Trust & Security

Traitement par les fournisseurs de modèles et Zero Data Retention

Le traitement géré par les fournisseurs de modèles s’effectue dans des régions de l’UE et repose sur des contrats Zero Data Retention (ZDR) conclus avec nos fournisseurs — sur l’ensemble des déploiements gérés, qu’il s’agisse d’un accès à l’usage (usage-based) ou Enterprise. L’identité des fournisseurs et des modèles n’est pas publiée sur ce site.

Les contrats Enterprise définissent par écrit les engagements contractuels spécifiques, les fonctionnalités éligibles et le périmètre de SLA applicables à votre installation.

Le ZDR fournisseur ne signifie pas que ContentCloud ne stocke aucune donnée. Les documents, historiques de conversation, informations de compte et journaux opérationnels détenus par ContentCloud suivent les règles de conservation applicables au produit et au déploiement. Les contenus clients ne sont pas utilisés pour entraîner des modèles partagés.

Reasoning, recherche web et fichiers téléversés par les utilisateurs

Sur le web, les utilisateurs finaux CCBot enregistrés peuvent utiliser le reasoning pour combiner les sources de l’organisation, des informations web externes et les fichiers qu’ils téléversent. Les flux de données correspondants :

• Les requêtes envoyées aux fournisseurs de modèles contiennent des passages extraits des sources de l’organisation et des requêtes reformulées ; notre couche d’orchestration réalise le reste. Les fournisseurs les traitent selon les accords ZDR décrits ci-dessus.
• Les fichiers téléversés par un utilisateur final sont stockés exclusivement sur une infrastructure située dans l’UE, uniquement pour la durée de la session. Seul l’utilisateur qui les a téléversés peut y accéder. Ils sont supprimés par l’utilisateur ou automatiquement à la fin de la session.
• La recherche web émet une requête reformulée sans contexte de conversation, via un fournisseur de recherche respectueux de la vie privée. Aucune information permettant d’identifier l’utilisateur final n’est transmise.
• Historique de conversation : pour les visiteurs anonymes, l’historique enregistré reste dans le stockage local (local storage) du navigateur. Les utilisateurs enregistrés conservent leur historique aussi longtemps qu’ils le souhaitent et peuvent supprimer leurs conversations à tout moment ; les administrateurs de l’organisation ne peuvent pas les lire. ContentCloud applique un filtrage de sécurité (guardrail screening) pour prévenir les abus.
• Journaux de requêtes/réponses et de sécurité : ContentCloud conserve les journaux anonymes de requêtes/réponses (prompt/response logs) pendant 30 jours et les journaux de sécurité (security logs) jusqu’à 90 jours. Après la clôture d’un compte, les enregistrements de sécurité identifiables sont supprimés ou anonymisés de manière irréversible sous 30 jours, sous réserve d’obligations légales spécifiques de conservation. Ces journaux sont distincts de l’historique de conversation enregistré dans le stockage local de votre navigateur.
• Clôture de compte : Après la clôture d’un compte utilisateur final ou professionnel, son profil, ses conversations enregistrées et les contenus rattachés au compte sont supprimés des systèmes actifs et des sauvegardes dans un délai total de 30 jours.
• Preuves de consentement : Les preuves de consentement (consent records) sont conservées jusqu’à 6 mois.
• Les journaux opérationnels sont gérés exclusivement par ContentCloud à des fins d’analyse et de facturation ; aucun sous-traitant (sub-processor) n’intervient sur ce flux.

Toute conservation imposée par la loi est strictement limitée aux enregistrements nécessaires et à la durée requise. La base légale, la finalité, la durée de conservation et les restrictions d’accès sont documentées, et ces enregistrements sont tenus à l’écart de l’utilisation courante du produit.

Une citation est un moyen de vérifier les preuves, et non une garantie d’exactitude. Maintenez une relecture humaine pour les décisions importantes et distinguez les contenus officiels de l’organisation des résultats externes.