Parlez à une personne, pas à un formulaire d’inscription

Authentification unique, tier d’acheminement privé, conservation prolongée et entente de niveau de service — négociés par contrat.

Les conditions Entreprise se négocient et s’inscrivent dans une entente. Il ne s’agit pas d’un forfait que l’on active depuis une page de facturation : cette page indique donc ce qui existe aujourd’hui, ce qui relèverait d’un contrat, et comment joindre quelqu’un qui peut vérifier le code avant de répondre.

Ce que la plateforme fait aujourd’hui

• L’inférence s’exécute avec votre propre clé de fournisseur. C’est une contrainte de base de données, pas une politique — l’inverser exige une migration et un contrat de revente signé.
• Les clés API sont conservées sous forme d’empreintes SHA-256 salées. Une copie de la base de données ne donne aucune clé utilisable.
• Les clés de fournisseur sont chiffrées en AES-256-GCM sous une clé de données propre à chaque enregistrement, elle-même protégée par Google Cloud KMS. Aucun chemin de lecture ne retourne le matériel cryptographique — ni à vous, ni au personnel, ni au soutien.
• Le contenu des requêtes et des réponses n’est pas conservé. Un réglage de journalisation par organisation existe, est désactivé par défaut et ne peut pas être activé dans cette version.
• Chaque réservation, règlement et refus est inscrit dans un grand livre en partie double, en ajout seul, qui se réconcilie au cent près et peut être exporté.
• Plafonds de dépenses par clé, listes d’autorisation de modèles et de fournisseurs, et caviardage des renseignements personnels, appliqués avant que la requête ne nous quitte.

Ce qui relève du contrat, et non du libre-service

L’authentification unique avec SAML et SCIM, un palier d’acheminement privé, une conservation prolongée du grand livre et une entente de niveau de service sont des conditions Entreprise : elles se conviennent par contrat, et ce contrat fait foi. Les Conditions le disent clairement — les forfaits gratuit et Équipe ne comportent aucun engagement contractuel de disponibilité. Nous préférons l’écrire ici plutôt que de vous laisser deviner un chiffre à partir d’un tableau de prix.

Pour une revue de sécurité

Nous sommes une société canadienne assujettie à la LPRPDE, à la Loi 25 du Québec ainsi qu’aux lois albertaine et britanno-colombienne. L’infrastructure est hébergée dans la région us-central1 de Google Cloud. Une évaluation des facteurs relatifs à la vie privée visant les communications hors Québec est rédigée mais n’est pas en vigueur, et les inscriptions depuis le Québec sont refusées avec un code 451 tant qu’elle n’est pas signée. Les deux documents qui font foi sont les suivants :

Nous joindre

Indiquez-nous les fournisseurs que vous utilisez, le volume approximatif, et les points ci-dessous pour lesquels votre revue de sécurité exige des preuves.