Conformité — OpsIQ

Conformité — OpsIQ

OpsIQ s'engage à protéger les données, à assurer la sécurité, à gouverner l'IA et à être prêt pour la réglementation. Notre approche garantit une conformité vérifiable, avec un accent sur la sécurité dès la conception, l'alignement sur la vie privée et une IA gouvernée. Nous maintenons une feuille de route honnête concernant notre statut de conformité.

Domaines clés de conformité :

1. Notre approche de la conformité : La vie privée et la sécurité sont intégrées à notre produit. Nous sommes actuellement alignés avec le RGPD, le RGPD britannique et le CCPA/CPRA, et nous communiquons de manière transparente nos progrès sur des certifications telles que SOC 2 Type II et ISO/IEC 27001.

1. RGPD & RGPD britannique : OpsIQ est entièrement aligné avec le RGPD et le RGPD britannique, garantissant que nous traitons les données personnelles de manière responsable et en conformité avec ces réglementations.

1. CCPA / CPRA : Pour les résidents de Californie, OpsIQ agit en tant que fournisseur de services, traitant les informations personnelles uniquement à des fins commerciales et soutenant les demandes de droits des consommateurs.

1. ePrivacy & Cookies : Nous fournissons un avenant de traitement des données (DPA) qui inclut les clauses contractuelles types de l'UE (CCT) et l'avenant sur le transfert international de données du Royaume-Uni (IDTA).

1. Programme de sécurité : Nos mesures de sécurité incluent le chiffrement AES-256, TLS 1.3 pour les données en transit, le contrôle d'accès basé sur les rôles (RBAC), l'authentification à deux facteurs (2FA) et une journalisation d'audit complète.

1. IA responsable et gouvernée : Nous ne formons pas de modèles d'IA sur les données des clients, permettant aux clients de choisir leur fournisseur d'IA tout en garantissant une supervision humaine pour les actions conséquentes.

1. Résidence des données et conservation : Les clients peuvent contrôler les paramètres de résidence et de conservation des données, avec des options pour l'hébergement dans l'UE et des solutions auto-hébergées.

1. Sous-traitants : Nous engageons un nombre limité de sous-traitants vérifiés, en veillant à ce qu'ils respectent des normes de protection des données équivalentes aux nôtres.

1. Réponse et notification en cas de violation : Nous avons établi des procédures pour détecter et répondre aux incidents de sécurité, garantissant une notification rapide aux clients concernés.

1. Posture de conformité auto-hébergée : Les clients utilisant notre option auto-hébergée ont un contrôle total sur leur infrastructure et la conformité des données.

1. Accessibilité : Nous nous efforçons de respecter les normes WCAG 2.1 AA et améliorons continuellement l'accessibilité.

1. Certifications et feuille de route : Nous sommes alignés avec le RGPD, le RGPD britannique et le CCPA/CPRA aujourd'hui, avec des certifications SOC 2 Type II et ISO 27001 en cours.

1. Divulgation des vulnérabilités : Nous encourageons le signalement des vulnérabilités de sécurité et nous engageons à une divulgation coordonnée de bonne foi.

Pour des informations plus détaillées, y compris les demandes de documentation, veuillez visiter notre Centre de confiance ou nous contacter directement.