Confidentialité et sécurité
La sécurité du travail de votre équipe
Votre espace de travail contient le travail dont dépend votre équipe. Nous le protégeons par des connexions chiffrées, des autorisations de compte et une infrastructure surveillée. L'IA pour le texte et le chat utilise par défaut des routes Zero Data Retention.
Pour les travaux clients et réglementés, les titulaires de compte peuvent activer des contrôles renforcés, notamment un traitement IA dans l'UE ou aux États-Unis.
Certification
Certifié Cyber Essentials
Raq.com est développé et géré par Vu AI Ltd, certifié selon l'ensemble de l'organisation. Cyber Essentials est le programme soutenu par le gouvernement britannique qui couvre cinq mesures techniques contribuant à la protection contre les attaques courantes en ligne.
- Titulaire du certificat
- Vu AI Ltd, société 15766790
- Organisme certificateur
- The IASME Consortium Ltd
- Périmètre
- Organisation entière
- Certifié
- 21 septembre 2026, valide jusqu'au 21 septembre 2027
Notre certification couvre les pare-feu, la configuration sécurisée, la gestion des mises à jour de sécurité, le contrôle d'accès des utilisateurs et la protection contre les logiciels malveillants. À propos du programme.
Comment nous protégeons votre espace de travail
Les contrôles qui protègent votre compte, vos données et le service utilisé par votre équipe.
Connexions et disques chiffrés
HTTPS protège votre connexion à Raq.com. Nos serveurs d'applications et de bases de données dédiés utilisent des disques chiffrés pour protéger les données stockées.
Autorisations de l'espace de travail
L'appartenance au compte, les rôles et les autorisations sur les enregistrements contrôlent l'accès à votre espace de travail. Les journaux d'audit enregistrent les événements clés liés au compte et à la sécurité. Les autorisations de connexion IA sont distinctes de l'appartenance.
Double authentification
Ajoutez une application d'authentification dans les paramètres de votre profil pour une vérification supplémentaire à la connexion. Les propriétaires du compte peuvent l'imposer à tous les membres du compte.
Infrastructure protégée
Cloudflare filtre le trafic web avant qu'il n'atteigne l'application. L'accès à l'origine est restreint et nous maintenons les serveurs à jour avec les correctifs de sécurité.
Hébergement d'applications en Europe
Nos serveurs d'applications et de bases de données fonctionnent sur du matériel dédié en Allemagne et en Finlande. Notre liste de sous-traitants explique les services externes utilisés par chaque fonctionnalité.
Surveillance permanente
Des contrôles automatisés surveillent l'état des serveurs et la disponibilité des services, et alertent notre équipe lorsqu'une intervention est nécessaire.
Sauvegardes et récupération
Des sauvegardes automatisées de la base de données et un second emplacement pour le serveur d'application permettent de restaurer le service si un serveur devient indisponible.
Entreprise britannique, politiques de données claires
Vu AI Ltd exploite Raq.com depuis le Royaume-Uni. Notre politique de confidentialité expose la manière dont nous traitons les données personnelles, leur durée de conservation et la façon d'exercer vos droits.
Consultez notre politique de confidentialité et notre liste des sous-traitants pour le traitement des données et les lieux de traitement.
Gouvernance client
Contrôles plus stricts pour les travaux clients et réglementés
Certains comptes contiennent le travail d'un client, ou figurent dans le portefeuille d'un partenaire informatique aux côtés d'autres clients. Les propriétaires de compte peuvent activer des contrôles plus stricts pour ce compte dans Paramètres, puis Sécurité.
Ces contrôles sont désactivés, sauf si un propriétaire les active, et ils ne s'appliquent qu'au compte dans lequel ils sont enregistrés. Tous les autres comptes continuent de fonctionner comme aujourd'hui.
Séparer chaque client
Attribuez à chaque client son propre compte. Une connexion d'agent IA peut être approuvée pour un seul client uniquement, les exécutions d'agent peuvent rester dans ce compte, et les demandes d'agent qui tentent d'accéder à un autre compte sont refusées.
Raq.com vérifie le compte visé par chaque appel d'outil, y compris les étapes d'automatisation en file d'attente et les appels effectués au sein d'autres outils. Cette règle s'applique même lorsqu'une personne appartient à plusieurs comptes clients, de sorte que la limite ne dépend pas du choix correct de l'agent.
