Trust Center. Sécurité, protection des données et IA responsable.
Comment Solorai protège les données de ses clients et utilise l'IA de façon responsable : les contrôles que nous appliquons, le traitement des données personnelles dans l'Union européenne et le maintien sous contrôle humain de chaque système d'IA que nous livrons.
Documents partagés sous accord de confidentialité si nécessaire.
Comment Solorai protège-t-il les données de ses clients ?
Le travail pour nos clients se déroule dans leur propre organisation Claude Enterprise, avec chiffrement en transit, accès au moindre privilège et authentification multifacteur. Le site et la messagerie sont hébergés dans l'Union européenne, l'analytique ne fonctionne qu'avec consentement, et chaque client reçoit un accord de traitement des données.
Rédigé et relu par Solorai
- contrôles en place
- 10/10
- hébergement du site et de la messagerie
- UE
- niveaux de risque de l'AI Act, vérifiés pour chaque système
- 4
Engagements
Quels contrôles sont en place ?
Chaque engagement et son statut.
| Domaine | Engagement | Comment | Statut |
|---|---|---|---|
| Sécurité | Chiffrement en transit | TLS sur solorai.com et sur chaque système utilisé pour le travail client | En place |
| Sécurité | Contrôle d'accès | Comptes nominatifs, authentification multifacteur et accès au moindre privilège | En place |
| Sécurité | Environnements clients | Le travail client se déroule dans l'organisation Claude Enterprise et les systèmes du client | En place |
| Protection des données | Localisation des données | Site et messagerie hébergés dans l'Union européenne | En place |
| Protection des données | Analytique | Uniquement avec consentement ; aucun cookie d'analyse sans lui | En place |
| Protection des données | Conservation | Demandes conservées 24 mois après le dernier contact | En place |
| Protection des données | Demandes d'exercice de droits | Réponse sous 30 jours | En place |
| IA responsable | Contrôle humain | Chaque agent IA en production fonctionne avec supervision et un humain dans la boucle | En place |
| IA responsable | Classification des risques | Chaque système d'IA que nous livrons est classé selon l'AI Act | En place |
| IA responsable | Maîtrise de l'IA | Formation incluse dans chaque déploiement de Claude Enterprise | En place |
Protection des données
Comment les données personnelles sont-elles traitées ?
Du moment où vous nous écrivez au jour où vos données sont supprimées.
- 01nom@entreprise.com
Collecte
Ce que vous nous envoyez
Le formulaire de contact et l'e-mail. L'analytique uniquement avec votre consentement.
- 02UEItalie
Stockage
Union européenne
Site et messagerie hébergés dans l'UE. Les données clients restent dans vos propres systèmes.
- 03024 mois
Conservation
24 mois
Les demandes sont conservées 24 mois après notre dernier contact, puis supprimées.
- 04Demande traitée
Vos droits
Sous 30 jours
Accès, rectification, effacement, limitation, portabilité et opposition.
Responsable du traitementSolorai, business@solorai.com
IA responsable
Comment utilisons-nous l'IA de façon responsable ?
Chaque système que nous livrons est classé selon les quatre niveaux de risque de l'AI Act, puis gouverné en quatre étapes.
- 01
Inventaire
Une liste des systèmes d'IA que votre entreprise utilise ou développe.
- 02
Classification des risques
Chaque système classé selon l'AI Act, avec les obligations qui en découlent.
- 03
Politique interne
Des règles claires sur les outils, les données et les usages autorisés.
- 04
Maîtrise de l'IA
Une formation qui développe la maîtrise de l'IA des personnes qui l'utilisent, comme l'exige l'article 4 de l'AI Act.
Documents
Quels documents pouvons-nous demander ?
Pour vos achats et votre revue de sécurité. Partagés sur demande, sous accord de confidentialité si nécessaire.
- DPAAccord de traitement des donnéesDPA pour les missions clients, avec clauses contractuelles typesDemander
- ISPPolitique de sécurité de l'informationAccès, appareils, chiffrement, réponse aux incidentsDemander
- SPLListe des sous-traitantsChaque prestataire qui traite des données personnelles des clients ou du siteDemander
- AIGPolitique d'usage et de gouvernance de l'IAComment nous développons, testons et supervisons les systèmes d'IADemander
- IRPPlan de réponse aux incidentsRôles, délais et notification en cas d'incident de sécuritéDemander
5 documents, tous dans leur version en vigueur.
FAQ
La confiance, en bref
Où les données sont-elles stockées ?
Les données du site et de la messagerie sont hébergées dans l'Union européenne. Dans le travail client, les données restent dans l'organisation Claude Enterprise et les systèmes du client, selon ses politiques.
solorai.com utilise-t-il des cookies d'analyse ?
Uniquement si vous les autorisez. Sans votre consentement, aucun cookie d'analyse n'est déposé, et vous pouvez modifier votre choix à tout moment depuis les Paramètres des cookies.
Pouvons-nous obtenir un accord de traitement des données ?
Oui. Chaque mission client est couverte par un accord de traitement des données avec clauses contractuelles types. Demandez-le à business@solorai.com.
Qui sont vos sous-traitants ?
La liste des sous-traitants, avec chaque prestataire, sa finalité et sa localisation, est disponible sur demande et partagée sous accord de confidentialité si nécessaire. Les sous-traitants du site sont aussi nommés dans notre Politique de confidentialité.
Comment gardez-vous les agents IA sous contrôle ?
Chaque agent que nous mettons en production fonctionne avec supervision, journalisation et un humain dans la boucle pour les décisions qui comptent, et chaque système d'IA est classé selon l'AI Act.
Comment exercer mes droits en matière de protection des données ?
Écrivez à business@solorai.com pour accéder à vos données, les rectifier, les effacer, en limiter le traitement ou les transférer, ou pour vous opposer à leur traitement. Nous répondons sous 30 jours.
À lire aussi
- Service
Cadre de gouvernance de l'IA et politique IA
Bâtissez un cadre de gouvernance de l'IA : politique IA, rôles et responsabilités, gestion des risques, processus de validation et suivi de l'usage de l'IA dans l'entreprise.
Voir le service - Glossaire
Qu'est-ce que l'IA souveraine
L'IA souveraine expliquée : résidence des données, LLM privés et on-premise, et comment les entreprises gardent le contrôle des modèles d'IA et des données.
Lire la définition - Service
Conformité à l'AI Act pour les entreprises
Conformité à l'AI Act pour les entreprises : inventaire des systèmes d'IA, classification des risques, obligations par rôle, maîtrise de l'IA, documentation et gouvernance.
Voir le service
Sources: Regulation (EU) 2024/1689, Regulation (EU) 2026/1744
Cinq documents pour votre revue de sécurité. Partagés sur demande.
DPA, politiques de sécurité et de gouvernance de l'IA, liste des sous-traitants et plan de réponse aux incidents. Sous accord de confidentialité si nécessaire.