Conformité

Ce que nous respectons, et ce que nous ne prétendons pas détenir

La seconde partie compte autant que la première. Une page de conformité qui n'énumère que des qualifications est un argumentaire, pas une information.

Protection des données (RGPD)

  • Minimisation. Nous ne collectons que ce qui sert à produire votre rapport et à préparer un échange. Aucun document, aucun fichier, aucune extraction de vos logiciels n'est demandé.
  • Finalité unique. Vos réponses ne sont ni revendues, ni cédées, ni transmises à un tiers à des fins commerciales.
  • Durée limitée, sous-traitants nommés, droits exerçables à une adresse unique. Le détail figure sur la page de confidentialité.
  • Consentement préalable à toute mesure. Aucun traceur d'audience n'est déposé avant votre accord, et le refus est aussi accessible que l'acceptation.

Règlement européen sur l'IA

Ce diagnostic emploie un système d'IA à usage général pour rédiger une partie du rapport. Il ne prend aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative : il produit un document d'analyse, que vous êtes libre de suivre ou d'ignorer.

  • Vous êtes informé. La page « Comment votre rapport est produit » distingue explicitement ce qui est calculé de ce qui est rédigé par un modèle, et nomme l'opérateur du modèle.
  • Le résultat est explicable. La méthode de calcul est publiée intégralement : votre indice est reproductible à la main.
  • Rien n'est irréversible. Le diagnostic n'ouvre ni ne ferme aucun droit, aucun accès, aucune tarification.

Ce que nous ne détenons pas — et ne prétendons pas détenir

Cette section existe parce que son absence, ailleurs, est le premier signe qu'on vous vend du vent.

  • Aucune qualification SecNumCloud, ni pour cet outil, ni pour Evolia Stratégie.
  • Aucune certification ANSSI ni aucune homologation de sécurité.
  • Aucune certification ISO à ce jour.
  • Aucun engagement de disponibilité contractuel sur cet outil gratuit : ni taux de disponibilité annoncé, ni délai de rétablissement garanti.
  • Aucun hébergement exclusivement européen pour cette application — le détail figure sur la page de confidentialité.

La souveraineté des données est, chez nous, une option calibrée selon la sensibilité des données d'un client donné, arbitrée projet par projet. Ce n'est pas un état par défaut, et nous ne l'écrivons pas comme tel.

Sur les documents que vos clients vous confient

Si vous travaillez sous exigence de diffusion restreinte, sous EN 9100, ou sous clause de confidentialité imposée par un donneur d'ordre : ce diagnostic ne vous fait rien transmettre qui puisse y contrevenir. Il ne collecte aucun document, aucune référence de pièce, aucun nom de client final.