Contrôles disponibles
Ces contrôles s'appliquent au service managé Duale AI.Chiffrement applicatif
Duale AI chiffre avant stockage les fichiers sources des Libraries, le contenu extrait, les données de recherche, les sauvegardes de bases de données et les copies destinées aux rapports. La méthode dépend de la catégorie.
Isolation par tenant
Les identifiants authentifiés désignent le tenant et l’agent. La plateforme applique une autorisation limitée au tenant pour les tâches, les Libraries, les outils hébergés et les données en cache.
Éléments opérationnels
L’état des tâches, les erreurs, les reprises, les décisions de routage et les événements d’audit facilitent les revues d’incident et l’exploitation.
Hébergement dans l'UE
Hetzner héberge les données applicatives managées en Allemagne. Cloudflare assure la diffusion du site et la protection réseau. Les clients choisissent leurs fournisseurs de modèles et leurs régions.
Documents de revue
Consultez les documents publics, puis demandez ceux propres au déploiement.Confidentialité et sous-traitants
Les pages juridiques décrivent les sous-traitants, les lieux de traitement, les garanties de transfert, la rétention et les contacts de confidentialité.
Contrôles produit
La documentation sécurité décrit le chiffrement des échanges, la protection du stockage, les limites par tenant et la rétention des données.
Revue du déploiement
Les clients peuvent demander le contrat de traitement, le questionnaire sécurité, une synthèse d’architecture, le chemin de notification d’incident et les autres documents qui concernent leur déploiement.
Limites des données et des fournisseurs
Service managé
Duale AI exploite l’application, ses clés de service et son infrastructure managée. Un déploiement hébergé par le client est aussi disponible pour les clients éligibles qui doivent exploiter la plateforme dans leur propre infrastructure.
Fournisseurs de modèles
Les clients choisissent leurs fournisseurs de modèles et passent contrat avec eux. Duale AI route le travail uniquement vers les fournisseurs activés pour le déploiement.
Usage pour l'entraînement
La notice de confidentialité, l’accord client et les contrats des fournisseurs sélectionnés déterminent si les données peuvent servir à l’entraînement.
Contacts
Sécurité
Envoyez les demandes de revue sécurité et les signalements de vulnérabilité à contact+security@mail.duale.ai.
Confidentialité et traitement
Envoyez les demandes de confidentialité à contact+privacy@mail.duale.ai et les demandes de contrat de traitement à contact+dpa@mail.duale.ai.
Juridique et sous-traitants
Envoyez les notifications juridiques et les oppositions aux sous-traitants à contact+legal@mail.duale.ai.