Connexion et sessions
Exigez l'authentification à deux facteurs, ou une connexion vérifiée via une organisation Google Workspace ou Microsoft. Définissez une durée maximale de session et un délai d'inactivité, et déconnectez tout le monde lorsque vous en avez besoin.
Accès des agents que vous pouvez révoquer
Passez les agents en lecture seule, faites expirer les connexions après un nombre de jours défini et supprimez une connexion depuis la page Sécurité du compte. La suppression interrompt l'accès immédiatement, y compris pour les jetons que l'assistant détient déjà.
Piste d'audit et preuves
Le journal d'audit du compte enregistre les connexions, les modifications de sécurité et l'utilisation des outils par les agents, y compris les requêtes refusées par Raq.com. Vous pouvez le filtrer, l'exporter au format CSV et télécharger un dossier de confiance présentant les contrôles, connexions et services de traitement du compte.
Accès partenaire IT
Un partenaire informatique peut gérer les comptes clients depuis son propre compte. Le propriétaire du client approuve le lien et toute politique proposée. Le personnel du partenaire obtient un accès limité dans le temps et ne peut pas modifier les règles de sécurité du client. L'accès du support Raq.com peut également nécessiter l'approbation du propriétaire.
Outils et fournisseurs approuvés
Limitez le compte aux modules et modèles d'IA approuvés, et bloquez les fournisseurs individuels. Les modules dont les fournisseurs n'ont pas été examinés sont refusés tant que des limites de fournisseurs s'appliquent. Les fonctionnalités qui ne peuvent pas respecter un paramètre de région ou de conservation sont désactivées pour ce compte plutôt que d'être exécutées en dehors de celui-ci.
Partage et journaux IA
Désactivez les liens partagés, la recherche web IA et les e-mails de transcription d'assistance. Excluez le contenu des prompts et des réponses des nouveaux journaux de diagnostic IA : ils enregistreront les détails de la requête sans le contenu.
Comment ça fonctionne
Comment chaque type d'IA traite vos données
IA de texte et de chat
Les requêtes de texte et de chat principales utilisent par défaut des points de terminaison à conservation zéro des données (ZDR). Raq.com applique cette règle lors de l'acheminement des requêtes vers un modèle d'IA. Cela concerne la conservation chez le fournisseur, et non le stockage par Raq.com : les journaux de diagnostic standard de l'IA peuvent contenir des prompts et des réponses pendant une durée maximale de 60 jours.
Ces routes exigent que les fournisseurs ne conservent pas vos requêtes ni vos réponses et ne les utilisent pas pour l'entraînement. Vous pouvez modifier ce réglage dans les paramètres de confidentialité IA de votre compte pour accéder à des modèles supplémentaires.
La recherche web en direct est gérée séparément. Si elle est activée, les recherches d'informations publiques actuelles peuvent utiliser le routage standard du fournisseur au lieu de ZDR afin de pouvoir aboutir.
Les propriétaires du compte peuvent aussi verrouiller un compte sur la conservation zéro des données et sur un traitement UE/EEE ou États-Unis.
Génération d'images et de vidéos
Le fournisseur reçoit votre prompt, vos paramètres de génération et les fichiers de référence nécessaires à la demande. Nous enregistrons les fichiers générés dans le stockage géré par Raq.com après la génération.
Les prestataires peuvent conserver ces entrées et sorties selon leurs conditions d'API. Ces outils ont des modalités de conservation différentes de celles de l'IA textuelle et conversationnelle.
Synthèse vocale et transcription
Le fournisseur reçoit le texte ou l'audio nécessaire à votre demande. Nous enregistrons les résultats dans le stockage géré par Raq.com. La durée de conservation dépend du service et de ses conditions d'API.
Nous refusons l'utilisation de vos données pour l'entraînement des modèles lorsque le fournisseur propose cette option. Notre Politique de confidentialité et la liste des sous-traitants ultérieurs expliquent les services concernés.
Région de traitement IA
Choisissez où le traitement IA a lieu
L'IA de texte et de chat utilise par défaut un routage mondial. Un propriétaire de compte peut verrouiller son compte sur un traitement UE/EEE ou États-Unis, et Raq.com n'envoie alors les requêtes aux modèles pris en charge que via des points de terminaison de cette région.
Toute région
La valeur par défaut pour chaque compte. Chaque requête est envoyée vers un point de terminaison disponible pour le modèle choisi, quel que soit l'emplacement de ce point de terminaison.
