Sécurité des données : vos logs et votre code restent sous votre contrôle
Celenisia a été conçu pour passer la revue d'une DSI et d'un RSSI de grand groupe. Le principe est simple : un accès minimal, en lecture seule, sur une infrastructure hébergée en France pour les données et les applications, et en Europe pour les IA. Vos données ne sont utilisées que pour les besoins du service : elles ne sont jamais divulguées, intégrées à d'autres services ni utilisées pour entraîner des IA, et le code comme les logs ne sont jamais stockés.
Quatre engagements
| Engagement | Concrètement |
|---|---|
| Hébergement en France et en Europe | L'ensemble des données et des applications est hébergé en France. Les IA sont hébergées en Europe. |
| Lecture seule sur le code | Celenisia lit votre dépôt GitHub, GitLab ou Azure Repos, avec un accès en lecture seule. Il ne modifie jamais votre code : les correctifs sont proposés à vos développeurs, qui décident. Le code source n'est lu que pour les besoins du service, c'est-à-dire pour déboguer, et n'est jamais stocké. |
| Accès limité aux logs | Les logs sont lus là où ils se trouvent déjà : Azure, AWS, dépôt SFTP ou base de données. Aucun agent n'est installé sur vos serveurs. Vous accordez un accès restreint et en lecture seule, que vous pouvez révoquer à tout moment. Les logs ne sont lus que de manière transitoire : ils ne sont jamais sauvegardés dans une base de données. |
| Usage strictement limité au service | Vos logs et votre code ne servent qu'à rendre le service : détecter et déboguer les anomalies. Ils ne sont jamais divulgués ni utilisés pour entraîner des IA. Ils sont traités dans un environnement cloisonné et limité, au sein de notre infrastructure. Seule la liste des anomalies détectées est conservée, pour suivre les corrections et détecter les régressions. |
Données personnelles et RGPD
Les logs applicatifs peuvent contenir des données personnelles. Aezan intervient en qualité de sous-traitant et signe avec chaque client un contrat de sous-traitance conforme à l'article 28 du RGPD.
Pour aller plus loin, nous proposons un service de nettoyage des données personnelles, déployé dans votre environnement avant toute transmission des logs. Il supprime notamment :
- les noms et prénoms ;
- les adresses e-mail et postales ;
- les coordonnées GPS ;
- les numéros de contrat et autres identifiants.
Ce que vous gardez en main
Vous définissez le périmètre : les applications, les environnements et les dépôts que Celenisia peut lire. Vous révoquez les accès quand vous le souhaitez. Aucune action n'est exécutée dans votre système d'information.