Vos données, sous votre contrôle
quel que soit le mode de déploiement de Grengin
Apportez vos propres clés API, bénéficiez d'une traçabilité complète et vérifiez le code vous-même. Grengin n'entraîne pas de modèles sur vos données professionnelles.
Conçu pour les équipes soucieuses de la sécurité
Chaque fonctionnalité est pensée pour répondre aux exigences de sécurité des entreprises.
Chiffrement des données
Toutes les données sont chiffrées au repos (AES-256) et en transit (TLS 1.3). Vos conversations sont protégées de bout en bout.
Garantie de non-entraînement
Grengin n'utilise pas vos données professionnelles pour entraîner des modèles. Avec vos propres clés API, le traitement effectué par les fournisseurs de modèles est régi par vos accords avec ces fournisseurs.
Infrastructure sécurisée
Hébergé sur AWS. AWS détient la certification SOC 2 Type II pour ses centres de données ; Grengin lui-même n'est pas encore audité SOC 2.
Contrôle d'accès
Contrôle d'accès basé sur les rôles, intégration SSO et permissions granulaires. Maîtrisez précisément qui peut faire quoi.
Journalisation d'audit
Traçabilité complète de toutes les interactions avec l'IA. Exportez les journaux pour vos revues de conformité et vos investigations.
Protection des données personnelles
Détection automatique et rédaction optionnelle des informations sensibles avant qu'elles n'atteignent les modèles d'IA.
Nous exploitons l'application, nous sommes donc dans le chemin des données
Dit clairement plutôt que dissimulé. Votre trafic transite par des systèmes que nous exploitons, et tout ce qui suit existe pour faire de cela une décision que vous pouvez auditer plutôt qu'un acte de confiance aveugle.
Partez quand vous voulez : export en un clic vers votre propre cloud, même schéma, vos données vous suivent.
- Votre espace de travail s'exécute dans notre compte AWS, dans la région que vous choisissez lors de l'inscription.
- Les clés de modèle sont stockées avec un chiffrement enveloppe et utilisées uniquement pour votre espace de travail.
- Les sous-traitants sont listés publiquement et un DPA est signé avant votre premier prompt.
- Pas encore de rapport SOC 2. Lorsqu'il existera, il sera lié ici, pas simplement décrit.
La garantie de données Grengin
Grengin n'utilise pas vos conversations professionnelles pour entraîner des modèles. Vous apportez vos propres clés API et contrôlez quels fournisseurs de modèles traitent vos requêtes.
- Le traitement effectué par les fournisseurs de modèles est couvert par vos accords directs avec chaque fournisseur
- Consultez les conditions d'entraînement et de conservation de chaque fournisseur avant de connecter une clé
- Nous signons un accord de traitement des données (DPA) sur demande
Architecture de sécurité
Construit sur AWS avec des pratiques de sécurité en profondeur (defense-in-depth). Plusieurs couches de protection garantissent la sécurité de vos données.
- Sécurité réseau : isolation VPC, pare-feu applicatif (WAF), protection anti-DDoS
- Sécurité applicative : tests d'intrusion réguliers, analyse des dépendances
- Sécurité des données : chiffrement au repos et en transit, rotation des clés
- Sécurité des accès : architecture zero-trust, gestion des accès privilégiés
- Surveillance : détection d'intrusion et alertes automatisées
Gouvernance et sécurité de l'IA :
Foire aux questions
Comment nous stockons, protégeons et traitons vos données — développez une question pour voir la réponse complète.
Gestion des données et confidentialité
Où mes données sont-elles stockées ?
Cela dépend de la façon dont vous utilisez Grengin. En auto-hébergeant l'image du marketplace (ou en compilant depuis les sources), tout reste dans votre propre compte AWS, dans la région de votre choix — nous ne la voyons jamais. En mode géré par Grengin, votre espace de travail s'exécute dans notre compte AWS, dans la région que vous choisissez à l'inscription.
Combien de temps les données sont-elles conservées ?
En auto-hébergement, la conservation dépend entièrement de vous — c'est votre base de données et votre stockage. En mode géré par Grengin, l'historique des conversations est conservé jusqu'à ce que vous le supprimiez. Vous pouvez supprimer vos données à tout moment, et nous les purgeons de nos systèmes dans les 30 jours suivant la suppression.
Qui a accès à mes données ?
Auto-hébergement : personne chez Grengin, jamais — nous ne détenons aucun identifiant d'accès à votre instance. Géré par Grengin : seuls les employés autorisés ayant un besoin professionnel légitime, et tous les accès sont journalisés. Aucun des deux modes ne partage vos données avec des tiers au-delà de ce qui est nécessaire pour traiter la requête (par exemple, envoyer votre prompt au fournisseur de modèle que vous avez choisi).
Mes données sont-elles utilisées pour l'entraînement de l'IA ?
Grengin n'utilise pas vos conversations pour entraîner des modèles. Vous apportez vos propres clés API : il vous appartient donc de consulter les conditions d'entraînement et de conservation de chaque fournisseur que vous choisissez. Cela vaut aussi bien en mode géré par Grengin qu'en auto-hébergement.
Que se passe-t-il en cas d'incident de sécurité ?
En auto-hébergement, une violation du compte cloud sous-jacent relève de vous et de votre fournisseur — Grengin n'a jamais été dans le chemin des données pour pouvoir être compromis. En mode géré par Grengin, nous disposons de procédures de réponse aux incidents et notifierons les clients concernés dans les 72 heures, comme l'exige le RGPD, et nous publierons notre résumé de réponse aux incidents sur demande.
Puis-je passer du mode géré par Grengin à l'auto-hébergement, ou inversement ?
Oui, dans les deux sens. Exportez votre espace de travail géré et exécutez la même image dans votre propre compte, ou commencez en auto-hébergement et confiez-le à Grengin plus tard si vous préférez ne plus exploiter d'infrastructure. Même schéma, même logiciel, vos données vous suivent.
Vous préférez tout garder dans votre propre infrastructure ? Auto-hébergez Grengin dans votre compte AWS, ou compilez-le depuis les sources. Grengin n'est alors jamais dans le chemin des données.
Prêt pour un audit de sécurité ?
Notre équipe sécurité est à votre disposition pour répondre à vos questions et vous fournir la documentation.