Sécurité des données
Un accès à vos données limité au strict nécessaire
Nous développons la logique de votre reporting sans accéder à vos données brutes. Le niveau d'accès est arrêté avec vous et votre DSI lors du cadrage, avant toute intervention.
Principes
- Minimisation des accès
- Par défaut, nous travaillons sur le code (Power Query M, DAX, Python) et des agrégats de contrôle, jamais sur vos données brutes.
- Un niveau choisi avec vous
- Fixé par écrit au démarrage, selon la sensibilité de vos données et les règles de votre DSI.
- Aucun usage hors mission
- Vos données ne servent qu'à votre mission. Si elles passent par un service tiers, outils d'IA compris, c'est via des comptes entreprise qui excluent l'entraînement, sous contrat (DPA).
Quatre niveaux
Ce qui sort de votre environnement, selon le niveau retenu
- N0Code et logique uniquement (M, DAX, Python), agrégats de contrôlePar défaut
- N1Données anonymisées ou échantillons synthétiquesPrototypage, démonstrations
- N2Données réelles via des services tiers sous contrat entreprise, sans entraînementAvec validation de la DSI
- N3Traitements déployés dans votre propre cloud (Azure, AWS, GCP)Grands comptes
Anonymisation
Un accompagnement dès que vous visez un niveau supérieur
Pseudonymisation des tiers, des salariés et des données nominatives avant tout passage par un service tiers, avec des règles documentées que votre DSI ou votre DPO peut valider. Inclus dans le Socle, en option sur une mission existante.
Parlons de vos contraintes
Nous présentons cette grille dès le premier échange et fixons le niveau avec vous et votre DSI.
Demander un diagnostic