Projet, version du 19 octobre 2026. Traduction fournie à titre d’information ; seule la version allemande fait foi. À compléter et à faire vérifier par un juriste avant publication.
1. Exploitation et infrastructure
KI.ordo fonctionne sur un serveur unique dont nous assurons le suivi [site ou hébergeur et pays]. Dans l’offre Enterprise, KI.ordo fonctionne sur un serveur du client ; le client est responsable de sa sécurité physique et de son système d’exploitation, sauf accord contraire.
Tous les contenus se trouvent dans une base de données sur ce serveur. Nous n’utilisons des services externes que pour les réponses IA et pour les finalités indiquées sur la page Sous-traitants ultérieurs.
2. Transmission chiffrée
Sous notre domaine, KI.ordo n’est accessible que via HTTPS (TLS). Les cookies de connexion ne sont alors envoyés que via des connexions chiffrées. La connexion au fournisseur d’IA est toujours chiffrée.
3. Connexion et accès
- Nous ne stockons les mots de passe que sous forme de hachage, avec la méthode scrypt et un sel aléatoire.
- Les sessions passent par un cookie HttpOnly avec protection SameSite. Sur le serveur, nous ne stockons qu’un hachage de la clé de session. Une session prend fin au bout de 14 jours ou lors de la déconnexion.
- Nous ne stockons également les clés API que sous forme de hachage. Elles peuvent être révoquées à tout moment ; leur dernière utilisation est visible.
- Rôles par espace de travail : Propriétaire, Admin, Éditeur et Lecteur. Chaque personne ne voit que les espaces de travail dont elle est membre.
- Les modifications importantes sont consignées dans le journal des modifications de l’espace de travail.
4. Protection contre les abus
- Les accès publics comme la connexion, le formulaire de contact, le chat du site et les webhooks limitent le nombre de requêtes par adresse et par minute.
- Vous pouvez restreindre le chat du site aux sites web autorisés.
- Les requêtes web issues des flux ne peuvent pas atteindre d’adresses réseau internes ou privées.
- Une limite mensuelle de jetons par espace de travail évite les coûts imprévus.
5. Sauvegarde des données
La base de données est sauvegardée chaque nuit. Nous conservons les sauvegardes des sept derniers jours. [Lieu des sauvegardes, p. ex. en plus chiffrées hors site]
6. Organisation
Adapter les sections 6 et 7 à la pratique réelle avant publication.
- Seules [nombre / rôles] personnes tenues à la confidentialité ont accès au serveur.
- Nous n’accédons aux contenus des clients que si cela est nécessaire au support ou à l’exploitation, ou si le client le demande.
- Les appareils ayant accès au serveur sont chiffrés et protégés par un verrouillage d’écran.
- Nous effaçons de manière sécurisée ou détruisons les supports de données qui ne sont plus nécessaires.
7. Mises à jour et contrôles
Nous maintenons à jour le système d’exploitation et les paquets logiciels et testons les nouvelles versions d’KI.ordo avec des tests automatisés avant leur livraison. [Ajouter les audits de sécurité externes ou certifications dès qu’ils existent]
8. Incidents
Si nous constatons une violation de données personnelles, nous en informons les clients concernés dans les meilleurs délais et les aidons à remplir leurs obligations de notification. Lorsque nous sommes nous-mêmes responsables du traitement, nous notifions l’incident à l’autorité de contrôle dans un délai de 72 heures (art. 33 du RGPD).
9. Signaler une faille de sécurité
Vous avez trouvé une vulnérabilité ? Écrivez à [email protected]. Merci de nous laisser le temps de corriger le problème avant de le rendre public, et de ne pas accéder aux données d’autres personnes.