Sécurité & gouvernance
La protection des données et la maîtrise des accès sont traitées comme des exigences structurelles, pas comme des options. Voici comment Cedrane Pilote encadre l'information qui transite par la plateforme.
Accéder à la plateformeUne exigence de méthode, pas de promesse marketing
Un assistant de recherche manipule des informations sensibles : préférences d'analyse, historiques de consultation, documents importés. Cedrane Pilote applique des principes de minimisation, de cloisonnement et de traçabilité à chaque étape, plutôt que de se reposer sur des affirmations générales de confiance.
Principes appliqués au traitement de l'information
Ces principes structurent la manière dont les données sont collectées, stockées et utilisées au sein de la plateforme.
Minimisation des données
Seules les informations nécessaires à la fonction de recherche sont collectées. Aucune donnée superflue n'est demandée ni conservée par défaut.
Chiffrement en transit
Les échanges entre le navigateur et nos services sont protégés par chiffrement, conformément aux standards du secteur.
Cloisonnement des environnements
Les environnements de traitement sont séparés selon leur fonction, afin de limiter la portée de toute anomalie à son périmètre d'origine.
Conservation limitée
Les durées de conservation sont définies en fonction de l'utilité réelle des données, et non par défaut sur une durée indéfinie.
Journalisation des accès
Les opérations sensibles font l'objet d'une traçabilité, permettant de reconstituer qui a consulté ou modifié quoi, et à quel moment.
Droit à l'effacement
Les utilisateurs peuvent demander la suppression de leurs données personnelles, dans les conditions décrites dans notre politique de confidentialité.
Qui peut voir quoi, et pourquoi
L'accès aux données n'est jamais ouvert par défaut. Il est défini selon le rôle, la nécessité et le contexte d'utilisation.
Accès utilisateur
Chaque utilisateur accède uniquement à ses propres données et aux résultats qu'il a lui-même générés, via une authentification dédiée à son compte.
Accès technique restreint
Les accès internes aux infrastructures sont limités aux personnes dont la fonction l'exige, selon un principe de moindre privilège.
Revue périodique
Les droits d'accès sont revus à intervalles réguliers afin d'éviter l'accumulation de permissions obsolètes au fil du temps.
Authentification renforcée
Les comptes disposant de privilèges élevés sont soumis à des mécanismes d'authentification renforcés, distincts de l'accès standard.
Une supervision continue, pas un contrôle ponctuel
La gouvernance ne se limite pas à un audit annuel. Elle repose sur une supervision continue des processus : revue des accès, suivi des incidents, mise à jour des pratiques en fonction des évolutions réglementaires et techniques.
Les décisions relatives au traitement des données sont documentées et peuvent être expliquées sur demande, dans la limite des informations communicables à des tiers.
Notre position de conformité
Cedrane Pilote s'inscrit dans une démarche d'amélioration continue vis-à-vis des cadres réglementaires applicables à la protection des données personnelles. Cette démarche est évolutive : elle s'ajuste aux usages de la plateforme, aux retours des utilisateurs et aux évolutions du cadre légal. Nous ne présentons aucune certification tierce que nous ne détenons pas, et invitons les utilisateurs disposant d'exigences spécifiques à nous contacter directement.
Sécurité et confidentialité
Quelques réponses aux questions les plus courantes sur la manière dont les données sont traitées.
Mes données sont-elles partagées avec des tiers ?
Les données ne sont partagées qu'avec les prestataires strictement nécessaires au fonctionnement du service, dans les conditions décrites dans notre politique de confidentialité.
Puis-je demander la suppression de mon compte et de mes données ?
Oui. Une demande peut être adressée via les coordonnées indiquées en pied de page. Les délais de traitement sont précisés dans notre politique de confidentialité.
Les analyses produites par la plateforme sont-elles stockées indéfiniment ?
Non. Les durées de conservation sont limitées à ce qui est nécessaire à l'usage du service, sauf obligation légale contraire.
Comment sont gérés les incidents de sécurité ?
Tout incident identifié fait l'objet d'une analyse interne et, lorsque la réglementation l'exige, d'une notification aux personnes concernées et aux autorités compétentes.
Une question sur la sécurité de vos données ?
Pour toute demande spécifique relative à la protection des données ou à la gouvernance de la plateforme, notre équipe reste joignable via les coordonnées indiquées en pied de page.