Aller au contenu

Données et sous-traitants

Vos données : ce que je fais, et comment le vérifier

Pas de label ni de promesse de conformité : des engagements concrets, chacun avec la façon dont vous pouvez le vérifier.

Engagements vérifiables

  • Périmètre écrit avant de commencer

    Comment vous le vérifiez : Le document de périmètre (ce qui est fait, ce qui ne l’est pas, les accès nécessaires) vous est remis avant le devis ferme.

  • Accès au moindre privilège

    Comment vous le vérifiez : La documentation liste chaque compte utilisé par l’automatisation et ses permissions, avec leur justification.

  • Secrets hors des workflows

    Comment vous le vérifiez : Un export du workflow ne contient aucun mot de passe ni aucune clé : les identifiants sont rangés dans le gestionnaire de l’outil ou dans un coffre.

  • Journalisation

    Comment vous le vérifiez : Chaque exécution laisse une trace consultable par vous : ce qui s’est passé, quand, avec quel résultat.

  • Réversibilité

    Comment vous le vérifiez : Documentation, comptes et accès sont à votre nom ; la procédure de reprise permet à une autre personne de continuer, ou de revenir au fonctionnement manuel.

  • Sous-traitants et lieu de traitement communiqués avant démarrage

    Comment vous le vérifiez : La liste des services utilisés et l’endroit où ils traitent vos données sont écrits dans la documentation, avant la mise en service.

  • IA toujours signalée, avec contrôle humain

    Comment vous le vérifiez : Chaque étape qui utilise l’IA est marquée comme telle dans le workflow et dans la documentation, et une personne valide avant toute action sensible.

Où tourne l’automatisation, et quel modèle d’IA utiliser

Trois façons de faire, choisies avec vous selon la sensibilité des données. Le lieu exact de traitement est écrit avant le démarrage.

Chez vous

Dans votre environnement Microsoft 365 (Power Automate) ou sur un serveur que vous contrôlez (n8n auto-hébergé).

Conséquences
Les données restent dans votre environnement. En contrepartie, un serveur auto-hébergé est à mettre à jour, à sauvegarder et à surveiller.
Quand la choisir
Données sensibles ; outils déjà en place ; quelqu’un, chez vous ou en suivi mensuel, peut assurer l’entretien.

Chez un hébergeur choisi avec vous

Un serveur ou un service géré, chez un hébergeur que nous retenons ensemble.

Conséquences
Moins d’entretien de votre côté, mais un sous-traitant de plus, déclaré et documenté, avec son lieu de traitement.
Quand la choisir
Besoin de relier des outils hors de Microsoft 365, sans serveur interne.

Un modèle d’IA par API, avec accord de traitement et sans entraînement

Pour les étapes de lecture, de tri ou de résumé.

Conséquences
Les données envoyées au modèle quittent votre environnement le temps du traitement. Elles sont limitées au nécessaire ; l’accord de traitement des données et l’exclusion de l’entraînement sont vérifiés par écrit avant tout usage.
Quand la choisir
Contenus variables (e-mails, documents) ; une personne valide le résultat. Sinon, la tâche se fait sans IA.

Ce que ce site collecte

  • Aucun cookie, aucun traceur

    Ce site ne dépose aucun cookie et ne charge aucun outil de mesure d’audience. Les polices, les images et la vidéo sont servies par le site lui-même, sans service tiers.

  • Formulaire de contact

    Les messages sont reçus par Netlify Forms, avec un champ piège contre les robots et le filtrage anti-spam appliqué par Netlify. La notification m’arrive par e-mail.

  • Adresse contact@cyphex.io

    Les e-mails envoyés à cette adresse sont redirigés vers ma boîte de réception par un service de redirection.

  • Bilan en 5 minutes

    Le bilan est calculé dans votre navigateur. Rien n’est envoyé, sauf si vous choisissez de me l’envoyer avec le formulaire.

  • Vidéo de présentation

    Elle n’est téléchargée que si vous appuyez sur lecture ; elle est servie par le site, sans plateforme vidéo tierce.

Ces points sont contrôlés automatiquement à chaque modification du site : en-têtes de sécurité, absence de ressource tierce, absence de cookie.

Le détail des destinataires, des durées de conservation et de vos droits est dans la politique de confidentialité. Politique de confidentialité.

Contact

Décrivez le processus. Nous commençons par l’analyser.

Ou écrivez-nous directement : contact@cyphex.io