Requêtes séparées par client : Seules les données du client authentifié sont accessibles — aucun accès transversal aux données n’est possible.

Suppression douce avec délais de conservation définis : Les données supprimées sont marquées et définitivement effacées à l’issue du délai contractuel.

Suppression automatique des logs : Les journaux d’application expirent automatiquement après 365 jours.

Versionnage S3 : Les versions non actuelles sont automatiquement supprimées après 5 jours. Les téléchargements incomplets sont annulés après 3 jours.

Traitement par IA : Seuls les contenus de documents nécessaires à l’étape de pipeline concernée sont inclus dans les prompts des grands modèles de langage.

Pas de collecte de données inutile : Seules les données nécessaires à la finalité de traitement définie sont collectées.

Pas de données de production dans les environnements de développement : Le développement se fait avec des données synthétiques ou anonymisées.