Sécurité et conformité
La page à transmettre à votre DSI et à votre DPO.
Nos engagements, sans argumentaire. Ce qui n’est pas écrit ici n’est pas engagé.
Fiche sécurité SkillPlex (PDF)
Le contenu de cette page, mis en forme pour circuler en interne.
Architecture et hébergement
Pour le DSI
Hébergement AWS, région Union européenneArchitecture serverless : API Gateway, Lambda, DynamoDB, S3, OpenSearch
Chiffrement des données au repos et en transitKMS, TLS 1.2+
Trois environnements isolés (dev, recette, production)Infrastructure as code, déploiements reproductibles
Sauvegardes et reprise d’activitéObjectifs de reprise documentés
Pare-feu applicatif (WAF) et limitation de débit
Identité et accès
Pour le DSI et le RSSI
Authentification d’entreprise (AWS Cognito)Comptes, rôles et équipes portés par l’annuaire
SSO SAML / OIDC (Microsoft Entra ID, Okta)
Authentification multifacteur (MFA)
Confidentialité par équipe ou départementUne vidéo n’est visible que par le périmètre choisi à la validation
Données et RGPD
Pour le DPO
Données stockées dans l’Union européenneLes éventuels transferts sont encadrés par le DPA et la liste des sous-traitants
Suppression et corbeilleSuppression logique puis purge définitive à échéance
Durées de conservation paramétrables, export des données
Accord de traitement des données (DPA) et liste des sous-traitantsAWS comme sous-traitant unique d’hébergement
Journal d’audit des actions sensiblesValidation, suppression, changement de visibilité, exports
Intelligence artificielle (MentorIA)
Pour le DPO et le DSI
Services managés AWS uniquementAmazon Transcribe, Translate, Comprehend, Bedrock
Vos données n’entraînent aucun modèleNi les nôtres, ni ceux des fournisseurs
Sorties IA relues par un humain avant publicationTranscription, résumé et chapitres validés par le modérateur métier
MentorIA ne s’appuie que sur les contenus autorisésVidéos validées, visibles par l’utilisateur ; chaque réponse cite ses sources
Contrôle des contenus sensibles avant publicationDonnées personnelles et informations confidentielles signalées au modérateur métier ; la décision reste humaine
Contenus de synthèse signalés comme telsAucune voix ni image de collaborateur reproduite sans son consentement
Droit à l’image
Pour le DPO et la DRH
Consentement du collaborateur collecté dans l’outilÀ chaque publication, avec le périmètre de diffusion
Retrait du consentement et suspension de la vidéoStatut « Suspendu » sans suppression du travail de l’équipe
Modèle de clause pour l’accord d’entrepriseFourni au déploiement
Une question que cette page ne couvre pas ?
Notre architecte répond directement à votre DSI ou votre RSSI, en visio ou par écrit.
Poser une question technique