Vue d'ensemble des contrôles de données

ISMS Copilot vous offre un contrôle complet sur la durée de conservation de vos données et leur mode de traitement. Cet article explique les trois principaux contrôles de données disponibles dans les paramètres de votre compte.

Valeurs par défaut automatiques pour les nouveaux comptes

Lorsque vous créez un nouveau compte, ISMS Copilot peut initialiser certains paramètres automatiquement en fonction des préférences de langue de votre navigateur :

• Langue de l'interface : Détectée à partir des paramètres de votre navigateur. Consultez Comment changer la langue de votre interface pour plus de détails.
• Protection avancée des données : Désactivée par défaut. Activez-la dans Paramètres → Protection des données si vous avez besoin du chemin de traitement UE. Consultez Mode de protection avancée des données pour plus de détails.

Vous pouvez consulter et modifier ces valeurs par défaut à tout moment dans Paramètres.

Paramètres de conservation des données

Vous pouvez définir précisément la durée de conservation de vos conversations et des fichiers téléchargés dans notre base de données. Une fois que les données dépassent votre période de conservation, elles sont automatiquement et définitivement supprimées.

Fonctionnement

Une tâche de suppression automatisée quotidienne s'exécute en arrière-plan, recherchant les conversations et fichiers plus anciens que votre période de conservation configurée. Lorsqu'ils sont trouvés, ces données sont définitivement supprimées de notre base de données sans possibilité de récupération.

Options de configuration

Vous pouvez définir votre période de conservation de 1 jour à 7 ans, ou choisir "Conserver indéfiniment" pour désactiver complètement la suppression automatique.

Pour modifier votre période de conservation :

1. Allez dans Paramètres > Protection des données
2. Saisissez votre période de conservation souhaitée en jours, ou cliquez sur "Conserver indéfiniment"
3. Cliquez sur "Enregistrer"

Ce qui est supprimé

La suppression automatisée supprime :

• Tous les messages des conversations plus anciennes que votre période de conservation
• Les fichiers téléchargés (PDF, DOCX, XLS) associés à ces conversations
• Toutes les métadonnées de conversation connexes

Mode de protection avancée des données

Le Mode de protection avancée des données achemine tout le traitement de l'IA via Mistral AI, un fournisseur européen avec une rétention nulle des données, garantissant que vos données ne quittent jamais l'UE et ne sont jamais stockées par le fournisseur d'IA. Cela élimine le besoin d'évaluations d'impact sur les transferts (EIT) pour le traitement de l'IA dans le cadre du RGPD.

Fonctionnement

Lorsque ce mode est activé, toutes les opérations d'IA, réponses de chat, analyse de documents et génération de politiques, sont traitées exclusivement par Mistral AI en utilisant une infrastructure hébergée dans l'UE (Francfort). Mistral applique une rétention nulle : vos invites et réponses sont traitées en temps réel mais ne sont jamais stockées ni utilisées pour l'entraînement.

Lorsque ce mode est désactivé (par défaut), le chat payant est souvent acheminé via xAI Grok sur un chemin de rétention nulle (Anthropic reste une sauvegarde automatique). L'utilisation gratuite/Essential utilise un routage économique. D'autres fournisseurs peuvent encore être utilisés pour des tâches spécifiques (par exemple, détection ou génération). Les transferts et la rétention sont documentés sur le Centre de confiance et l'évaluation d'impact sur les transferts. Ne supposez pas que chaque message utilise toujours Anthropic Claude.

Détails techniques

• Modèles utilisés : mistral-large-latest (chat), magistral-medium-2509 (analyse et génération de documents)
• Rétention du fournisseur : Rétention nulle lorsque activé ; cache de 30 jours lorsque désactivé
• Emplacement des données : Tout le traitement se fait dans des centres de données de l'UE
• Entraînement : Vos données ne sont jamais utilisées pour entraîner des modèles d'IA lorsque ce mode est activé

Activation de la protection avancée des données

1. Allez dans Paramètres > Protection des données
2. Activez le bouton "Mode de protection avancée des données"
3. Votre prochaine conversation sera traitée via Mistral AI

Exception de modération de contenu

Tous les messages sont examinés pour détecter les contenus nuisibles, quel que soit le statut du Mode de protection avancée des données. Le contenu signalé est conservé pendant 1 an dans la base de données UE d'ISMS Copilot et déclenche des alertes pour les administrateurs. Les métadonnées des messages non signalés sont conservées pendant 30 jours pour la surveillance du système.

Mode de réduction des PII

Le Mode de réduction des PII (informations personnellement identifiables) supprime automatiquement les informations personnellement identifiables de vos messages avant qu'ils ne soient envoyés aux fournisseurs d'IA, ajoutant une couche supplémentaire de protection de la vie privée.

Fonctionnement

Avant que votre message n'atteigne un fournisseur d'IA, une détection basée sur des motifs analyse les schémas courants de PII et les supprime :

• Noms → [REDACTED_NAME]
• Adresses e-mail → [REDACTED_EMAIL]
• Numéros de téléphone → [REDACTED_PHONE]
• Noms d'entreprise → [REDACTED_COMPANY]

L'IA traite la version expurgée, de sorte que les informations sensibles ne quittent jamais votre navigateur sous leur forme originale.

Activation de la réduction des PII

1. Allez dans Paramètres > Protection des données
2. Activez le bouton "Mode de réduction des PII"
3. Lisez l'avis sur les limitations et cliquez sur "Compris"
4. Une icône de bouclier vert apparaîtra pour confirmer que la réduction des PII est active

Limitations et précision

Pour une confidentialité maximale, combinez le Mode de réduction des PII avec le Mode de protection avancée des données. La suppression des PII se fait d'abord (dans votre navigateur), puis le message expurgé est envoyé à Mistral AI avec une rétention nulle.

Combinaison des contrôles de données

Vous pouvez activer les trois contrôles simultanément pour une protection maximale des données :

• Une courte période de conservation garantit que les données sont supprimées rapidement de notre base de données
• La protection avancée des données garantit une rétention nulle par les fournisseurs d'IA et un traitement uniquement dans l'UE
• La réduction des PII empêche les détails sensibles d'atteindre les fournisseurs d'IA en premier lieu

Les trois paramètres sont disponibles sur tous les plans d'abonnement et prennent effet immédiatement après l'enregistrement.

Articles connexes

• Gestion de vos conversations
• Mode de protection avancée des données
• Évaluation d'impact sur les transferts (EIT)
• Confidentialité des données et conformité RGPD