UE / EEE uniquement
Les requêtes vers les modèles passent par des points de terminaison UE/EEE. Si un modèle n'en dispose pas, la requête échoue au lieu de basculer vers une route mondiale, et les nouvelles tentatives restent dans la région.
États-Unis uniquement
La même règle avec des points de terminaison aux États-Unis, pour les équipes dont les contrats ou les clients exigent un traitement aux États-Unis.
Ce que couvre le verrouillage de région
- Les prompts, fichiers et réponses des requêtes IA textuelles et conversationnelles prises en charge.
- Nouvelles tentatives et solutions de repli, qui restent dans la région choisie.
- Fonctionnalités dotées de leur propre acheminement IA qui ne peuvent pas rester dans la région, désactivées pour le compte.
Ce qu'il ne modifie pas
- Où est stocké votre espace de travail : sur nos serveurs en Allemagne et en Finlande, et dans le stockage de fichiers européen.
- Génération d'images, de vidéos et de voix, qui utilisent leurs propres fournisseurs. Bloquez ces fournisseurs pour le compte s'ils ne doivent pas être utilisés.
- Services connectés, ainsi que les données de compte et de facturation détenues par nos prestataires.
- Ce qu'un assistant IA externe fait des informations une fois reçues.
La disponibilité des modèles varie selon la région et évolue à mesure que les fournisseurs ajoutent des points de terminaison. Vous pouvez combiner un verrouillage de région avec un verrouillage de conservation zéro des données. Notre liste des sous-traitants indique où chaque service s'exécute.
Données conservées par Raq.com
Nous stockons le contenu que vous enregistrez dans votre espace de travail et conservons les journaux de requêtes à des fins de facturation, de fiabilité et de dépannage. La politique Zero Data Retention du prestataire d'IA s'applique au traitement d'une requête par celui-ci, indépendamment du stockage de cet espace de travail.
Raq.com n'utilise pas votre contenu pour entraîner des modèles d'IA. Notre politique de confidentialité explique les durées de conservation, la suppression et vos droits sur les données.
Prévoyez-vous d'utiliser des données de santé ou de soins ?
Contactez-nous avant d'importer des données sensibles, comme des dossiers de santé ou d'aide sociale, dans Raq.com. Nous conviendrons avec vous de la finalité du traitement, d'un accord de traitement des données et des éventuelles conditions des fournisseurs, en parallèle de votre propre analyse d'impact. Les paramètres de sécurité en sont une partie, mais ils ne la remplacent pas.
Une bonne première étape consiste à faire un essai avec des fiches fictives dans deux comptes clients. Votre équipe peut voir ce qu'un agent est autorisé à faire dans chacun, et ce que Raq.com refuse.
Questions de gouvernance
- Ces paramètres vont-ils modifier le fonctionnement de mon compte ?
- Non, sauf si vous les activez. Chaque contrôle reste désactivé tant qu'un propriétaire du compte ne l'a pas enregistré, et il ne s'applique qu'à ce compte.
- Le paramètre UE garde-t-il toutes mes données dans l'UE ?
- Il couvre le traitement par les modèles d'IA pris en charge. Votre espace de travail est déjà hébergé en Allemagne et en Finlande. Certains services, dont notre fournisseur réseau, fonctionnent à l'échelle mondiale, et la liste des sous-traitants indique où chacun s'exécute.
- Raq.com peut-il empêcher un assistant IA de mémoriser ce qu'il a lu ?
- Non. Raq.com détermine ce qu'un assistant peut lire ou modifier dans votre compte. Une fois que l'assistant dispose des informations, les conditions de son fournisseur s'appliquent. Utilisez donc une conversation ou un environnement distinct pour chaque client.
- Pouvons-nous voir ce que les agents ont fait dans le compte d'un client ?
- Oui. Avec la gouvernance client activée, le journal d'audit du compte enregistre chaque appel d'outil d'agent à côté de l'activité des personnes. Une demande refusée est consignée dans le compte que l'agent a tenté d'atteindre. Vous pouvez filtrer le journal et l'exporter au format CSV.
Questions ou préoccupations en matière de sécurité
Notre équipe peut vous aider pour les évaluations de sécurité des fournisseurs et répondre à vos questions sur la manière dont Raq.com traite vos données.
En cas de vulnérabilité suspectée, indiquez la page ou la fonctionnalité concernée ainsi que les étapes pour la reproduire, sans partager de mots de passe ni de données d'autrui. Nous accuserons réception de votre signalement et vous tiendrons informé pendant notre analyse.
Écrivez à notre équipe sécurité