Sécurité chez Decisimo
Decisimo automatise les décisions de crédit. Essayez-le gratuitement, avec les contrôles du compte inclus dans tous les forfaits dès l’inscription. Les données envoyées pour une décision ne sont pas conservées.
Que deviennent les données envoyées ?
Les données transmises pour prendre une décision servent à la produire, puis ne sont pas conservées par Decisimo. Les données client ne servent jamais à entraîner des modèles. Decisimo conserve la logique de décision et son historique des révisions, ainsi que le journal d’audit du portail, qui indique qui y a fait quoi. Les traces d’exécution sont écrites dans une infrastructure sous le contrôle du client. Elles permettent de reconstituer une décision ultérieurement à partir de la version exacte de la logique qui l’a produite.
Nos pratiques de sécurité
Notre gestion de la sécurité de l’information suit la norme internationale ISO 27001. Les lignes ci-dessous décrivent ce que cela implique au quotidien.
- Les données sont chiffrées en transit et au repos.
- Les environnements sont séparés et l’activité sur le portail est consignée.
- Les droits d’accès sont réexaminés régulièrement. Le personnel est soumis à une obligation de confidentialité, et ses accès sont limités aux besoins de son travail.
- Si une violation de données personnelles vous concerne, nous vous en informons dans les 72 heures suivant le moment où nous en avons connaissance.
- Un préavis d’au moins 30 jours est donné avant l’ajout ou le remplacement d’un sous-traitant ultérieur. La liste est communiquée sur demande. Consultez l’accord de traitement des données.
Des contrôles dans tous les forfaits
Aucun contrôle n’est réservé à un forfait supérieur : ils peuvent être activés dès l’ouverture du compte.
SSO et authentification à deux facteurs
Utilisez le SSO avec le système d’identité que vous gérez déjà, ainsi que l’authentification à deux facteurs pour accéder au compte.
Restrictions par adresse IP
Limitez l’accès au portail aux réseaux que vous indiquez. Une connexion valide depuis une autre adresse ne suffit pas.
Droits par rôle et signatures
Attribuez des droits d’accès différents aux analystes et aux personnes chargées de la révision. Un point d’accès API peut intégrer une séquence de signatures, et une version n’est déployée qu’une fois signée.
Coffre-fort d’identifiants
Les identifiants des fournisseurs et des bureaux de crédit sont conservés dans un coffre-fort chiffré, avec authentification renforcée et rotation des clés. Ils sont liés à vos propres contrats avec ces fournisseurs. Connecter une source de données.
Journal d’audit du portail
Le journal d’audit consigne chaque consultation, modification, test, export, déploiement et connexion, avec le nom de la personne, son adresse IP et l’identifiant de corrélation. Vous pouvez le consulter.
Où s’exécute Decisimo et que récupérer en partant
Les points d’accès API d’exécution sont régionaux, et vous choisissez la région où les décisions sont exécutées. La logique de décision et les données du compte sont hébergées au Royaume-Uni ou dans l’Espace économique européen. Sur demande, un nœud d’exécution peut fonctionner dans votre infrastructure. La configuration reste dans le portail. Si vous quittez Decisimo, les résultats figurent dans votre base de données si la destination a été configurée, et vous pouvez exporter votre logique au format Markdown.
Questions fréquentes
Decisimo conserve-t-il les données des demandeurs envoyées pour une décision ?
Les données envoyées pour une décision servent à la prendre, puis ne sont pas conservées par Decisimo. Les traces d’exécution sont écrites dans une infrastructure que vous contrôlez.
Nos données servent-elles à entraîner des modèles d’IA ?
Les données des clients ne servent jamais à entraîner des modèles d’IA, les nôtres ou ceux d’autres entreprises. Les données envoyées pour une décision ne sont pas conservées par Decisimo.
Le SSO et l’authentification à deux facteurs sont-ils payants ?
Le SSO et l’authentification à deux facteurs sont disponibles dans tous les forfaits. Vous pouvez les activer dès l’ouverture du compte.
Qui, chez Decisimo, peut accéder à notre compte ?
Les membres du personnel de Decisimo qui peuvent traiter les données des clients sont tenus à la confidentialité. Leur accès se limite au nécessaire pour leur travail.
Comment obtenir une réponse à un questionnaire de sécurité ?
Envoyez votre questionnaire de sécurité à hello@decisimo.com. Nous vous répondrons. La page gouvernance présente les éléments que DORA et le règlement européen sur l’IA demandent aux prêteurs de documenter.
Testez vos règles dans Decisimo
Commencez avec vos propres règles, puis activez les contrôles du compte dont vous avez besoin.