La sécurité se définit dans chaque projet
Avec Blink, vos données, vos accès et vos obligations RGPD se cadrent avant la première automatisation et se vérifient avant la mise en service. Service par service, dans des documents que vous gardez.
01 · vos données
On part de vos données, pas des outils
Avant de choisir un service, on liste ce que le processus manipule, et ce qui peut rester dans vos logiciels.
La cartographie des flux
Pour chaque étape, on note les données qui circulent, d’où elles viennent et où elles vont. Cette carte décide ensuite des accès, des essais et des durées de conservation.
Le strict nécessaire
Pour classer une demande, l’objet et un court extrait suffisent souvent. Les pièces jointes restent là où elles sont.
Des essais sans données réelles
Les premières démonstrations se font sur des données fictives ou anonymisées. Les données réelles arrivent ensuite, dans un cadre défini.
02 · hébergement et ia
Où vont vos données, service par service
Héberger l’application en Europe ne décrit pas tout le parcours : chaque service appelé a ses propres conditions.
Le registre des services
Hébergement, base de données, modèle d’IA, messagerie : chaque service est listé avec son rôle, sa région et les données qu’il reçoit. Si tout doit rester en Europe, l’exigence se pose au cadrage et se vérifie composant par composant.
Les conditions des modèles d’IA
Conservation des requêtes, réutilisation pour l’entraînement, lieu du traitement : on vérifie l’offre réellement utilisée, pas une promesse générale.
Des prestataires identifiés
Chaque prestataire qui traite vos données est nommé, avec son rôle et son contrat. Un nouveau prestataire ne s’ajoute pas sans vous en informer.
03 · accès et validation
Chaque accès a un nom et une raison
Consulter, valider, modifier : des droits différents, donnés selon les responsabilités, et une validation humaine sur les actions qui engagent.
Des droits selon les rôles
On liste les personnes et les actions qui leur sont nécessaires. Blink ne garde que les accès utiles à la maintenance, et leur retrait est prévu en fin de contrat.
L’IA propose, votre équipe décide
Envoyer un message, modifier une donnée, engager une dépense : les actions engageantes attendent une validation, selon les règles convenues.
Des secrets hors des messages
Clés d’API et mots de passe demandent un coffre dédié : ils n’ont leur place ni dans un document partagé, ni dans un e-mail. Ils se renouvellent et se révoquent.
04 · incidents
Quand quelque chose se passe mal
La procédure s’écrit avant d’en avoir besoin : qui détecte, qui prévient, qui corrige, et ce qui reste écrit.
Une chronologie claire
Détection, mise à l’abri, information, correction, compte rendu : chaque étape a un responsable. On vérifie ce qui a déjà été exécuté avant de relancer quoi que ce soit.
Vous êtes prévenus
Si des données personnelles sont concernées, Blink vous informe sans délai excessif. Vous disposez ensuite de 72 heures pour notifier la CNIL lorsque c’est nécessaire.
Un compte rendu écrit
Ce qui s’est passé, les données touchées, les mesures prises : le compte rendu alimente votre registre des violations.
05 · rgpd
Le RGPD, rôle par rôle
Dans la plupart des projets, votre entreprise est responsable du traitement et Blink agit pour votre compte. Les rôles exacts s’écrivent dans le contrat.
Un contrat de sous-traitance
Objet, durée, nature du traitement, catégories de données, instructions, sécurité, prestataires ultérieurs, fin de contrat : l’article 28 du RGPD fixe ce que le contrat doit prévoir.
Votre registre des traitements
Blink vous transmet les informations techniques utiles : finalité, données, destinataires, durées. Votre délégué à la protection des données, si vous en avez un, reste votre interlocuteur.
La fin du contrat, prévue dès le début
Export, suppression ou restitution des données, retrait des accès : les modalités s’écrivent avant la mise en service.
avant de signer
Ce que vous pouvez nous demander
Six points à obtenir par écrit avant de vous engager, avec nous comme avec n’importe quel prestataire.
La liste des services
Chaque service impliqué, son rôle et sa région.
Les données traitées
Les catégories de données et leur parcours.
Les accès
Qui accède à quoi, et comment un accès se retire.
La conservation
Combien de temps, où, journaux techniques compris.
La procédure d’incident
Qui prévient qui, et dans quel ordre.
L’export et la suppression
Ce qui vous est remis en fin de contrat.
questions
Questions fréquentes
Votre question n’y est pas ? Posez-la pendant l’échange gratuit de trente minutes.
Poser ma questionToutes les données restent-elles nécessairement en Europe ?
On ne peut pas le déduire du seul hébergement de l’application. Il faut examiner les logiciels connectés et les services d’IA retenus. Si la localisation de tous les traitements est une exigence, elle se pose dès le cadrage et se vérifie pour chaque composant.
Blink signe-t-il un contrat de sous-traitance ?
Lorsque Blink traite des données personnelles pour votre compte, le RGPD impose un contrat qui fixe les obligations de chacun. Il fait partie des documents du projet, avec la liste des prestataires ultérieurs.
Qui vérifie la conformité de notre usage ?
Blink apporte les informations techniques et les choix de conception relevant de son périmètre. Votre organisation examine la finalité, les données utilisées et ses obligations. Les rôles exacts se définissent selon le traitement ; ils ne se résument pas à l’achat d’un outil.
Peut-on faire une première démonstration sans données réelles ?
Oui. Des données fictives ou des exemples correctement anonymisés permettent de vérifier un parcours. Les essais sur des informations réelles viennent dans un cadre défini, avec les accès et les précautions adaptés au niveau de sensibilité.
Vos modèles d’IA sont-ils entraînés sur nos données ?
Cela dépend du fournisseur, de l’offre et des réglages retenus. On vérifie ces conditions pour la configuration réellement utilisée avant la mise en service, plutôt que de s’appuyer sur une promesse générale.
Posons vos exigences avant les choix techniques
Expliquez-nous vos données, vos contraintes d’hébergement et vos validations internes. Nous pourrons cadrer un projet adapté à votre organisation.