01Notre approche de la conformité
Scalata est conçu pour la Finance réglementée. La conformité et la gouvernance des données ne sont pas des fonctionnalités ajoutées a posteriori : elles sont au cœur de la conception de la plateforme, de la gestion des autorisations et de l'auditabilité jusqu'à la justification et la traçabilité des résultats de l'IA.
À tout moment, nos clients gardent le contrôle de leurs données, modèles et flux de travail, et chaque action significative sur la plateforme peut être attribuée et vérifiée.
02Certifications et normes
Le programme de sécurité de Scalata est conçu et géré pour répondre aux critères des services de Confiance SOC 2 : sécurité, disponibilité et confidentialité.
- SOC 2 : Nos Contrôles sont examinés de manière indépendante selon les critères des services de Confiance SOC 2. Le rapport actuel est mis à la disposition des clients et prospects sous accord de confidentialité (NDA) sur demande.
- Assurance continue : Les Contrôles sont examinés et testés régulièrement, y compris par le biais d'audits tiers.
03Sécurité des données
Les données client sont protégées par des Contrôles conformes aux normes du secteur à tous les niveaux.
- Chiffrement : Les données sont chiffrées en transit (TLS 1.2+) et au repos (AES-256).
- Isolation et accès : Environnements cloud cloisonnés, Contrôles d'accès basés sur les rôles et accès aux données clients selon le principe du moindre privilège.
- Audit : audits réguliers par des tiers et surveillance continue de l'environnement.
- Réponse aux incidents : tout incident de sécurité affectant les données client est signalé au client concerné dans un délai de 24 heures.
04Confidentialité et protection des données
Nous alignons nos pratiques de traitement des données sur les réglementations en matière de Confidentialité et de services financiers qui s'appliquent à nos clients.
- RGPD : pour les données personnelles de l'UE/EEE et du Royaume-Uni, nous garantissons les droits des personnes concernées et mettons à disposition un accord de traitement des données (DPA) sur demande.
- CCPA : nous respectons les droits des consommateurs californiens, y compris le « droit de savoir » et le « droit à l'effacement ».
- Services financiers : nous nous engageons à respecter les exigences du GLBA et du département des services financiers de New York (NYDFS), ainsi que les nouvelles lois fédérales et étatiques sur la Confidentialité et l'IA.
- Demandes des personnes concernées : Les clients et, le cas échéant, les personnes concernées peuvent demander l'accès, la rectification ou la suppression des données à caractère personnel stockées sur la plateforme.
Pour plus de détails sur ce que nous collectons et l'utilisation qui en est faite, consultez notre Politique de confidentialité et Politique relative aux cookies.
05IA responsable et gouvernance
Scalata étant une plateforme d'IA destinée aux opérations financières à forts enjeux, des Contrôles d'IA responsable sont intégrés au produit.
- Traçabilité : Les réponses s'appuient sur vos données et sont sourcées, de sorte que chaque résultat peut être retracé jusqu'à son origine — conçu pour réduire les hallucinations et faciliter les audits.
- Intervention humaine : Pour les résultats à fort enjeu, les clients conservent l'obligation et les outils nécessaires pour examiner et valider avant d'agir.
- Transparence des modèles : Lorsque l'IA est utilisée pour la prise de décision, nous fournissons des informations afin que les clients en comprennent le fonctionnement, les limites et l'utilisation prévue.
- Gouvernance dès la conception : Les autorisations, les Contrôles d'accès et un registre complet des activités permettent de voir ce que chaque collaborateur humain et numérique fait sur la plateforme.
06Propriété des données client
- Vous êtes propriétaire de vos données : Les clients conservent tous les droits sur les données qu'ils soumettent. Nous ne recevons qu'une licence limitée pour les utiliser afin de fournir les Services.
- Utilisées uniquement pour vous servir : Les données clients ne sont jamais vendues, monétisées ou utilisées à des fins autres que la prestation de services convenue.
- Portabilité : En cas de résiliation, les clients peuvent demander l'exportation ou la suppression de leurs données, sous réserve de vérification et de toute obligation en cours.
07Sous-traitants et tiers
Nous faisons appel à un nombre restreint de sous-traitants agréés pour exploiter la plateforme. Une liste actualisée des sous-traitants est disponible sur demande pour nos clients. Lorsque la plateforme est intégrée à des services tiers choisis par le client, ce dernier est responsable des obligations de conformité découlant de cette utilisation.
08Signaler un problème de sécurité
Si vous pensez avoir découvert une faille de sécurité ou si vous avez une question sur la conformité, veuillez nous contacter à l'adresse info@scalata.ai. Pour demander notre rapport SOC 2, un DPA ou la liste de nos sous-traitants, écrivez à cette même adresse et nous vous répondrons.