Vos données

L’intelligence artificielle est un moyen, pas un tiers à qui l’on confie vos dossiers. Ce qui lui est transmis est réduit au nécessaire, et rien n’en est conservé pour l’améliorer.

Modèle de génération

Mistral, entreprise française, traitement en Union européenne, accord de sous-traitance signé.

Entraînement

Aucun entraînement, aucun réglage fin sur vos courriers ni sur vos textes, ni chez Rodium ni chez le fournisseur du modèle. Le contrat l’interdit.

Contenu transmis

Réduit au nécessaire pour la tâche demandée. Rien n’est conservé au-delà du traitement.

Vos propres clés

Possible, dans le catalogue européen uniquement. Le choix du modèle reste le vôtre.

Le cloisonnement entre organisations et la traçabilité des accès sont posés dans les fondations du produit, pas ajoutés après coup.

Cloisonnement

Chaque organisation est isolée. Aucune requête ne peut porter sur les données d’une autre, y compris par erreur de développement : la contrainte est tenue au niveau de la base.

Périmètre de synchronisation

Seules les boîtes que vous désignez sont lues. Vous les ajoutez et les retirez vous-même.

Rôles

Deux rôles, lecteur et administrateur, au plus faible privilège nécessaire. Le titulaire d’une boîte est seul à envoyer depuis sa boîte.

Journal d’audit

Lectures, envois, exports, changements de configuration et de doctrine sont journalisés. Le journal n’est jamais purgé en cours de contrat, et votre administrateur l’exporte lui-même.

Accès par Rodium

Pas d’accès courant aux données de votre organisation. Toute intervention exceptionnelle est journalisée et vous est opposable.

La durée de conservation est la vôtre, parce que c’est votre politique d’archivage qui s’applique, pas la nôtre.

Politique de conservation

Définie par votre organisation. Par défaut, alignée sur votre politique d’archivage.

Purge

Automatique, documentée et journalisée, pour que la suppression soit démontrable et pas seulement annoncée.

Droits des personnes

Recherche, export et suppression des données d’un correspondant, pour instruire une demande d’accès, de rectification ou d’effacement. La décision vous appartient, l’outil vous donne les moyens de l’exécuter.

La réversibilité se vérifie avant de signer, pas au moment de partir. Elle ne se négocie pas et ne se facture pas.

Export

Export intégral à tout moment, en formats standards : EML pour les courriers, JSON, CSV et PDF pour le reste.

Frais de sortie

Aucun. Ni surcoût, ni négociation, ni prestation à commander.

Fin de contrat

Vous récupérez l’intégralité de vos données dans ces formats, puis elles sont supprimées. Le délai et les modalités sont fixés au contrat.

Archivage réglementaire

Pizan n’est pas un système d’archivage électronique. Il s’interface avec le vôtre par export. Le format SEDA, attendu par un service d’archives public, est prévu en V1 ; d’ici là l’export se fait aux formats ci-dessus.

Un engagement sans chiffre n’est pas un engagement. Ceux-ci sont repris au contrat, et ce sont eux que vous pourrez nous opposer.

Disponibilité

99,5 % sur le mois, hors maintenances annoncées à l’avance. Une page d’état publique indique le fonctionnement du service.

Réponse du support

Un jour ouvré. Un incident qui empêche de travailler est pris en charge sous quatre heures ouvrées.

Violation de données

Votre organisation est prévenue sous 48 heures. La déclaration à la CNIL, qui vous revient, intervient sous 72 heures lorsque le risque l’exige, et nous vous fournissons tout ce qu’elle demande.

Perte de données et reprise

Au pire 24 heures de données perdues en cas de sinistre majeur, et un service rétabli sous 4 heures. Sauvegardes quotidiennes chiffrées, restauration testée chaque mois.

Export après la fin du contrat

Disponible pendant 60 jours après l’échéance, dans les mêmes formats et sans frais.

Effacement après la fin du contrat

Suppression définitive à 90 jours, attestation d’effacement remise à votre délégué à la protection des données.

La répartition des responsabilités est écrite, versionnée et fournie avec le produit.

Responsable de traitement

Votre organisation. C’est votre correspondance, et les décisions sur ces données sont les vôtres.

Sous-traitant

Rodium, au sens de l’article 28 du RGPD. Un accord de sous-traitance versionné est fourni et accepté dans le produit.

Sous-traitants ultérieurs

Liste tenue à jour et communiquée, tous européens. Tout ajout vous est notifié.

Revue avant développement

Chaque fonctionnalité passe une revue sécurité et RGPD avant d’être développée, et la trace de cette revue est conservée.