Quira Ltd prend au sérieux la sécurité de sa plateforme et des données qui lui sont confiées. Cette page décrit, avec transparence et de manière générale, comment nous les protégeons actuellement. Nous sommes une jeune entreprise et, bien que nous n'ayons pas encore obtenu de certifications formelles délivrées par des tiers, telles que SOC 2 ou ISO 27001, nous développons nos pratiques en visant ce niveau d'exigence. Nous mettrons cette page à jour à mesure que notre programme se consolidera.
Chiffrement
Tous les échanges entre votre navigateur, le Widget Quira et nos serveurs sont chiffrés en transit au moyen de TLS. Les données au repos sont stockées en utilisant les fonctions de chiffrement au repos fournies par notre infrastructure d'hébergement cloud.
Contrôle d'accès
L'accès aux systèmes de production et aux données des clients est limité aux membres de l'équipe qui en ont besoin pour exploiter le Service et en assurer le support. Il leur est accordé en fonction de ce besoin, et non par défaut.
Sous-traitants ultérieurs
Nous faisons appel à un nombre restreint de prestataires spécialisés pour exploiter le Service, chacun étant limité à un rôle précis :
| Sous-traitant ultérieur | Rôle |
|---|---|
| OpenAI | Traite le contenu des conversations pour générer les réponses de l'agent IA |
| Notre prestataire d'hébergement cloud | Héberge l'infrastructure du Service et stocke les données |
| Stripe | Traite les paiements des abonnements |
Nous ne vendons de données ni à ces prestataires ni à aucun autre tiers, et nous nous efforçons de limiter les données reçues par chaque sous-traitant ultérieur à celles nécessaires à l'exercice de son rôle.
Réponse aux incidents
Si nous prenons connaissance d'un incident de sécurité affectant vos données, nous enquêterons rapidement et informerons les Clients concernés sans retard injustifié, conformément à nos obligations légales.
Divulgation responsable
Si vous pensez avoir découvert une vulnérabilité de sécurité dans notre Service, veuillez la signaler à security@quira.ai. Nous vous demandons de nous laisser un délai raisonnable pour l'examiner et y remédier avant de la rendre publique, et nous accuserons réception de votre signalement.
Absence de garantie absolue
Aucun système n'est totalement sécurisé, et nous ne pouvons garantir qu'aucun accès, aucune utilisation ou aucune divulgation non autorisés ne se produiront jamais. Nous nous engageons à réagir rapidement et avec transparence si cela se produit.
Questions
Pour toute question concernant cette page, contactez-nous à security@quira.ai.