CortexIA
Sécurité

Sécurité et souveraineté

Ce que nous faisons de vos documents, où ils vivent, et ce que vous pouvez exiger de nous par contrat.

Vos supports de cours sont un patrimoine pédagogique. Nous les traitons comme des données confidentielles qui vous appartiennent, et nous nous engageons par écrit sur ce point.

Localisation des données

Stockage et traitement dans l’Union européenne. Les documents déposés, les questions produites et les journaux techniques ne quittent pas cette zone. Le plan Ultimate permet de fixer contractuellement une région précise.

Aucun apprentissage sur vos contenus

Ni vos documents, ni vos questions, ni vos échanges avec l’assistant ne sont utilisés pour entraîner ou affiner un modèle. Cette interdiction est répercutée à nos sous-traitants d’inférence.

Chiffrement et cloisonnement

Chiffrement des échanges en transit et des données au repos. Chaque compte et chaque organisation dispose d’un espace cloisonné ; l’accès à un contenu passe systématiquement par un contrôle de droits côté serveur.

Contrôle des accès

Authentification par adresse e-mail et mot de passe (réinitialisation par lien à usage unique) ou par compte Google, avec une double authentification optionnelle (TOTP). Les établissements peuvent activer le SSO Microsoft Entra : locataire et domaines vérifiés par nos soins avant tout rattachement. Dans une organisation, les rôles distinguent propriétaire, gestionnaire et membre, et le partage se règle projet par projet.

Sous-traitants et DPA

Nous fournissons sur demande un accord de sous-traitance conforme au RGPD, la liste tenue à jour de nos sous-traitants et la description des transferts éventuels. Toute évolution est notifiée.

Conservation et suppression

Vous supprimez un document, un dossier ou un compte quand vous le décidez ; la suppression est propagée aux données dérivées (pages lues, questions, index). Les suppressions d’organisation passent par un délai de grâce paramétrable.

Déploiements maîtrisés

Pour les établissements qui ne peuvent pas héberger chez un tiers, le plan Ultimate propose un déploiement en cloud privé virtuel ou sur votre propre infrastructure, avec le même produit.

Une question de conformité, un questionnaire sécurité à remplir, un DPA à signer ?