Sécurité & confidentialité

ALIX est conçu pour des usages RH et juridiques où la confidentialité est essentielle. L’architecture du service vise à limiter l’exposition des données, encadrer les accès et sécuriser les échanges tout au long de leur traitement.

Des principes de sécurité adaptés aux usages juridiques

Hébergement maîtrisé

L’infrastructure principale d’ALIX est hébergée en France sur des environnements dédiés et sécurisés, avec maîtrise de l’environnement principal du service et de ses accès.

Données protégées

Les échanges sont sécurisés et les données applicatives sont protégées par des mesures techniques adaptées. Les données utilisateurs et applicatives sont chiffrées au repos dans le périmètre prévu par l’architecture du service, avec contrôle et cloisonnement des accès.

Non-entraînement

Les conversations, documents et sources fournis par les utilisateurs ne servent pas à entraîner ALIX, à enrichir l’Encyclopédie commune ni à constituer une base de connaissances accessible à d’autres utilisateurs.

Conservation maîtrisée

Le contenu exact des conversations et les pièces associées sont supprimés conformément aux durées de conservation applicables au service. La politique standard actuellement appliquée prévoit un effacement à 30 jours.

Au-delà, seules les métadonnées techniques strictement nécessaires peuvent être conservées pour la sécurité, la lutte anti-abus, la facturation, les statistiques ou les obligations applicables.

Lorsque des exigences d’audit ou des politiques internes imposent un cadre différent, des modalités de conservation spécifiques peuvent relever d’options ou de stipulations contractuelles adaptées.

Conversation éphémère

Pour les échanges qui ne doivent pas apparaître dans l’historique, ALIX propose un mode de conversation éphémère. Aucune conversation n’est alors conservée comme fil réouvrable dans l’interface ; seules peuvent subsister les données techniques minimales nécessaires au fonctionnement et à la sécurité du service.

Prestataires techniques

Lorsque certaines fonctions nécessitent un prestataire technique spécialisé, son intervention est limitée aux opérations nécessaires au service et encadrée par des engagements de confidentialité, de sécurité et de non-réutilisation des données.

Les modèles génératifs et le service spécialisé de classement utilisés sur les parcours concernés sont opérés en France conformément à la configuration du service. Les contenus transmis sont traités pour fournir le service et ne sont pas réutilisés par ces fournisseurs pour entraîner ou améliorer leurs modèles, conformément aux conditions applicables aux environnements retenus.

Recherche web complémentaire

Lorsque la Recherche web complémentaire est disponible et activée, seules les informations nécessaires à l’exécution de cette recherche sont transmises au service concerné.

Les garanties applicables à cette fonction — notamment localisation, rétention et non-réutilisation — dépendent de la configuration et de la documentation contractuelle du fournisseur effectivement retenu pour le service.

Vos données ne servent pas à enrichir l’Encyclopédie ALIX.

Les contenus clients restent séparés du corpus produit et des bases de connaissances communes du service. Ils ne sont pas réutilisés en interne pour enrichir l’Encyclopédie ALIX ou pour une finalité étrangère à la fourniture du service.

Consulter RGPD & conformité

Accès et échanges sécurisés

Accès et rôles

Les comptes, rôles et droits permettent d’encadrer l’accès aux fonctionnalités et aux données.

Chiffrement

Les échanges sont sécurisés par des mécanismes de chiffrement adaptés et les données applicatives sont protégées au repos dans le périmètre prévu par l’architecture.

Protections réseau / filtrage

Des protections réseau, mécanismes de filtrage et tunnels sécurisés limitent l’exposition directe des services et réduisent la surface d’attaque.

Options entreprise selon contexte/configuration

SSO (SAML/OIDC), MFA, allowlist IP, rôles/permissions avancés et politiques de session peuvent être mobilisés selon le contexte et la configuration retenue.