Kibo / Pour la confidentialité
Le RGPD, dans les délais et tracé.
Les demandes des personnes avec leur échéance légale, les violations avec le délai de 72 heures calculé pour vous, et un registre des traitements qui trouve ses propres lacunes. Votre conformité est à jour et prouvable, pas reconstituée le jour où l'autorité la demande.
Demandes, violations, traitements et conservation.
Kibo travaille sur les demandes des personnes, les violations de données personnelles, le registre des traitements, les analyses d'impact et les règles de conservation. L'équipe confidentialité et le délégué à la protection des données demandent en langage courant ; Kibo trouve la demande, l'échéance ou la lacune et montre ce qu'il va changer avant de le faire.
Les données sur lesquelles il travaille :
- Demandes
- Violations
- Traitements
- Analyses d'impact
- Sous-traitants
- Règles de conservation
- Journal des suppressions
Des échéances calculées, pas mémorisées.
Une demande reçoit son échéance légale, avec la règle de prolongation intégrée. Une violation reçoit son délai de 72 heures pour l'autorité à partir du moment où vous en avez eu connaissance, et la décision de notifier attend le délégué à la protection des données. Le registre des traitements liste ses propres lacunes, et les règles de conservation proposent des suppressions qui n'ont lieu qu'après un oui.
Approuvée une fois. Appliquée à chaque fois.
La conservation est une politique : ce qui est gardé, combien de temps, à compter de quelle date, et qui approuve une suppression. Elle est approuvée une fois, versionnée et appliquée par le code ; chaque suppression est journalisée sans les valeurs supprimées.
Souverain par conception.
Sur vos propres serveurs, ou hébergé pour vous dans la région de votre choix, avec un modèle sous licence ouverte. Les demandes, les violations et votre registre des traitements ne sont jamais envoyés à un fournisseur d'IA tiers, et aucune télémétrie n'est envoyée à qui que ce soit.
Pour aller plus loin : souveraineté · où Kibo fonctionne · IA sur site
Un coût prévisible.
L'équipe confidentialité, le délégué à la protection des données et chaque registre sont inclus dans la même licence annuelle que le reste de l'entreprise, sans tarification par utilisateur, par jeton ou par module.
Pour aller plus loin : coût total de possession
Une piste d'audit par construction.
Chaque modification d'une demande, d'une violation ou d'un traitement figure dans le journal d'audit, avec un nom et une heure. Seul le groupe confidentialité voit ces tables, et rien n'est supprimé, envoyé ou modifié sans confirmation.
Pour aller plus loin : gouvernance · sécurité · politiques sous forme de code