Confiance et sécurité chez VAVI
Des réponses précises, documentées et vérifiables
Le dossier de confiance présente les mesures réellement retenues pour le projet et distingue les responsabilités de VAVI, du client et des éventuels sous-traitants. Les informations détaillées sont validées sur le périmètre concerné avant tout engagement. VAVI ne revendique ici aucune certification propre.
Mesures techniques à documenter
Les mesures applicables sont décrites dans la documentation du projet. VAVI distingue les fonctions disponibles, celles qui nécessitent une configuration et celles qui doivent être validées avec le client ou un sous-traitant.
Hébergement et infrastructures sécurisées
Le lieu d’hébergement, les responsabilités d’exploitation et les mesures de protection sont précisés pour chaque environnement. Les caractéristiques d’un prestataire ne sont attribuées ni à VAVI ni au projet sans vérification documentaire.
Chiffrement des données
Les mécanismes applicables aux flux, au stockage, aux sauvegardes et à la gestion des clés sont consignés dans la documentation technique du projet. Les protocoles et algorithmes ne sont publiés qu’après validation.
Gestion fine des accès et des identités
Les rôles, droits, comptes d’administration et traces d’accès sont définis selon le contexte du client. Les fonctions comme le SSO ou la MFA sont présentées avec leur statut réel : disponible, configurée, à tester ou non proposée.
Isolation des environnements, sauvegardes et procédures de restauration
La séparation des environnements, la politique de sauvegarde et les procédures de restauration sont décrites dans le dossier d’architecture ou de sécurité applicable. Les niveaux de service et fréquences sont confirmés contractuellement.
Gouvernance des traitements et de l’IA
VAVI organise l’analyse documentaire autour d’un principe simple : l’intelligence artificielle prépare l’analyse et cite les sources ; les équipes vérifient et décident. La conservation, les incidents, les sous-traitants et les responsabilités sont cadrés selon le contexte contractuel.
Politique de conservation des données
Les durées de conservation sont fixées par catégorie de données et par finalité, puis validées dans la documentation applicable au projet. Les modalités de suppression ou d’anonymisation sont précisées avec le client.
Gestion des incidents et remontée des anomalies
Le processus de détection, qualification, escalade, traitement et communication est défini selon le service concerné. Les obligations applicables et les interlocuteurs sont précisés dans les documents contractuels.
Encadrement contractuel des sous‑traitants
Les sous-traitants effectivement mobilisés, leur rôle, la localisation des traitements et les engagements associés sont présentés au client sur le périmètre concerné. Aucune certification ou capacité tierce n’est attribuée à VAVI.
Traçabilité des modèles d'IA et supervision humaine des sorties automatisées
L’intelligence artificielle prépare l’analyse et cite les sources. Les points de vigilance, écarts et propositions restent soumis à la vérification des équipes, qui décident des suites à donner.
Contact et demandes — VAVI — VERBAVIZOR SAS
Pour recevoir la documentation disponible sur le périmètre qui vous concerne — hébergement, traitements, sécurité, sous-traitants ou supervision humaine — utilisez le formulaire ou écrivez à contact@vavi.ai. VAVI précisera les éléments applicables et ceux restant à confirmer.