accord, selon vos réglages.