Ce document est un brouillon de travail.Il décrit fidèlement le comportement de Rikoo, mais les raisons sociales, adresses et juridictions y sont provisoires et il n'a pas été relu par un juriste. Complétez-le dans le Studio, faites-le relire, et retirez ce paragraphe avant la mise en ligne.
Dernière mise à jour :[date]. Entre vous (le responsable de traitement) et[raison sociale](le sous-traitant).
Quand ces conditions s'appliquent, et quand elles ne s'appliquent pas
Auto-héberger Rikoo ne fait pas de nous un sous-traitant. Le logiciel tourne sur votre infrastructure, nous ne recevons rien, et vous êtes responsable de tout ce qui y transite. Il n'y a aucun traitement à décrire de notre part, et aucun transfert à évaluer.
Ces conditions ne s'appliquent que dans les situations ci-dessous.
- Une intervention de support où vous partagez délibérément des journaux, des exports ou une reproduction contenant des données personnelles.
- Une offre infogérée, le jour où elle existera. Ce n'est pas le cas aujourd'hui.
- La correspondance que vous nous adressez, qui relève de la politique de confidentialité plutôt que des présentes conditions.
Objet et durée
Nous ne traitons de données personnelles que pour fournir le service que vous avez demandé, le temps qu'il faut, et nous les effaçons ou les restituons à la fin. Durée :[la durée de l'intervention].
Nature et finalité
Diagnostiquer un défaut, reproduire une panne, ou exploiter le service dans le cas d'une offre infogérée. Nous n'utilisons pas vos données pour entraîner des modèles, pour améliorer notre produit au-delà du correctif en cours, ni pour une finalité qui nous serait propre.
Catégories de données et de personnes
Ce que vos agents manipulent : cela peut inclure le contenu des conversations, les documents de vos collections de connaissance, et des identifiants de vos utilisateurs finaux. Catégories de personnes :vos utilisateurs, vos employés, et toute personne dont vos agents traitent les données. C'est vous qui décidez de ce qui nous parvient, et le conseil pratique est de nous en envoyer le moins possible.
Nos obligations
- Nous ne traitons les données personnelles que sur vos instructions documentées.
- Toute personne que nous en approchons est tenue à la confidentialité.
- Nous appliquons des mesures techniques et organisationnelles appropriées, décrites ci-dessous.
- Nous n'engageons aucun sous-traitant ultérieur sans vous en informer au préalable et vous laisser la possibilité de vous y opposer.
- Nous vous aidons à répondre aux demandes des personnes exerçant leurs droits, ainsi qu'aux analyses d'impact et aux notifications de violation.
- Nous vous informons sans retard injustifié si nous avons connaissance d'une violation de données personnelles touchant vos données.
- À la fin, nous effaçons ou restituons tout, sauf si la loi nous impose de le conserver.
- Nous mettons à disposition ce dont vous avez besoin pour démontrer la conformité, et nous permettons les audits.
Mesures de sécurité
Les mesures ci-dessous portent sur le produit lui-même et valent donc pour tout environnement que nous exploiterions pour votre compte.
- Identifiants scellés sous une clé d'enveloppe, jamais relisibles, chaque accès étant audité.
- Chiffrement en transit ; chiffrement au repos tel que fourni par[hébergeur].
- Cloisonnement des tenants appliqué à la couche d'accès aux données plutôt que par un filtrage applicatif.
- Un bac à sable par exécution d'agent, détruit avec elle.
- Une garde anti-SSRF sur chaque appel sortant.
- Un journal d'audit en écriture seule des actions d'administration.
- L'accès à tout environnement que nous exploitons est limité à des personnes nommées et revu[fréquence].
Sous-traitants ultérieurs
Sous-traitants actuels :[hébergeur, localisation],[fournisseur de messagerie, localisation],PostHog, Union européenne, utilisé pour les statistiques de ce site uniquement et jamais pour quoi que ce soit tournant sur votre infrastructure. La liste est tenue à jour sur cette page, et nous prévenons [délai de préavis]avant d'en ajouter un.
Transferts internationaux
Lorsque des données personnelles quittent[région], le transfert s'appuie sur[mécanisme de transfert]assorti des mesures supplémentaires que le cas exige. Si vous auto-hébergez, cette section est sans objet : rien ne quitte votre infrastructure de notre fait.
Les fournisseurs de modèles sont les vôtres, pas les nôtres
Quand votre agent appelle un fournisseur de modèles, cet appel part de votre infrastructure sous votre propre contrat avec ce fournisseur. Il est votre sous-traitant, pas le nôtre, et ses conditions décident s'il conserve vos envois ou s'entraîne dessus. Le choix d'un fournisseur fait partie de votre posture de conformité, et Rikoo est délibérément construit pour que ce choix reste ouvert. Un modèle que vous hébergez vous-même ne laisse aucun tiers dans le tableau.