Chez Logicc, la sécurité est le fondement de la plateforme.

Stockage en Allemagne : les documents, historiques de chat et données de compte sont hébergés exclusivement en Allemagne, dans les centres de données certifiés ISO 27001 de notre partenaire Hetzner à Nuremberg et Falkenstein. Délibérément sans hébergeur américain.

Chiffrement : AES-256 au repos, TLS 1.3 en transit. Isolation des organisations clientes via Row-Level Security au niveau de la base de données et de l’application.

Conservation : vous définissez la durée de conservation des chats : 30, 90 ou 180 jours, 1 ou 2 ans ou illimitée, séparément pour les chats généraux et les chats de projet. Ensuite, la suppression est définitive.

Suppression : vous supprimez vous-même à tout moment, de manière irréversible, des documents individuels et des historiques de chat entiers. À la fin du contrat, toutes les données sont supprimées, sauf obligations légales de conservation.

Traitement en Europe : les modèles OpenAI fonctionnent via Microsoft Azure en Suède, Claude et Gemini via Google Cloud en Allemagne et en Belgique.

Zero Data Retention : convenue contractuellement avec tous les fournisseurs de modèles : la requête reçoit une réponse et n’est pas stockée chez le fournisseur du modèle, dans la mesure où cela est techniquement possible.

Pas d’entraînement : vos données n’entraînent aucun modèle d’IA, ce qui est exclu contractuellement et techniquement.

Piloter les modèles : les administrateurs définissent quels fournisseurs et quels modèles sont activés dans l’organisation.

Double authentification et passkeys : second facteur via une application d’authentification ou par SMS, avec codes de secours et connexion sans mot de passe par passkeys. Activable de manière obligatoire pour toute l’organisation.

Single Sign-On : connexion via Microsoft Entra ID, Google Workspace, Okta et SAML 2.0, ainsi que le provisionnement SCIM. À partir de la formule Max.

Rôles et groupes : gestion des droits (RBAC) dans toutes les formules : administrateurs, administrateurs de groupe et membres, partages par personne, groupe ou organisation.

Surveillance : monitoring 24/7, Web Application Firewall et protection DDoS.

Tests d’intrusion : des tests réguliers menés par des experts en sécurité externes.

Sous-traitants ultérieurs : la liste complète fait partie du DPA. Nous annonçons tout nouveau sous-traitant ultérieur au moins 15 jours à l’avance, avec droit d’opposition.

Délégué à la protection des données : désigné en externe : Georg Schütz, KaMUX GmbH & Co. KG, déclaré auprès du Commissaire de Hambourg à la protection des données et à la liberté d’information.

BSI C5 : l’infrastructure cloud de notre partenaire d’hébergement est attestée selon C5:2020 Type 2.

ISO 27001 : les centres de données qui hébergent toutes les données essentielles sont certifiés ISO 27001.

Certificats et audits : accès aux certificats et aux rapports d’audit à partir de la formule Secure+.

Allemagne, Autriche, Suisse : accords conformes au § 203 StGB, au § 121 StGB (Autriche) et à l’art. 321 StGB (Suisse), signables numériquement dans l’application, contresignés par Logicc. À partir de la formule Secure+.

Bon à savoir : certains fournisseurs de modèles ne sont pas couverts par l’accord. Une fois celui-ci conclu, leurs modèles ne sont plus disponibles, la plupart des modèles restent utilisables.