Ce que nous faisons, ce dont nous disposons, ce que vous pouvez auditer.

À qui appartiennent nos données ?

À vous. Toujours. EDMA traite les données pour votre compte en tant que sous-traitant au sens du RGPD. Vos données sont exportables aux formats CSV / JSON à tout moment. À la résiliation du contrat, vous disposez de 90 jours pour exporter ; nous supprimons dans les 30 jours suivant la date limite de suppression. Le schéma d'export est documenté et stable.

Les employés d'EDMA peuvent-ils accéder à nos données ?

Uniquement dans trois conditions précises : (1) vous avez ouvert un ticket de support et accordé l'accès ; (2) réponse à incident d'urgence nécessitant un accès aux données — auditée, limitée dans le temps, notifiée au client ; (3) décision de justice ou procédure légale — nous nous y opposons et vous notifions sauf interdiction légale. Les opérations standard ne nécessitent aucun accès d'EDMA aux données client. Tous les événements d'accès sont écrits dans votre log d'audit.

Que se passe-t-il si EDMA est rachetée ou ferme ?

Acquisition : les clauses de protection des données client survivent à l'acquisition ; le nouveau propriétaire hérite des termes du DPA. Fermeture : préavis contractuel de 12 mois pour les clients Enterprise avec assistance à la migration des données ; préavis de 6 mois pour tous les autres paliers. Un dépôt open-source des formats de données critiques garantit que la migration reste techniquement faisable même si le personnel d'EDMA n'est pas disponible.

Nos données sont-elles utilisées pour entraîner des modèles IA ?

Non. EDMA dispose de contrats Zero Data Retention avec Anthropic (Claude), OpenAI et Google (Gemini). Vos prompts et les réponses IA ne sont pas conservés par les fournisseurs au-delà de la durée de l'appel API et ne sont pas utilisés pour l'entraînement. Gemma 4 E4B en local — notre socle de résilience — tourne sur une infrastructure contrôlée par EDMA, ou par vous en déploiement air-gapped.

Pouvons-nous utiliser nos propres clés de fournisseurs IA ?

Oui — au palier Enterprise. Bring Your Own Key (BYOK) pris en charge pour Anthropic, OpenAI, Google, et les endpoints d'inférence LLM hébergés par le client après approbation. Les prompts IA passent par votre compte fournisseur, facturés directement à vous. EDMA ne voit jamais la clé API — elle vit dans votre KMS et est enveloppée à chaque requête.

Et les hallucinations IA dans des contextes financiers ou juridiques ?

Les produits IA opérant sur des contextes financiers ou juridiques (IA juridique, IA comptabilité) incluent un scoring de confiance, des workflows de revue humaine pour les actions à enjeu, et des chaînes d'audit pour chaque artefact généré par l'IA. Les sorties sont en mode brouillon par défaut ; l'approbation humaine est requise avant envoi ou validation. La chaîne d'audit est le registre de qui a revu quoi, quand et sur quelle base.

Comment les identifiants utilisateurs sont-ils stockés ?

bcrypt avec un cost factor de 12 (adaptatif). La réinitialisation de mot de passe utilise des tokens à usage unique et limités dans le temps. Les passkeys (WebAuthn) sont recommandées plutôt que les mots de passe sur tous les paliers. Le SSO est recommandé plutôt que les identifiants locaux au palier Business+ — les mots de passe sont désactivés au niveau de l'espace de travail lorsque le SSO est imposé.

Comment gérez-vous l'accès administrateur à la production ?

Élévation just-in-time (JIT) requise pour tout accès en production — pas d'accès permanent. Approbation multi-personnes pour les changements en production affectant les données client. Sessions enregistrées pour tous les accès aux bases de données de production. Revues d'accès trimestrielles. Privileged Access Management (PAM) via [Prestataire à confirmer].

Quel est votre cycle de développement logiciel sécurisé ?

Threat modeling en phase de conception. Revue de code obligatoire par 2 ingénieurs ou plus. Tests de sécurité automatisés (SAST, SCA, DAST) en CI. Vulnérabilités de dépendances suivies et corrigées dans le SLA : P1 24 h · P2 7 j · P3 30 j. Aucun secret dans le code source — scanné en pré-commit et post-merge. Formation annuelle au codage sécurisé pour tous les ingénieurs.

Êtes-vous conformes au RGPD ?

Oui. EDMA agit en tant que sous-traitant pour les données fournies par le client (ou responsable de traitement pour les données de compte utilisateur). DPA standard inclus dans les contrats Business+. DPA spécifiques au client négociés au palier Enterprise. Demandes d'accès des personnes concernées (DSAR) prises en charge via un workflow intégré au produit avec un SLA de réponse de 30 jours.

Prenez-vous en charge la résidence des données pour [pays spécifique] ?

Régions standard : US (Virginie), UE (Francfort), APAC (Singapour). Le palier Sovereign (Enterprise) prend en charge toute région AWS, GCP ou Azure — environ 25 régions dans le monde. Les exigences spécifiques à certains pays (localisation des données en Russie, Chine, Inde) nécessitent un déploiement Enterprise sur mesure ; contactez les ventes pour le cadrage.

Quel est le SLA de notification de violation ?

Notification du client sous 72 heures suivant la confirmation d'une violation affectant ses données, conformément à l'article 33 du RGPD. Violations substantielles divulguées publiquement via la page de statut dans les 7 jours suivant la confirmation. Rapport post-incident détaillé sous 30 jours. Délais de notification spécifiques au client disponibles dans des contrats Enterprise sur mesure (par exemple notification sous 24 heures pour les clients financiers régulés).