Montrez à chaque client exactement comment le travail a été fait.

Une même couche de gouvernance tourne sous chaque système d’exploitation Stackmint. Cette page présente ses contrôles, le traitement de vos données et les documents que demandent vos clients et les autorités.

Lire les documentsPoser une question sécurité

Six contrôles sous chaque OS.

AgencyOS, LegalOS et chaque OS sur mesure héritent des mêmes contrôles. Ils font partie de la plateforme, ce ne sont pas des réglages qu’une équipe peut oublier d’activer.

  • Validation humaine avant tout envoi au client

    Rien n’atteint un client sans qu’une personne nommée ait validé la version exacte.

    personne nommée · version exacte

  • Journaux d’audit immuables et détaillés

    Chaque demande, décision, modification et résultat est enregistré. Répondez à chaque client ou autorité avec des preuves.

    demande · décision · modification · résultat

  • Coupe-circuits

    Arrêtez n’importe quel agent ou workflow en un instant.

    exécution · workflow · organisation

  • Passerelle d’exécution

    Les actions des agents passent par une passerelle contrôlée, identifiants conservés côté serveur.

    identifiants côté serveur

  • Agents versionnés

    Chaque version d’agent, de playbook et de modèle est figée. Aucun changement silencieux.

    agent · playbook · modèle figés

  • Isolation des données client

    Chaque client et dossier a son propre contexte. Les documents sont traités comme du contenu, jamais comme des instructions.

    par client · par dossier

Où vivent vos données et qui peut y accéder.

Chaque point ci-dessous figure dans nos documents juridiques et renvoie à sa source.

Hébergement

Les services runtime et control-plane sont situés aux États-Unis ou dans l’Union européenne, selon l’architecture et les exigences du client.

Résidence des donnéesSous-traitants
Chiffrement

Chiffrement TLS en transit. Chiffrement au repos lorsque pris en charge.

Aperçu sécuritéDPA
Accès

Contrôle d’accès par rôles et principe du moindre privilège. Accès aux données de production limité et audité.

DPAAperçu sécurité
Identifiants

Les identifiants des intégrations sont conservés dans un gestionnaire de secrets.

DPA
Fournisseurs de modèles IA

Utilisés uniquement lorsque le client les active explicitement : OpenAI, Mistral AI, Hugging Face, Anthropic ou d’autres fournisseurs configurés par le client. Certains proposent des options régionales, comme l’inférence hébergée dans l’UE.

Sous-traitantsRésidence des données
Entraînement des modèles

Stackmint n’utilise pas les données client pour entraîner des modèles de fondation propriétaires. Tout usage pour du fine-tuning ou de l’évaluation nécessite un accord explicite.

Gouvernance IA
Suppression

À la fin du contrat ou sur demande écrite, les données personnelles sont supprimées ou restituées, sauf conservation requise par la loi ou pour les registres de l’entreprise, comme des sauvegardes limitées pendant une durée de conservation définie.

DPA
Transferts

Les transferts de données personnelles UE, UK ou suisses vers un pays tiers s’appuient sur des clauses contractuelles types ou d’autres garanties reconnues.

DPA
Incidents

Les clients concernés sont notifiés dans les meilleurs délais, conformément aux exigences contractuelles et légales.

DPAAperçu sécurité

Conçu pour les entreprises qui rendent des comptes aux autorités.

EU AI ACT

AI Act européen

Comment la couche de gouvernance répond aux exigences de l’AI Act en matière de transparence, de supervision humaine et de gestion des risques.

En savoir plusGDPR

RGPD

Le rôle de Stackmint en tant que sous-traitant et ses engagements au titre du RGPD UE et UK.

En savoir plus

Les documents que vos clients demandent.

Une documentation plus détaillée et les réponses aux questionnaires de sécurité sont fournies aux clients sous NDA.

Une question de sécurité ou un questionnaire à remplir ? Contactez-nous