Vos documents restent les vôtres
Chez Docutrix, la confidentialité n'est pas une case à cocher : c'est la raison pour laquelle les équipes nous confient leurs documents les plus sensibles.
Isolation des données
Isolation complète des données par client
Chaque organisation cliente de Docutrix dispose de son propre environnement isolé. Vos documents, index vectoriels et journaux de requêtes ne sont jamais mélangés aux données d'un autre client.
Stockage séparé pour chaque client
Les espaces de stockage de documents, les bases de données vectorielles et les bases relationnelles sont provisionnés pour chaque client. Aucune couche de stockage partagée ne permet d'accéder aux données d'un autre client.
Chaînes de requêtes isolées
Lorsqu'un utilisateur pose une question, le moteur de recherche interroge uniquement l'index de son organisation. Aucun contexte de recherche n'est partagé entre clients.
Chiffrement
Chiffrement au repos — AES-256
Tous les documents, embeddings et métadonnées sont chiffrés au repos en AES-256. Le chiffrement est appliqué au niveau du stockage, de manière transparente pour les utilisateurs.
Chiffrement en transit — TLS 1.2+
Toutes les données échangées entre votre navigateur ou application et les serveurs de Docutrix sont chiffrées via TLS 1.2 ou supérieur. TLS 1.0 et 1.1 sont explicitement désactivés.
Utilisez vos propres clés (BYOK) — Enterprise
Les clients Enterprise peuvent utiliser leurs propres clés de chiffrement, gérées via AWS KMS, Azure Key Vault ou GCP Cloud KMS. Docutrix n'a jamais accès à vos clés en clair.
IA et utilisation des données
Aucun entraînement sur vos données
Docutrix n'utilise ni vos documents, ni vos requêtes, ni les réponses pour entraîner, affiner ou améliorer des modèles d'IA, quelle que soit l'offre. Il s'agit d'un engagement contractuel, pas d'une simple politique.
Documents utilisés uniquement pour répondre à vos questions
Les documents sont stockés uniquement pour répondre à vos requêtes. Docutrix ne copie, ne diffuse ni n'analyse vos documents à d'autres fins que répondre aux questions de votre équipe.
Utilisation de l'IA journalisée
Toutes les requêtes IA sont journalisées avec horodatage, identifiant utilisateur et références des documents. Les offres Enterprise permettent d'exporter ces journaux vers votre SIEM.
Contrôles d'accès
Autorisations documentaires par rôle — Business et Enterprise
Les administrateurs peuvent réserver des collections de documents à certains utilisateurs ou équipes. Les contrôles d'accès s'appliquent au moment de la requête : un utilisateur ne peut pas obtenir de réponses issues de documents auxquels il n'est pas autorisé à accéder.
Conformité
Traitement des données conforme au RGPD
Docutrix agit en tant que sous-traitant au sens du RGPD. Les offres Enterprise incluent un DPA (accord de traitement des données) couvrant vos obligations en tant que responsable du traitement.
Options de résidence des données — Enterprise
Des options de résidence des données sont disponibles pour les clients Enterprise. Contactez l'équipe commerciale pour discuter de vos besoins.
Australian Privacy Principles
Docutrix est développé et exploité en Australie par ZGuy Software Solutions Pty Ltd. Nous traitons les données personnelles conformément au Privacy Act 1988 (Cth) et aux Australian Privacy Principles, comme décrit dans notre Politique de confidentialité.
Conservation et sous-traitants
Supprimez vos documents à tout moment
La suppression d'un document est immédiate et définitive : il est retiré de l'index et ne peut plus être cité dans les réponses. Les administrateurs peuvent supprimer n'importe quel document ; les membres peuvent supprimer les documents qu'ils ont importés.
À la fin d'un abonnement
À la fin de votre abonnement, le contenu de votre espace de travail est supprimé conformément à l'accord conclu avec nous. Contactez-nous avant de résilier si vous avez besoin d'en conserver une copie.
Sous-traitants
Nous faisons appel à un nombre restreint de prestataires pour faire fonctionner Docutrix : hébergement et stockage cloud (Microsoft Azure ou Amazon Web Services, selon votre déploiement), le fournisseur de modèle d'IA configuré pour votre espace de travail (par exemple Anthropic ou OpenAI, ou un modèle privé dans votre propre environnement avec l'offre Enterprise), Mautic pour les contacts et les e-mails, Google Analytics et Tag Manager pour l'analyse d'audience du site (avec votre consentement), et Cloudflare pour la protection des formulaires contre le spam. Les clients Enterprise peuvent demander la liste à jour avec leur DPA.
Déploiement privé
LLM privé hébergé
Pour les organisations qui ne peuvent envoyer le contenu de leurs documents à aucune API de LLM tierce, les offres Enterprise permettent d'exécuter l'IA entièrement dans votre propre VPC. Le contenu de vos documents ne quitte jamais votre infrastructure.
Déploiement sur site (on-premise)
Un déploiement entièrement sur site est possible pour les organisations disposant d'environnements isolés (air-gapped) ou soumises à de strictes exigences de souveraineté des données. Contactez notre équipe commerciale pour en discuter.
Choix du LLM
Les clients Enterprise peuvent choisir leur LLM : modèles hébergés par Anthropic, OpenAI, Mistral, ou modèle open source exécuté dans votre propre environnement.
Divulgation responsable
Si vous pensez avoir découvert une faille de sécurité dans Docutrix, écrivez-nous à security@docutrix.com en précisant les détails. Nous nous engageons à accuser réception de votre signalement sous 24 heures.