Sécurité et confidentialité

Accès : le strict minimum

Nous demandons un accès en lecture seule à vos serveurs et à votre dépôt de code, avec des identifiants créés pour nous seuls. Vous pouvez les révoquer à tout moment, et nous utilisons des identifiants distincts pour chaque client.

• Aucun accès direct en écriture à la production
• Chaque changement proposé en pull request, lisible par vous ou votre développeur
• Mises à jour appliquées d'abord en préproduction, avec vos tests
• Une personne valide chaque fusion et chaque redémarrage
• Un instantané avant chaque changement, pour pouvoir revenir en arrière
• Un journal complet : quoi, quand et par qui

Ce que voient les agents IA

Nos agents lisent ce dont ils ont besoin pour la tâche : listes de paquets, fichiers de dépendances, code, configuration et journaux utiles. Avant qu'un fichier ne soit envoyé à un modèle d'IA, les secrets comme les mots de passe, clés d'API et clés privées sont détectés et masqués.

Les agents tournent dans un bac à sable et ne peuvent pas agir en dehors. Ce qu'ils lisent, y compris le texte de votre dépôt ou de vos journaux, est traité comme une donnée et jamais comme une instruction, et rien de ce qu'ils produisent n'atteint la production sans validation humaine.

Quelle IA, et où

Nous utilisons Claude, développé par Anthropic. Selon les conditions commerciales des fournisseurs que nous utilisons, vos données ne servent pas à entraîner leurs modèles.

Si vos données doivent rester en Europe, nous proposons une option UE : Claude tourne sur Amazon Web Services (Bedrock) dans une région de l'Union européenne, et les requêtes restent dans cette région. Résidence des données ne veut pas dire absence de conservation : les conditions exactes de conservation figurent dans votre accord de traitement des données.

Contrat et RGPD

Nous signons avec chaque client un accord de traitement des données (article 28 du RGPD). Il liste nos sous-traitants, la région où vos données sont traitées, leur durée de conservation et leur suppression à votre départ.

Le service est une obligation de moyens avec un périmètre écrit : les systèmes couverts, les délais de correction selon la gravité, et des exclusions comme les failles zero day, les logiciels que leur éditeur ne maintient plus et les attaques ciblées.

Si vous partez

Chaque changement que nous avons fait est dans votre propre dépôt : vous gardez tout. Nous vous remettons la documentation, notre accès est retiré et les identifiants que vous nous aviez donnés sont supprimés.

Sous-traitants

Les fournisseurs concernés, selon l'option choisie. La liste qui fait foi figure dans l'accord de traitement des données.

Vous avez trouvé une faille sur notre site ?

Écrivez à security@patchtempo.com. Notre fichier security.txt donne les détails.