Sécurité & conformité
Vos données, notre posture
SchemaSafe traite les entrées que vous soumettez pour analyse. Cette page dit clairement ce que nous traitons et ce que nous ne revendiquons pas.
Ce que nous traitons
texte de la politique de l'entreprise et sélections de domaine utilisés pour générer des vérifications applicables par l'agent.
Engagements de traitement des données
- Les soumissions passent dans le pipeline produit et ne sont conservées que le temps nécessaire à votre journal d’audit (offres payantes) ou jusqu’à suppression de l’exécution.
- Nous appliquons des contrôles d’accès cohérents avec le RGPD Art. 32 lorsque des données personnelles sont traitées.
- Les clés BYOK (Enterprise), lorsqu’offertes, sont stockées côté serveur uniquement et jamais exposées au navigateur.
Règle d’honnêteté : SchemaSafe transforme le texte de politique en règles candidates. Nous ne garantissons pas une application correcte, une couverture à 100 %, ni que les agents ne manqueront jamais une violation.
Notre posture de conformité
- SchemaSafe est une aide à la décision, pas un cabinet d’avocats, une clinique ou un auditeur certifié.
- Pour un avis engageant, consultez un professionnel qualifié du domaine.
Sous-traitants & paiements
- Les paiements sont traités par Waffo Pancake (merchant of record).
- Voir Privacy et Terms pour les conditions complètes.
Références: EU AI Act Regulation (EU) 2024/1689 · NIST AI RMF · OWASP Top 10 for AI Agents