Qui détient quoi, sur l'instruction de qui.

Votre organisation décide de ce qui est traité et pourquoi. Q Division le traite sur ces instructions.

responsable du traitement

Votre organisation, la personne morale qui détient le compte et les clés.

sous-traitant

Q Division, une unité d'Elementary Digital, Maurice.

instructions

Le contrat de votre organisation, la configuration que son administrateur fixe, et les demandes que ses personnes font par le service.

contact

q@elementary.mu

sous-traitants ultérieurs

Listés à l'annexe 4. Chacun agit pour Q Division selon des conditions écrites au moins aussi protectrices que celles-ci.

durée

Pour la durée du contrat, puis trente jours pendant lesquels l'export est disponible, puis effacement.

Ce qui est traité, dans quel but, et à propos de qui.

objet

Le travail que votre organisation demande à Q de faire dans et entre ses systèmes, et l'enregistrement de ce travail.

nature

Recherche dans le contenu placé, génération de réponses et de documents, actions dans les systèmes connectés après approbation, et tenue du journal, des reçus et des lignes de dépense.

finalité

Faire le travail demandé, en tenir l'enregistrement, le facturer, et garder le service sûr et en état de marche. Pas d'entraînement ni d'évaluation de modèles sauf si votre organisation y a consenti.

types de données

Documents et contenus tels que placés, y compris les noms et coordonnées qu'ils contiennent ; les données de compte des personnes de votre organisation ; enregistrements d'exécution, approbations, reçus et lignes de dépense ; journaux de requêtes et traces ; mémoires produites par le travail d'un utilisateur.

personnes concernées

Les personnes de votre organisation, et ses clients, locataires, fournisseurs et autres personnes nommées dans le contenu qu'elle place.

catégories particulières

Non recherchées. Lorsque le contenu de votre organisation en contient, elles sont traitées seulement comme partie de ce contenu, sur son instruction.

Les mesures en vigueur aujourd'hui, et celle qui ne l'est pas.

isolation

Sécurité au niveau des lignes imposée dans PostgreSQL avec un rôle d'exécution qui n'est pas superutilisateur. Une requête sans contexte d'espace ne voit aucune ligne.

approbations

Les actions protégées s'arrêtent pour une personne. Chaque approbation est liée à l'espace, à la personne, à l'exécution et à la version exacte de l'action, et expire sans usage.

le journal

Chaque étape, décision et coût d'une exécution est ajouté en séquence. Les entrées ne sont jamais réécrites ; les exécutions se rejouent depuis lui.

garde-fous

Contrôles d'entrée contre l'injection et les requêtes malformées ; contrôles de sortie contre les fuites de données personnelles et les affirmations sans source ; contrôles de coût pour les budgets et les limites de débit.

transport

Les appels aux fournisseurs de modèles et aux systèmes connectés se font en HTTPS.

accès des opérateurs

Les opérateurs de Q Division n'accèdent aux enregistrements d'un espace que pour le support.

certification

Aucune encore selon une norme externe. Cela sera indiqué ici et sur la page sécurité quand il y en aura une.

Les catégories de sous-traitants ultérieurs que le service utilise, avec le fournisseur en service aujourd'hui. La liste nominative avec les localisations est délivrée dans les conditions signées, et votre organisation est prévenue avant qu'un nouveau sous-traitant traite ses données.

plateforme d'hébergement

Fait tourner le service. Railway, tel que déployé aujourd'hui.

base de données

PostgreSQL, hébergée avec la plateforme, tenant les lignes de chaque espace sous sécurité au niveau des lignes.

stockage objet et index

Fichiers et index de recherche. Supabase.

cache et files

État de travail éphémère et limites de débit. Redis ; les réponses en cache sont gardées au plus sept jours.

fournisseurs de modèles

Ceux que la politique de votre organisation autorise pour une tâche. Configurés aujourd'hui : OpenAI et Anthropic. Le reçu nomme celui qui a été utilisé.

systèmes connectés

Seulement ceux que votre organisation active, sous ses propres contrats avec eux. Google Workspace et ClickUp aujourd'hui.

localisations et liste nominative · délivrées dans les conditions signées

Ce que votre organisation peut demander, et ce que Q Division fait quand quelque chose tourne mal.

export

Par document avec ses enregistrements dérivés, jusqu'à 8 Mo par opération, sur demande par le service.

effacement

Retire d'un coup les fragments, artefacts et mémoires du document et le marque supprimé. Le reçu liste les obligations que le système ne peut pas attester seul, et reste en attente de preuves externes jusqu'à ce qu'un opérateur atteste chacune avec l'empreinte de la preuve.

demandes des personnes

Adressées à votre organisation comme responsable du traitement. Q Division l'assiste dans le délai que la loi accorde.

audit

Le journal et les reçus sont l'enregistrement. Un export d'assurance pour un département et une période est en conception.

incidents

Votre organisation est prévenue sans retard indu quand Q Division a connaissance d'une violation de données personnelles touchant ses données, avec ce qui est su et ce qui est fait.

entraînement

Désactivé sauf si votre organisation y a consenti. De même pour l'évaluation.