Sécurité et données
Hébergées dans l'UE, chiffrées, et jamais utilisées pour entraîner des modèles d'IA publics.
3RD fonctionne sur AWS et Google Cloud, dans des régions de l'UE. Vos données sont chiffrées au repos comme en transit, et ne servent jamais à entraîner des modèles d'IA publics. Nos politiques, l'accord de traitement des données (DPA) et la liste complète des sous-traitants sont dans notre trust center.
Transmettez cette page à votre équipe sécurité.
En bref
Comment nous protégeons vos données
Hébergement
AWS (Francfort, Irlande) et Google Cloud (Belgique, Finlande, Pays-Bas), dans des régions de l'UE. L'infrastructure est décrite sous forme de code : chaque configuration peut être auditée.
Chiffrement
AES-256 au repos, sauvegardes et journaux compris. TLS 1.2 ou supérieur en transit. Les clés sont gérées dans AWS KMS et Google Cloud KMS, avec une rotation régulière.
Accès
Connexion avec Google ou Microsoft, avec MFA disponible sur chaque compte. Nos équipes utilisent la MFA pour la production et des clés physiques pour les accès à privilèges. Les accès sont attribués par rôle, au strict nécessaire.
Journalisation et surveillance
Chaque accès aux données clients est journalisé, et les journaux sont conservés au moins 12 mois. L'infrastructure est surveillée en continu, avec des alertes de sécurité en temps réel.
Sauvegardes
Sauvegardes chiffrées quotidiennes, stockées sur des sites distincts, avec restauration à un instant donné sur les 7 derniers jours. Le plan de reprise est testé chaque année.
Tests
Un test d'intrusion indépendant chaque année, des analyses de vulnérabilités chaque semaine et des contrôles de sécurité à chaque modification du code. Les failles critiques sont corrigées sous 7 jours.
L'IA et vos données
Comment les modèles d'IA traitent vos données
Lisez l'intégralité de notre AI Transparency & Use Policy dans le trust center.
- Aucun entraînement sur vos données. Nous ne les utilisons pas pour entraîner des modèles d'IA publics, et elles ne sont jamais partagées entre clients.
- Quels modèles. Les analyses de 3RD s'appuient sur des modèles d'OpenAI, d'Anthropic et de Google. Ces fournisseurs traitent les données aux États-Unis.
- Conservation courte. La plupart des requêtes sont supprimées dès leur traitement. Certains fournisseurs les conservent jusqu'à 30 jours pour détecter les abus.
- Vous gardez la main. Vous pouvez corriger tout résultat de l'IA, et rien de ce que rédige 3RD Agent n'est publié sans votre accord.
Disponibilité et support
Nos engagements
| Pro | Agency | Enterprise | |
|---|---|---|---|
| Disponibilité mensuelle | 99,5 % | 99,7 % | 99,9 % |
| Réponse aux incidents critiques (P1) | 4 heures | 2 heures | 1 heure, 24 h/24, 7 j/7 |
| Réponse aux incidents majeurs (P2) | 8 heures | 4 heures | 2 heures |
| Horaires du support | En semaine, 9 h–17 h (CET) | En semaine, 8 h–20 h (CET), et urgences le week-end | 24 h/24, 7 j/7 pour les incidents critiques et majeurs |
| Support téléphonique (rappel) | – | ✓ | ✓ |
| Canal Slack et chargé de compte dédiés | – | – | ✓ |
État du service en direct sur status.get3rd.com. Conditions complètes dans notre Service Level Agreement.
Documents
Tout ce que vos équipes juridique et sécurité vont demander
Tout se trouve dans notre trust center.
Accord de traitement des données (DPA)
Les conditions RGPD, pour chaque client.
Sous-traitants
Chaque fournisseur, son rôle et le lieu de traitement des données.
Mesures de sécurité
Nos mesures techniques et organisationnelles, en détail.
AI Transparency & Use
Comment 3RD utilise l'IA, et comment il ne l'utilise pas.
Export des données et Data Act européen
Comment récupérer l'ensemble de vos données.
SLA et avenant Enterprise
Disponibilité, support et conditions Enterprise.
FAQ
Les questions des équipes sécurité
Êtes-vous certifiés SOC 2 ou ISO 27001 ?
Pas encore. Nos contrôles s'appuient sur le référentiel ISO 27001 et suivent les principes SOC 2 Type II, et nous travaillons à obtenir les deux certifications. Les clients Agency et Enterprise peuvent obtenir la documentation sur demande.
Proposez-vous l'authentification unique SAML ?
Votre équipe se connecte avec ses comptes Google ou Microsoft, avec MFA. L'authentification unique SAML peut être mise en place pour les clients Enterprise, sur accord.
Où nos données sont-elles hébergées ?
Chez AWS et Google Cloud, dans des régions de l'UE. Les analyses d'IA passent par OpenAI, Anthropic et Google, qui traitent les données aux États-Unis avec des garanties RGPD comme les clauses contractuelles types.
Nos données servent-elles à entraîner l'IA ?
Non. Nous n'utilisons pas vos données pour entraîner des modèles d'IA publics, et elles ne sont jamais partagées entre clients.
Pouvons-nous obtenir un DPA ou une synthèse du test d'intrusion ?
Le DPA est dans le trust center et couvre tous les clients. Les clients Agency et Enterprise peuvent demander la synthèse du dernier test d'intrusion à security@get3rd.com.
Que se passe-t-il en cas d'incident de sécurité ?
Les clients concernés sont prévenus sous 4 heures et reçoivent une analyse complète sous 7 jours. Les violations de données personnelles sont notifiées sous 72 heures, comme l'exige le RGPD.
Comment signaler une vulnérabilité ?
Écrivez à security@get3rd.com. Nous accusons réception sous 2 jours ouvrés, et nous n'engageons jamais de poursuites contre une recherche menée de bonne foi.
Sécurité
Transmettez cette page à votre équipe sécurité.
Tout ce dont elle a besoin se trouve dans notre trust center. S'il manque quelque chose, écrivez à security@get3rd.com : nous répondons directement.