Minimisation du site public
Aucune création de compte public ni téléversement de fichiers ; uniquement des données de contact à haut niveau.
Sécurité et données
Limites de sécurité et de données pour la Plateforme actuelle et les périmètres bêta sélectionnés.
Le site public, le travail interne de la Plateforme et tout environnement bêta organisationnel sélectionné constituent des contextes de données distincts. Cette page présente les contrôles actuels et le durcissement prévu sans revendiquer de certification.
Site public
Les formulaires publics n’acceptent qu’un contexte à haut niveau.
Le site public ne crée ni compte ni espace de travail Plateforme. Les éléments détaillés ou confidentiels ne sont échangés qu’après accord sur le périmètre, la route de données et les parties responsables.
- Peut être transmis
- Coordonnées, organisation, fonction, pays et contexte de projet ou collaboration à haut niveau.
- Ne doit pas être transmis
- Fichiers confidentiels, documents fournisseurs confidentiels, identifiants, modèles financiers détaillés, données personnelles de catégorie particulière ou données opérationnelles réglementées.
Registre des contrôles actuels
Les contrôles implémentés sont distingués des travaux de durcissement.
Les contrôles sont attribués à l’environnement et au périmètre applicables ; aucun n’est présenté comme une certification.
Accès cadré
Tout périmètre bêta sélectionné exige des utilisateurs, rôles, finalité, catégories de données et contacts responsables nommés avant l’accès.
Transport et gestion des secrets
Le transport chiffré et la gestion administrée des secrets sont requis pour le déploiement convenu ; le chiffrement au repos est utilisé lorsqu’il est pris en charge par le service sélectionné.
Journalisation, sauvegarde et cycle de vie
L’auditabilité, la sauvegarde, la reprise, la conservation, l’export et la suppression doivent être fixés pour le périmètre sélectionné avant l’usage en production.
Prestataires et traitement IA
Le prestataire, la région, la conservation et les conditions d’entraînement sont des décisions de périmètre.
Le site public utilise actuellement Cloudflare Pages, Web3Forms pour la transmission des formulaires et un planificateur Calendly optionnel. Tout environnement bêta sélectionné doit documenter les prestataires d’infrastructure et de modèles réels, les régions, sous-traitants, conditions de conservation et d’entraînement avant le traitement de données confidentielles.
- Aucun entraînement de modèle public par défaut
- Les données bêta confidentielles ne sont pas utilisées pour entraîner des modèles publics sans autorisation écrite distincte.
- Limitation de finalité
- Le traitement IA est limité à la tâche convenue et aux catégories de données autorisées.
Exigences d’une bêta sélectionnée
Le périmètre et les conditions de données précèdent l’accès.
Avant l’accès, convenez de l’organisation, des utilisateurs autorisés, des rôles, de la finalité, du périmètre de capacités, des droits sur les sources, de la confidentialité, des choix de prestataires et régions, sous-traitants, conservation, export, suppression, support, contact incident et responsabilités professionnelles.
Autorité et certification
Les contrôles de sécurité ne transfèrent pas l’autorité professionnelle.
Les organisations et professionnels concernés restent responsables de leurs décisions techniques, juridiques, réglementaires et opérationnelles. Crop Urbanis ne revendique aucune certification de sécurité sans l’avoir formellement obtenue et nommée.