Requêtes séparées par client : Seules les données du client authentifié sont accessibles — aucun accès transversal aux données n’est possible.

Suppression douce avec délais de conservation définis : Les données supprimées sont marquées et définitivement effacées à l’issue du délai contractuel.

Suppression automatique des logs : Les journaux d’application expirent automatiquement après 365 jours.

Versionnage S3 : Les versions non actuelles sont automatiquement supprimées après 5 jours. Les téléchargements incomplets sont annulés après 3 jours.

Traitement par IA : Seuls les contenus de documents nécessaires à l’étape de pipeline concernée sont inclus dans les prompts des grands modèles de langage.

Pas de collecte de données inutile : Seules les données nécessaires à la finalité de traitement définie sont collectées.

Pas de données de production dans les environnements de développement : Les environnements de développement, de test et de préproduction ne sont pas alimentés avec des données de production — ils fonctionnent avec des données synthétiques ou anonymisées.

Jeux de données d’évaluation uniquement sur opt-in : Les jeux de données conservés pour tester et mesurer la qualité du traitement ne sont constitués à partir de documents clients que si le client concerné y a consenti dans son contrat (opt-in). Avant qu’un jeu de données ne soit conservé, les données personnelles sont supprimées et caviardées manuellement. Détails : voir Les données clients sont-elles utilisées pour entraîner les modèles d’IA ?.