Enterprise

Comment Enterprise traite les données

Une description factuelle du système tel qu’il est construit. Les conditions contractuelles figurent dans les conditions Enterprise et dans l’accord de traitement des données, en revue juridique.

Cette traduction est fournie à titre indicatif. La version anglaise fait foi.

Rôles

Pour les événements de sécurité, votre organisation est le responsable du traitement et PromptFlowEngine le sous-traitant. Pour les comptes d’administration et la facturation, PromptFlowEngine est le responsable du traitement.

Ce qui est collecté

  • Administrateurs : adresse e-mail, rôle, heures de connexion. La connexion utilise des liens à usage unique envoyés par e-mail ; il n’y a pas de mots de passe.
  • Appareils inscrits : un pseudonyme de la personne (HMAC-SHA-256 de l’e-mail professionnel, avec une clé par organisation ; l’e-mail lui-même n’est pas stocké), l’interface (navigateur, IDE, agent) et les heures d’inscription et de dernière activité.
  • Événements de sécurité : type d’événement (détecté, averti, bloqué, masqué, envoyé, optimisé, modèle utilisé), outil (par exemple ChatGPT ou Cursor), comptages par catégorie de donnée (par exemple « 2 clés API »), tranche de risque d’injection, action et version de la politique, version du client et heure.
  • Facturation : gérée par Stripe. PromptFlowEngine stocke l’état de l’abonnement, le forfait et le nombre de licences, jamais les données de carte.

Ce qui n’est jamais collecté

Le texte des prompts, le code, les noms ou chemins de fichiers, le contenu des pages, les URL et les valeurs détectées elles-mêmes. L’analyse a lieu sur l’appareil. Le schéma d’événement n’a aucun champ de texte libre, et le serveur rejette tout événement qui en contient un.

Où cela va

  • Cloudflare Workers et D1 hébergent le service et la base de données.
  • Si votre organisation configure un webhook, les événements sont livrés à votre point d’accès HTTPS, signés en HMAC-SHA256.
  • Amazon SES envoie les liens de connexion, les codes d’inscription et les e-mails « rapport prêt ». Ils ne contiennent qu’un lien ou un code.
  • Stripe traite les paiements.

Conservation

  • Événements individuels : 30 jours par défaut, configurable de 1 à 400 jours.
  • Totaux quotidiens : 400 jours par défaut, configurable de 30 à 1 100 jours.
  • Charges utiles de webhook non livrées : jusqu’à leur livraison, ou environ 37 heures de nouvelles tentatives ; celles qui échouent sont supprimées 7 jours plus tard.
  • Les liens de connexion expirent après 15 minutes, les codes d’inscription après 10 et les sessions après 12 heures.
  • Les organisations qui ne terminent jamais l’inscription sont supprimées après 7 jours.
  • Supprimer une organisation supprime toutes ses données d’un coup.

Contrôles de sécurité

  • Chaque requête est limitée à l’organisation issue de l’identifiant de l’appelant, et des tests couvrent l’accès inter-organisations pour chaque ressource.
  • Accès par rôles : propriétaire, administrateur, analyste sécurité, facturation.
  • Les jetons, clés et codes sont stockés sous forme de hachages à clé ; les secrets de webhook sont chiffrés en AES-256-GCM.
  • Les sessions sont des cookies HttpOnly, Secure et SameSite=Strict, avec une vérification supplémentaire d’en-tête CSRF.
  • Un journal d’audit enregistre les actions d’administration, les connexions, les inscriptions et les téléchargements de rapports.

Vos droits et ceux de vos employés

Les propriétaires peuvent exporter toutes les données de l’organisation en JSON et supprimer l’organisation depuis la console. Les employés doivent adresser leurs demandes à leur employeur, qui contrôle les données ; nous l’assistons en tant que sous-traitant. Les employeurs doivent informer leurs employés de ce qui est supervisé avant de les inscrire. L’extension du navigateur et VS Code montrent aux employés exactement ce que voit leur organisation lorsqu’ils se connectent.

Questions de confidentialité, demandes relatives aux données ou accord de traitement des données : support@promptflowengine.com.

Certification

PromptFlowEngine n’est certifié ni ISO/IEC 27001 ni SOC 2. Les travaux en vue de l’ISO/IEC 27001 sont en cours ; cette page changera à la délivrance d’un certificat, pas avant.