Cette page explique comment Rastock AI protège vos fichiers, vos métadonnées et vos identifiants de banques d’images, notamment par le chiffrement en transit et au repos et les contrôles d’accès, et comment exporter ou supprimer vos données.
Sécurité dès la conception et pratiques prêtes pour la conformité, conçues pour protéger vos données
Rastock AI est conçu avec la sécurité et la confidentialité comme principes fondamentaux. Notre plateforme suit des cadres reconnus de sécurité et de conformité afin de garantir une gestion responsable des données, une résilience opérationnelle et une préparation réglementaire.
Cette page donne un aperçu de notre niveau de sécurité actuel et de notre approche de la conformité.
Position sur la sécurité et la conformité (information importante)
Rastock AI suit des pratiques alignées sur la sécurité et des cadres de conformité. Des certifications officielles par des tiers n’ont pas encore été délivrées, mais elles font partie de notre feuille de route de conformité à long terme.
Cette information est fournie afin de garantir la transparence et d’éviter de surestimer le niveau actuel de certification.
Rastock AI aligne ses pratiques de traitement des données sur les principes du Règlement général sur la protection des données, notamment :
Traitement licite et limité à une finalité précise
Protection des données dès la conception et minimisation des données
Prise en charge des droits des personnes concernées (accès, suppression, portabilité)
Procédures de réponse aux incidents et de notification des violations
Rastock AI agit en qualité de sous-traitant lorsqu’il traite des données personnelles pour le compte de clients.
CCPA / CPRA (Californie, États-Unis)
Rastock AI favorise la conformité aux exigences californiennes en matière de confidentialité grâce à :
Prise en charge de l’accès aux données des consommateurs et de leur suppression
Mécanismes d’opposition lorsque cela s’applique
Rastock AI ne vend ni ne partage de données personnelles à des fins de publicité ou de profilage.
Rastock AI s’aligne sur les principes internationaux de confidentialité généralement reconnus, notamment :
Sécurité des données et responsabilité
Cet alignement aide les clients qui opèrent dans plusieurs juridictions.
Protection et chiffrement des données
Rastock AI applique des pratiques de chiffrement et de protection des données adaptées à la sensibilité des données traitées, notamment :
Transmission chiffrée des données (TLS)
Chiffrement des données au repos
Pratiques sécurisées de gestion des clés
L’accès aux systèmes et aux données est restreint selon les besoins opérationnels, notamment :
Contrôle d’accès basé sur les rôles (RBAC)
Authentification à plusieurs facteurs pour les systèmes internes
Rastock AI maintient des pratiques de surveillance et de journalisation conçues pour :
Détecter toute activité anormale ou non autorisée
Les journaux sont conservés conformément aux exigences de sécurité et de conformité.
Continuité d’activité et résilience
Rastock AI met en place des mesures de protection opérationnelles pour assurer la continuité du service, notamment :
Aucun système ne peut garantir une disponibilité ininterrompue, mais des mesures raisonnables sont en place pour réduire les risques.
Traitement des données et sous-traitants
Rastock AI peut faire appel à des sous-traitants de confiance pour prendre en charge l’hébergement, l’analyse et les opérations d’infrastructure.
Les sous-traitants sont soumis à des obligations de confidentialité et de protection des données
Le partage des données est limité à ce qui est nécessaire pour fournir le service
L’utilisation des sous-traitants suit une approche d’évaluation fondée sur les risques
Les détails sont disponibles lors de l’onboarding entreprise ou de l’examen contractuel.
Audit et demandes d’entreprise
Les clients Enterprise peuvent demander des informations raisonnables sur les pratiques de sécurité et de conformité lors de l’évaluation des achats ou de l’examen juridique.
Tout audit ou toute évaluation est soumis aux conditions suivantes :
Portée et préavis raisonnables
Contact sécurité et conformité
Pour toute question liée à la sécurité, à la confidentialité ou à la conformité :
Déclaration de protection juridique (TRÈS IMPORTANT)
Aucune information sur cette page ne doit être interprétée comme une garantie, une affirmation de certification ou une promesse de conformité à une norme réglementaire spécifique, sauf accord exprès écrit.
Cette page est fournie à titre informatif uniquement.