Sécurité et protection des données
Chiffrement par défaut, contrôles d'accès stricts et aucun entraînement sur les données clients. Documentation disponible pour révision d'approvisionnement.
Chiffré par défaut
TLS 1.3 en transit, AES-256 au repos. Chiffrement standard de l'industrie partout où les données vivent.
Aucun entraînement sur les données clients
Vos requêtes, documents et résultats ne servent jamais à entraîner ni à ajuster un modèle — ni le nôtre, ni celui d'un tiers.
Contrôles d'accès inclus
Accès basé sur les rôles, journalisation d'audit et contrôles de session, offerts de série sur tous les forfaits.
Comment vos données sont protégées
Chiffrement
- TLS 1.3 entre votre navigateur et nos serveurs.
- AES-256 sur toutes les données stockées.
- Gestion des clés avec rotation et contrôles d'accès standard de l'industrie.
Contrôles d'accès
- Gestion de session sécurisée avec jetons chiffrés.
- Contrôles d'accès basés sur les rôles pour la gestion de documents Connaissances.
- Journalisation d'audit pour les actions administratives et les accès aux données.
- Déconnexion automatique après inactivité.
Traitement des données
- Les données clients sont stockées sur des infrastructures au Canada.
- Les fournisseurs de modèles opèrent sous des ententes de rétention zéro — les requêtes ne sont pas conservées après traitement.
- Les données clients sont entièrement séparées des pipelines d'entraînement de modèles.
Conformité
- Conçu pour soutenir vos obligations en vertu de la Loi 25 et de la LPRPDE.
- Nos fournisseurs d'infrastructure détiennent les certifications SOC 2 et ISO 27001.
- Documentation de sécurité disponible pour révision d'approvisionnement.
Nous ne pouvons pas rendre votre organisation conforme à nous seuls — cela dépend de votre posture de sécurité complète. Notre travail est de faire en sorte que l'outillage IA ne soit pas la faille.
Divulgation responsable
Si vous croyez avoir découvert une vulnérabilité de sécurité dans un produit Augure, nous voulons le savoir. Écrivez à hello@augureai.ca avec les détails et nous ferons un suivi.
Des questions de votre équipe de sécurité?
Nous partageons questionnaires de sécurité, documentation d'architecture et artefacts d'audit sur demande.