Connexion Essayer gratuitement

Sécurité de votre chatbot IA : comment nous protégeons vos données

ZelixAI est conçu avec la sécurité comme fondement. D'une base de données distincte par client au stockage dans l'UE : nous traitons et conservons vos données et celles de vos clients avec soin.

Security bunny

Vos données sécurisées. Votre confiance méritée.

Comment nous protégeons vos données

Un aperçu des mesures que nous prenons, et de leurs limites.

📜

RGPD et confidentialité

Nous traitons les données personnelles conformément au RGPD, avec la protection des données dès la conception comme principe. Chaque client reçoit un accord de traitement des données ; le texte est actuellement en cours d'examen juridique. Vous supprimez et exportez les données clients vous-même dans le portail.
🔒

Une base de données par client

Chaque client dispose de sa propre base de données pour les conversations et la base de connaissances. Ce que nous gérons de manière centrale, comme l'aperçu de la boîte de réception, n'est pas visible par les autres clients.
🔐

Chiffrement AES-256

Nous stockons les clés API, les mots de passe des services connectés et les autres champs sensibles chiffrés avec AES-256-GCM. Toutes les connexions à la plateforme sont chiffrées via HTTPS.
📱

Authentification à deux facteurs

Protégez votre compte avec l'authentification à deux facteurs : un code d'une application d'authentification (TOTP) ou par e-mail. Une fois activée, nous demandons cette deuxième étape à chaque connexion.
👥

Permissions granulaires

Avec des permissions distinctes par domaine et vos propres rôles, vous décidez qui peut faire quoi dans votre environnement ZelixAI.
👁

Transparence de l'IA

Nous croyons en une IA honnête. Votre bot indique dès le premier message qu'il s'agit d'un bot et non d'un humain.
🛡

Protection contre l'injection de prompts

Des règles de plateforme fixes dans chaque bot, un filtrage du texte de la base de connaissances contre les schémas d'injection connus et un contrôle des messages contre les abus.
🇪🇺

Hébergement européen

La base de données contenant les conversations, la base de connaissances et les comptes se trouve sur nos propres serveurs aux Pays-Bas. Les fichiers et les sauvegardes se trouvent en France. Le traitement par l'IA peut avoir lieu en dehors de l'UE, sauf si vous activez EU-only.
🛠

CSRF, CSP, HSTS

Nous utilisons des jetons CSRF dans le portail, une Content Security Policy et HSTS, ainsi que des en-têtes contre le clickjacking.
🛡

Trust Center

Documentation détaillée de nos contrôles de sécurité, pratiques et politiques pour les prospects entreprise et les équipes de conformité.
🛠

Pratiques de sécurité

Algorithmes de chiffrement, calendriers de sauvegarde, contrôle d'accès, journalisation d'audit et notre cycle de gestion des vulnérabilités.
📝

Responsible Disclosure

Comment signaler une vulnérabilité, notre politique de divulgation coordonnée de 90 jours et notre hall of fame des chercheurs reconnus.

Les faits en bref

🔒

RGPD et confidentialité

Nous traitons les données personnelles avec attention au RGPD

🇪🇺

Hébergé dans l'UE

Base de données sur nos propres serveurs aux Pays-Bas

🔐

AES-256

Stockage chiffré des clés et mots de passe

🛠

CSRF, CSP, HSTS

Des mesures contre les attaques web courantes

Questions fréquentes sur la confidentialité

Tout ce que vous souhaitez savoir sur la façon dont nous gérons vos données.

La base de données contenant les conversations, la base de connaissances et les comptes se trouve sur nos propres serveurs dans un centre de données néerlandais. Les fichiers téléversés et les sauvegardes se trouvent dans un centre de données en France. Le traitement par l'IA peut avoir lieu en dehors de l'UE, par exemple aux États-Unis. Vous ne le souhaitez pas ? Activez alors EU-only, à partir de Plus.
Oui. Chaque client reçoit un accord de traitement des données dès que nous traitons des données personnelles pour vous. Le texte est actuellement en cours d'examen juridique.
Les conversations se trouvent dans votre propre base de données, accessibles à votre équipe et non aux autres clients. Si vous résiliez votre compte, nous supprimons vos conversations sur demande ; les sauvegardes expirent selon leur durée de conservation.
Non. Vos conversations et votre base de connaissances ne servent pas à entraîner des modèles d'IA, pas même par les fournisseurs d'IA que nous utilisons. Votre bot puise uniquement dans votre propre base de connaissances et vos documents.
Si un client final demande sa suppression, vous l'effectuez en un clic et une confirmation dans le portail. Nous supprimons les données liées à ce client de votre base de données. Notre journal d'audit conserve la trace de la suppression, et les sauvegardes expirent selon leur durée de conservation. Nous soutenons ainsi le droit à l'effacement.

Prêt à démarrer ?

Découvrez ce que ZelixAI peut apporter à votre entreprise. Commencez gratuitement — aucune donnée de paiement requise, sans engagement.

Commencer gratuitement → →