Sécurité
Des contrôles clairs, des options de déploiement claires et une vue précise de ce qui est disponible aujourd’hui.
Sécurité
Voici les contrôles pris en charge par Minervaly Cloud aujourd'hui. Il ne s'agit pas d'une affirmation de certification.
Chiffrement en transit avec HTTPS/TLS
Chiffrement des données au repos
Séparation des données par entreprise et espace de travail
Authentification et contrôles d'accès
Journaux d'activité et d'audit
Sauvegardes
Contrôles de conservation et de suppression des données
Les données clients ne sont pas utilisées pour entraîner les modèles
Hébergement et résidence des données dans l'UE
Contrats ou configurations des fournisseurs de modèles qui empêchent l'entraînement sur les données clients
| Option | Statut | Ce que cela signifie |
|---|---|---|
| Minervaly Cloud | Disponible aujourd'hui | Hébergé et exploité par Minerva avec les contrôles ci-dessus. |
| Environnement dédié | Livraison par projet | Livré dans le cadre d'une mise en œuvre convenue. |
| VPC client | Option entreprise | Évalué et préparé dans le projet ; ce n'est pas un déploiement standard instantané. |
| Sur site | Option entreprise | Soumis à une validation technique ; ce n'est pas un package à déployer en un clic. |
| SSO | Projet entreprise | Configuré pendant la mise en œuvre entreprise convenue. |
Minerva ne dispose pas aujourd'hui d'un pentest indépendant terminé, d'un rapport SOC 2, d'une certification ISO 27001 ni d'une assurance externe équivalente pour Minervaly. Un pentest indépendant est prévu et obligatoire avant que Minervaly ne traite des données clients réelles dans un premier déploiement de production.
Minervaly fournit des contrôles qui peuvent soutenir vos exigences GDPR, DORA et sectorielles. La conformité dépend de votre déploiement, processus, contrats et évaluation juridique. Vous restez responsable de votre utilisation, gouvernance et obligations applicables.
contact@minerva-ds.com