Sécurité et données

Isolation et accès#

• Chaque entreprise dispose d’un espace isolé : documents, conversations, prospects et clés ne sont jamais accessibles aux autres entreprises.
• Chaque membre n’accède qu’à ce que son rôle autorise ; les actions sensibles sont tracées dans le journal d’audit.
• Les tokens d’API sont limités à un agent et à des droits précis, et révocables à tout moment.

Chiffrement#

• Toutes les communications passent en HTTPS.
• Les clés d’IA, les mots de passe SMTP et les accès aux réseaux sociaux sont chiffrés au repos et jamais réaffichés.
• Les fichiers sont privés : ils ne sont servis que par l’application, au moyen de liens temporaires.

Conservation#

Les conversations sont conservées 90 jours par défaut ; la durée peut être ajustée. La suppression d’un document retire aussi ses passages des recherches de l’agent.

Transparence sur l’IA#

• Orkiva utilise, par API, le fournisseur d’IA que vous avez choisi : ce n’est pas une IA hébergée localement. Les passages de documents utiles à une réponse lui sont transmis.
• Aucun changement automatique de fournisseur.
• L’agent annonce aux visiteurs qu’ils échangent avec une IA et ne recueille que les informations qu’ils acceptent de donner.
• Le contenu des documents et des messages est traité comme des données : l’agent est conçu pour ne pas suivre les instructions qu’ils pourraient contenir.