Examen de confiance et de conformité
Questions de sécurité, de fournisseurs et d’achat pour AskLib.
Mis à jour
Définir l’examen
Commencez par le site public, le produit et l’organisation réels, les catégories de données, les utilisateurs autorisés et la finalité prévue. Une description marketing publique n’est ni un inventaire complet des fournisseurs ni une évaluation de sécurité.
Preuves de sécurité et d’assurance
Examinez les contrôles d’accès, le chiffrement, les contacts d’incident, la conservation, la suppression, la journalisation et la gestion des changements applicables à la lumière des preuves actuelles. Cette page ne revendique aucune certification ni aucun rapport d’assurance indépendant. Convenez des preuves qui peuvent être partagées en toute sécurité pour l’environnement concerné.
Fournisseurs et régions
Le formulaire de contact recueille votre nom, votre adresse électronique, votre organisation et votre message. Cloudflare Pages fournit ce site public ; une Pages Function valide les demandes avec Turnstile et les conserve dans Cloudflare D1. Le gestionnaire de contact fixe une échéance de conservation à 365 jours et des enregistrements de limitation de débit à clé et de courte durée. Un champ d’expiration seul ne prouve pas que la suppression est achevée. Cloudflare fournit le site public au moyen d’un réseau distribué. Cela n’établit pas un pays unique de stockage ou de traitement. Les régions d’hébergement du produit client, les sauvegardes, les accès d’assistance des fournisseurs et les transferts internationaux doivent être confirmés pour la mission concernée. Ce site ne prend aucun engagement d’hébergement AWS dans la région du client. Lorsque des garanties de transfert telles qu’un accord de traitement des données d’un fournisseur ou des clauses contractuelles types sont pertinentes, les parties doivent vérifier les conditions signées applicables et la couverture des fournisseurs ; cette page ne constitue pas cet accord.
Examen contractuel
Confirmez l’entité juridique contractante, les conditions de traitement, l’autorisation des fournisseurs, les instructions du client, l’aide en cas d’incident et la couverture d’assistance avant signature. Demandez les rapports ou accords de traitement des données applicables ; ne supposez pas que cet aperçu ou l’accord d’un fournisseur lie tous les services du portefeuille.
IA et interprétation des sources
Le gestionnaire des demandes du site public n’effectue aucun entraînement de modèles d’IA. Cette déclaration n’établit pas comment chaque produit distinct, déploiement client ou fournisseur indépendant utilise les informations. Demandez les conditions d’utilisation des données du produit concerné, les fournisseurs de modèles et les contrôles d’entraînement avant de fournir du contenu client. Les brouillons d’IA et les réponses issues de la recherche en bibliothèque nécessitent une revue humaine à partir des sources actuelles ; le contenu généré peut être incomplet ou inexact et ne doit pas décider de l’admissibilité des usagers ni remplacer les conseils professionnels.