La protection de vos données, dès la conception.

• Authentification JWT Bearer : aucun mot de passe utilisateur n’est stocké ni transmis
• Une Connected App dont les droits se limitent à la lecture
• Aucune écriture dans votre org Salesforce
• Nous accédons uniquement aux métadonnées de structure : définitions d’objets, schémas de champs, configuration des automatisations
• Nous n’accédons pas à vos données métier et ne les stockons pas

• Pendant l’analyse, les métadonnées sont traitées dans des partitions isolées, propres à chaque client
• Une fois la documentation produite, les métadonnées source sont supprimées
• Seule la documentation qui en est tirée est conservée
• Vous gardez la maîtrise du cycle de vie de vos données : suppression dans les 30 jours suivant la résiliation

• Architecture multi-tenant stricte, avec des partitions de données distinctes pour chaque client
• Clés de partition imposées au niveau de la base de données (Azure Cosmos DB)
• Chaque requête API est vérifiée par rapprochement avec l’enregistrement d’installation du client
• Aucun accès aux données d’un autre client : chaque requête est cloisonnée par client
• Chaque ligne de journal porte le contexte du client, ce qui rend les traitements auditables
• Le contexte des agents est limité à un seul client : un assistant ne peut jamais consulter la documentation d’un autre client

• aprity n’appelle directement aucun fournisseur de modèles : toute l’inférence IA passe exclusivement par Microsoft Azure (Azure OpenAI Service et Azure AI Foundry)
• Aucun entraînement : conformément aux Microsoft Product Terms, vos prompts et les réponses obtenues ne servent jamais à entraîner ni à améliorer les modèles de fondation
• Ancrage régional : les prompts et les réponses sont traités et stockés dans la région Azure de votre choix
• L’engagement Microsoft EU Data Boundary s’applique aux déploiements en région UE
• Le concédant des modèles (OpenAI) n’a aucun accès à vos données : les modèles sont hébergés et exploités par Microsoft
• La surveillance des abus est chiffrée et limitée à la région ; les clients sensibles peuvent demander une exemption (Limited Access)
• Offre Intelligence : avec votre propre LLM, l’inférence est envoyée vers votre propre point d’accès, dans le cadre de votre contrat avec ce fournisseur

• Les délimiteurs d’injection de prompt sont neutralisés en entrée, et les schémas d’injection connus sont filtrés en sortie
• Chaque réponse de l’IA est nettoyée avant d’être renvoyée
• Validation de tout contenu saisi par l’utilisateur
• Limitation du débit sur les points d’accès publics et d’authentification
• Aucune exécution de code arbitraire à partir des réponses du LLM

• Région de résidence des données choisie par le client à la souscription : France Central (UE) ou East US
• Les déploiements UE sont proposés aux clients du secteur financier et de l’assurance, ainsi qu’à tout client soumis à une exigence de résidence dans l’UE
• Azure Cosmos DB avec chiffrement au repos (AES-256, clés gérées par Azure)
• Chiffrement en transit (TLS 1.2 et versions ultérieures)
• Azure Key Vault pour la gestion des secrets : les jetons Salesforce ne sont jamais stockés en clair
• Azure Container Apps pour isoler les traitements
• Contrôle d’accès par rôles, MFA sur les accès d’administration et journalisation d’audit

• Sauvegardes quotidiennes et chiffrées de la base de données, restaurables pendant 30 jours
• Objectifs de reprise : RTO de 4 heures, RPO de 24 heures (V1)
• Les violations de données personnelles sont notifiées aux clients concernés dans les meilleurs délais et, en tout état de cause, dans les 72 heures suivant leur qualification
• Procédure d’incident documentée : détection, qualification, notification, remédiation, rapport post-incident
• Services managés Azure, avec une redondance intégrée au sein de la région

• Traitements conformes au RGPD, avec exercice complet des droits des personnes concernées
• Compatible DORA : assistance du prestataire TIC, droits d’audit et stratégies de sortie pour les clients du secteur financier
• AI Act européen : qualifié de système d’IA à risque limité, avec transparence et supervision humaine prévues dès la conception
• Des cookies strictement nécessaires, et Google Analytics uniquement avec votre consentement explicite (IP anonymisée) : ni publicité, ni suivi comportemental entre sites
• Sous-traitants ultérieurs liés par contrat (liste sur demande)
• Aucune donnée personnelle n’est vendue ni partagée à des fins de prospection
• Suppression des données dans les 30 jours suivant la résiliation du compte
• Droit français applicable (tribunaux de Paris)

Mesures de sécurité techniques et organisationnelles, architecture, sous-traitants, conformité DORA et AI Act européen.

Les conditions contractuelles des abonnements payants : licence, responsabilité, garanties, réversibilité.

Engagements de disponibilité, niveaux de support, délais de prise en charge, objectifs de continuité et de reprise.