Comment DICE protège les données de vos clients
Ce que nous faisons aujourd’hui, qui traite des données pour nous et les documents que votre équipe juridique demandera. Nos documents juridiques restent des ébauches jusqu’à la fin de leur révision par nos conseillers juridiques.
Les pratiques de sécurité en place
Isolation par entreprise
Sécurité au niveau des lignes de PostgreSQL sur chaque table de comptes, couverte par une suite de tests d’isolation automatisés.
Chiffrement
TLS pour tout le trafic. Les secrets utilisent un chiffrement par enveloppe. Les sauvegardes sont chiffrées avant de quitter le serveur de base de données.
Contrôle des accès
Permissions selon le rôle, authentification à deux facteurs obligatoire pour le personnel de DICE, double approbation pour les actions sensibles.
Piste d’audit
Journal d’audit en ajout seulement, chaîné par hachage, pour les actions du personnel et du système, vérifié chaque nuit.
Règles d’accès aux comptes
Le personnel ne peut consulter le compte d’un client qu’avec une raison déclarée, pour un temps limité et avec un avis au client.
Une restauration testée
Des sauvegardes chaque nuit et un test de restauration automatisé chaque semaine, avec vérification du nombre de lignes.
Emplacement des données
Les données des clients sont stockées dans la base de données de production de DICE. Quand l’agent rédige une réponse, le texte pertinent est transmis au fournisseur de modèle d’IA configuré pour cette requête. Chaque fournisseur et la région où il traite les données figurent ci-dessous. Les entreprises qui ont besoin d’une région précise peuvent poser la question pour les forfaits Pro et Entreprise.
Documents
- Politique de confidentialité
- Conditions d’utilisation
- Politique sur les témoins
- Politique d’utilisation acceptable
- Entente de niveau de service
- Entente de traitement des données
- Déclaration sur l’IA responsable
Signaler une vulnérabilité
Consultez /.well-known/security.txt pour joindre notre équipe de sécurité. Merci de nous laisser un délai raisonnable pour corriger un problème avant de le divulguer.
Sous-traitants
Les services qui peuvent traiter des renseignements personnels pour notre compte. Plusieurs ne sont utilisés que si la fonction ou l’intégration liée est activée.
| Service | Rôle | Données | Emplacement | Utilisé |
|---|---|---|---|---|
| Anthropic | Fournisseur de modèles d’IA pour les réponses de l’agent et les rapports | Texte des conversations, Contenu de l’entreprise | USClauses contractuelles types | Fournisseur d’IA par défaut |
| Voyage AI | Vectorisation et reclassement pour la recherche dans les connaissances | Contenu de l’entreprise, Questions des clients | USClauses contractuelles types | Fournisseur de vectorisation par défaut |
| OpenAI | Autre fournisseur de modèles d’IA | Texte des conversations, Contenu de l’entreprise | USClauses contractuelles types | Seulement s’il est activé en solution de rechange ou choisi |
| Google (Gemini) | Autre fournisseur de modèles d’IA | Texte des conversations, Contenu de l’entreprise | US, EUClauses contractuelles types | Seulement s’il est activé en solution de rechange ou choisi |
| Stripe | Paiement des abonnements et dépôts des rendez-vous | Contact de facturation, Données de paiement (détenues par Stripe) | US, IEClauses contractuelles types | Lors d’un paiement par carte avec Stripe |
| Iyzico | Paiements en Turquie | Contact de facturation, Données de paiement (détenues par Iyzico) | TR | Lors d’un paiement avec Iyzico |
| PayPal | Paiements | Contact de facturation | US, LUClauses contractuelles types | Lors d’un paiement avec PayPal |
| Meta Platforms | Messagerie WhatsApp, Instagram et Messenger | Numéro de téléphone ou identifiant de compte, Messages | US, IEClauses contractuelles types | Quand une entreprise connecte ces canaux |
| Twilio | Textos et voix | Numéro de téléphone, Messages | USClauses contractuelles types | Quand il est configuré comme fournisseur de textos ou de voix |
| Cloudflare | Protection contre les robots sur les formulaires publics (Turnstile) | Adresse IP, Signaux du navigateur | US, MondialClauses contractuelles types | Quand Turnstile est configuré |
| Google (Calendar) | Disponibilités et rendez-vous des calendriers | Détails des rendez-vous | US, MondialClauses contractuelles types | Quand une entreprise connecte Google Agenda |
| Microsoft (Outlook Calendar) | Disponibilités et rendez-vous des calendriers | Détails des rendez-vous | US, EUClauses contractuelles types | Quand une entreprise connecte Outlook |
Réponses aux questionnaires courants
DICE est-il certifié?
Pas encore. Nous décrivons les contrôles intégrés au produit aujourd’hui et ne revendiquons aucune certification que nous n’avons pas.
Comment les données de mes clients sont-elles séparées de celles des autres entreprises?
Chaque ligne de données porte l’identifiant de son entreprise, et la sécurité au niveau des lignes de PostgreSQL filtre chaque requête. Une suite de tests d’isolation automatisés roule à chaque version.
Le personnel de DICE peut-il voir mes conversations?
Seulement par un accès limité dans le temps, journalisé et justifié, et vous recevez un avis lorsque cela arrive.
Pouvons-nous signer une entente de traitement des données?
Oui. Notre entente de traitement des données est publiée dans le centre de confiance et fait partie des conditions.
Comment traiter une demande de suppression d’un de nos clients?
Utilisez les outils de confidentialité du portail. La suppression couvre la base de données, les vecteurs de recherche et les fichiers, et produit un certificat de suppression.