Centre de confiance
Une sécurité de niveau entreprise, par défaut
Chaque formule, et pas seulement Enterprise, inclut le chiffrement en transit et au repos, le masquage des données personnelles et une garantie stricte de non-entraînement.
Certifications
Certifiés et audités
Flux de données
Ce que Dessa conserve, et pendant combien de temps
Suivez une conversation tout au long du parcours : touchez un repère à chaque étape, de la collecte à la suppression.
Collecte
Les conversations et la base de connaissances sont synchronisées via TLS 1.3. Les données personnelles sont masquées dès leur entrée.
Stockage
Chiffrement au repos (AES-256) dans la région de votre choix : UE ou États-Unis.
Résolution
Les appels aux modèles n'utilisent que du contexte masqué ; les actions passent par des jetons aux droits limités.
Conservation
Conservation de 24 mois par défaut, réglable jusqu'à 30 jours. Suppression sur demande.
- 1
Collecte. Les conversations et la base de connaissances sont synchronisées via TLS 1.3. Les données personnelles sont masquées dès leur entrée.
- 2
Stockage. Chiffrement au repos (AES-256) dans la région de votre choix : UE ou États-Unis.
- 3
Résolution. Les appels aux modèles n'utilisent que du contexte masqué ; les actions passent par des jetons aux droits limités.
- 4
Conservation. Conservation de 24 mois par défaut, réglable jusqu'à 30 jours. Suppression sur demande.
Nos engagements IA
Comment Dessa traite vos données
Aucun entraînement sur vos données
Vos conversations ne servent jamais à entraîner des modèles utilisés par d'autres clients. Jamais. C'est écrit dans le contrat.
Hébergement des données dans l'UE
Choisissez Francfort pour le stockage et l'inférence. Les données ne quittent jamais la région.
Masquage des données personnelles
Les noms, adresses et données de paiement sont masqués avant tout appel à un modèle.
Sous-traitants
Qui traite quoi
| Finalité | Région | |
|---|---|---|
| AWS | Hébergement et stockage | UE / États-Unis |
| Anthropic | Inférence LLM (données masquées) | UE / États-Unis |
| Stripe | Facturation | États-Unis |
| Postmark | E-mails transactionnels | États-Unis |
FAQ
FAQ sécurité
Où mes données sont-elles stockées ?
Dans la région de votre choix, Francfort (UE) ou Virginie (États-Unis), chiffrées au repos en AES-256.
Les fournisseurs de modèles voient-ils les données clients brutes ?
Non. Les données personnelles sont masquées avant tout appel à un modèle, et les fournisseurs ont l'interdiction contractuelle d'entraîner leurs modèles sur vos données.
Pouvons-nous appliquer notre propre politique de conservation ?
Oui : la durée de conservation se règle de 30 jours à 24 mois, par catégorie de données.
Comment gérez-vous les vulnérabilités ?
Des tests d'intrusion indépendants deux fois par an, une politique de divulgation publique et une notification des violations sous 72 heures prévue dans le DPA.
Parlez à notre équipe sécurité
Obtenez le rapport SOC 2, le DPA et une revue d'architecture, généralement en moins d'une journée.