Sécurité chez CIHelper
Nous prenons la sécurité au sérieux et suivons les meilleures pratiques de l’industrie pour protéger vos données.
Règle d’honnêteté
- CIHelper est un outil d’analyse de journaux CI, pas un scanner de sécurité ni un auditeur de conformité.
- Nous ne pas couverture complète des erreurs (certains cas limites pouvant ne pas être reconnus).
- Nous ne pas guarantee perfect accuracy (diagnoses are AI-generated and may require human verification).
- Nous ne pas absence totale de faux positifs (il arrive que la cause racine identifiée soit erronée).
Gestion des données
Collecte des données
- Les journaux CI soumis pour analyse sont traités en mémoire
- Les données de journal peuvent être conservées temporairement pour l’amélioration du modèle (avec consentement de l’utilisateur)
- Aucune donnée brute de journal n’est partagée avec des tiers
Sécurité des données
- Toutes les données en transit sont chiffrées via TLS 1.3
- Les clés API sont stockées de manière sécurisée selon les normes de l’industrie
- Votre historique d’exécution local suit les patterns d’utilisation
Conservation des données
- Les exécutions sauvegardées restent liées au compte produit que vous utilisez. Aucune archive de 30 jours n’est promise.
- Pro permet d’exporter une exécution déjà sauvegardée.
- Ne collez pas de jetons ni de clés privées dans la zone de journal.
Conformité
Conformité au RGPD
- Le traitement des données est conforme au RGPD avec des mécanismes de consentement appropriés
- Les personnes concernées ont le droit d’accéder à leurs données personnelles et de les supprimer
- Coordonnées du DPO disponibles sur demande
Recommandations OWASP
- La sécurité API suit les recommandations OWASP API Security Top 10
- La validation des entrées prévient les attaques par injection
- La limitation de débit prévient les abus
Sécurité API
Authentification
- Clés API requises pour tout accès programmatique
- Les clés doivent être stockées de manière sécurisée et tournées régulièrement
- N’exposez jamais de clés API dans le code client-side ou les dépôts publics
Limitation de débit
- Niveau Free : 60 requêtes par heure
- Niveau Pro : 1000 requêtes par heure
- Enterprise : limites sur mesure disponibles
historiques sauvegardés
- Tous les appels API sont journalisés avec horodatage et identifiants utilisateur
- Les journaux sont conservés 90 jours à des fins de revue de sécurité
- L’accès aux historiques sauvegardés requiert des privilèges administrateur
BYOK (Bring Your Own Key)
BYOK est disponible pour les clients Enterprise. Contactez notre équipe commerciale pour plus de détails.