Revue de sécurité pour les équipes IT

Comment utiliser cette page

Vous pouvez utiliser cette page pour remplir un questionnaire de sécurité fournisseur concernant KolHive pour les entreprises, KolWrite et KolChat. Chaque section précise le fonctionnement d'une protection, qui peut voir les données et où s'arrête cette protection.

Vous pouvez aussi consulter notre page de sécurité publique pour connaître les détails de notre infrastructure en direct. Si votre évaluation comporte une question qui ne trouve pas de réponse ici, écrivez-nous à info@kolwrite.com.

Où les données sont stockées et traitées

Nous gérons notre infrastructure principale en Europe et en Israël, et nous faisons appel à des sous-traitants identifiés pour le stockage, la connexion et l'IA dans le cloud.

Les fonctionnalités qui s'exécutent directement sur votre appareil, comme la transcription locale, traitent les données sur place et n'envoient aucun contenu aux fournisseurs d'IA dans le cloud.

Chiffrement en transit et au repos

Le trafic vers nos serveurs et les fichiers stockés sont chiffrés par défaut. Seuls les messages privés, les messages de groupe et les appels standards dans KolChat utilisent le chiffrement de bout en bout.

Pour plus de détails sur le stockage des fichiers et les clés de messagerie, consultez comment KolHive protège vos fichiers et le chiffrement de bout en bout dans KolChat.

Qui peut accéder à vos données

Comme les fichiers cloud KolHive et KolWrite sont chiffrés au repos et non de bout en bout, notre entreprise peut techniquement accéder aux données stockées sur le serveur.

Au sein d'un compte d'organisation, les administrateurs voient les espaces partagés de l'entreprise, mais ne voient jamais les fichiers privés des membres. Par exemple, si Camille est administratrice de son organisation à Lyon, elle peut inspecter les dossiers de l'espace d'entreprise, mais elle ne peut pas ouvrir l'espace personnel d'un membre de son équipe.

Dans KolChat, notre équipe et nos serveurs ne peuvent jamais voir le texte des messages privés ou de groupe, les photos, les fichiers, les notes vocales, l'audio ou la vidéo des appels, les transcriptions de réunion ni vos clés de chiffrement. Notre serveur voit uniquement les métadonnées d'acheminement et de compte : qui parle à qui et quand, les noms et photos de groupe, la liste des membres des groupes et les adresses IP des appareils.

Vous pouvez supprimer vos enregistrements, vos fichiers, vos discussions et votre compte à tout moment depuis les paramètres de sécurité de l'application ou en envoyant un e-mail à info@kolwrite.com. Votre contenu reste stocké jusqu'à ce que vous le supprimiez.

Traitement de vos contenus par les fonctionnalités d'IA

Avant qu'une application dans KolHive puisse utiliser l'IA ou accéder à Internet, elle doit déclarer cette autorisation et afficher une fenêtre indiquant l'objectif et l'utilisation des données. Lorsque vous choisissez votre modèle d'IA et utilisez des fonctionnalités exécutées sur votre appareil, aucun contenu ne quitte votre ordinateur ou votre téléphone.

Lorsque vous envoyez une requête à une fonctionnalité d'IA dans le cloud, elle s'exécute sur nos propres serveurs GPU en Israël ou est transmise aux fournisseurs cloud mentionnés sur notre page de sécurité : Google (Vertex AI) et RunPod (GPU). Les requêtes envoyées à Google Vertex AI ou à RunPod peuvent être traitées dans d'autres pays.

Nous n'utilisons pas votre contenu pour entraîner des modèles d'IA. Si cette règle devait changer, nous mettrions d'abord à jour notre politique de confidentialité et proposerions une option de désactivation. Les journaux des requêtes d'IA sur nos serveurs sont supprimés 30 jours après chaque requête, ou plus tôt si vous supprimez la discussion.

Contrôles d'administration et état de la conformité

Le tableau ci-dessous indique quels contrôles de sécurité et éléments de conformité pour les organisations sont disponibles aujourd'hui, en cours de test ou prévus.

Distribution logicielle et autorisations des applications

Les équipes IT peuvent vérifier les programmes d'installation pour ordinateur lorsqu'elles installent KolHive depuis notre page de téléchargement. Le fichier de téléchargement direct pour Mac (DMG) est notarié par Apple. L'installateur direct pour Windows (EXE) est signé avec une signature Authenticode ITANU valide et horodatée.

Chaque application distribuée via KOL Store déclare les autorisations dont elle a besoin dans un manifeste. Les autorisations sensibles (fichiers, caméra, microphone, localisation, réseau local, Bluetooth, capteurs, infrarouge, notifications, IA et accès à Internet) affichent une demande précisant l'objectif et l'utilisation des données avant d'accorder l'accès. Tout appel à une autorisation non déclarée est refusé, de sorte que les applications qui contrôlent du matériel ne peuvent pas accéder aux appareils connectés sans votre accord.