Sécurité

YAJU AS stocke vos clés API et exécute vos agents IA, la sécurité fait donc partie du produit, pas un extra. Cette page explique en langage simple ce que nous faisons aujourd'hui pour protéger la Plateforme et vos données, ce qui se passe en cas de problème et ce que nous attendons de vous.

Aucun système n’est totalement sécurisé et aucune entreprise ne peut promettre qu’un incident ne se produira jamais. Ce que nous pouvons faire, c'est appliquer des mesures raisonnables, limiter l'accès aux données, réagir rapidement en cas de problème et être transparents avec vous. C'est l'approche décrite sur cette page.

Notre approche

Notre approche de sécurité repose sur quelques principes simples :

• Moins d'accès : seules les personnes et les systèmes qui ont besoin d’accéder aux données devraient y avoir accès.
• Cryptage : les données sensibles, telles que les clés API et les données d'agent, sont stockées cryptées.
• Contrôle client : chaque espace de travail décide qui peut accéder à ses agents et avec quelles autorisations.
• Responsabilité partagée : nous protégeons la Plateforme, et vous protégez votre Compte, vos clés et la façon dont vous configurez vos agents.
• Transparence : si un incident affecte vos données, nous vous le disons.

Ce que nous faisons

• Clés API et informations d'identification : stockés chiffrés dans des coffres-forts sécurisés (AWS Secrets Manager) et utilisés uniquement pour exécuter les agents et les fonctionnalités que vous activez.
• Données cryptées : les conversations, les journaux et les données opérationnelles sont stockés cryptés dans notre base de données hébergée par Neon à Francfort, en Allemagne.
• Accès restreint : au sein de CAP, seuls notre fondateur et PDG peuvent accéder aux données des clients, et uniquement aux fins énumérées dans notre Politique de confidentialité.
• Contrôle de l'espace de travail : chaque propriétaire d'espace de travail décide qui a accès et avec quels rôles et autorisations.
• Limites par forfait : le nombre d'agents et de bacs à sable est limité par votre plan.
• Paiements : géré par Stripe. Nous ne stockons pas les détails complets de votre carte.
• Fournisseurs de confiance : nous nous appuyons sur des fournisseurs d'infrastructures établis (Neon, Vercel, Cloudflare, AWS et Stripe) pour l'hébergement, le stockage, les secrets et les paiements.

Si quelque chose ne va pas

Si un incident de sécurité affecte vos données, notre fondateur et PDG mène la réponse. En termes généraux, la réponse comprend :

1. Contenir l’incident pour limiter son impact.
2. Enquêter sur ce qui s'est passé et quels données ou comptes ont été affectés.
3. Informer les utilisateurs concernés par e-mail et sur la Plateforme sans retard injustifié.
4. Notifier l'autorité de protection des données dans les 72 heures lorsque la loi l'exige.
5. Corriger la cause et prendre des mesures pour éviter que cela ne se reproduise.

Responsabilité partagée

La sécurité dépend de nous deux. CAP est responsable de la sécurité de la Plateforme et des données qu'elle stocke. Vous êtes responsable de la sécurité de votre Compte, de vos clés API chez vos fournisseurs, et de la façon dont vous configurez vos agents, de leurs autorisations et de leur autonomie.

Ce que tu peux faire

• Utilisez des clés API avec des autorisations minimales et définissez des limites de dépenses chez votre fournisseur d'IA.
• Faites régulièrement pivoter vos clés et supprimez celles que vous n'utilisez plus.
• Accordez aux membres de l'espace de travail uniquement les autorisations dont ils ont besoin et vérifiez-les de temps en temps.
• Supprimez les membres qui n’ont plus besoin d’accéder à votre espace de travail.
• Protégez votre connexion Google, GitHub ou YAJU AS.
• Donnez à vos agents uniquement l’autonomie dont leurs tâches ont besoin et révisez ce qu’ils font.
• Dites-nous immédiatement si vous voyez quelque chose de suspect : contact@capconsultor.eu.

Plus d'informations

Nous publierons plus de détails sur nos mesures de sécurité à mesure que la plateforme se développera. Pour savoir comment nous traitons les données personnelles, consultez notre Politique de confidentialité et Engagements en matière de données.

Vous avez trouvé une vulnérabilité ?

Veuillez suivre notre Politique de divulgation responsable. Nous apprécions l'aide de toute personne qui signale un problème de manière responsable.