Architecture Zero-Knowledge AES-256-GCM, Souveraineté Européenne et Protection des Données Personnelles.
Dans le cadre de l'utilisation de la plateforme B2B IAbcd.eu :
Chaque flux audio capté est chiffré à la volée selon l'algorithme AES-256-GCM à l'aide d'une clé cryptographique dérivée unique par Entreprise Cliente (HKDF-SHA256) avant tout transfert vers le coffre de stockage S3. L'hébergeur du stockage objet ne détient jamais les clés de déchiffrement.
Les flux audio et transcriptions soumis au moteur d'analyse IA (API professionnelle à rétention nulle) sont traités de manière strictement éphémère aux seules fins de produire la synthèse demandée par l'utilisateur. Aucune donnée client n'est conservée par le fournisseur du modèle IA ni utilisée pour entraîner ou améliorer des modèles publics ou tiers.
Par défaut, les enregistrements audio chiffrés et les synthèses associées sont conservés pendant une durée maximale de trente (30) jours calendaires avant suppression automatique et irréversible. Chaque utilisateur (ainsi que l'administrateur) dispose en outre d'un bouton de suppression immédiate et définitive sur chacune de ses réunions.
Lors de l'authentification via Microsoft Entra ID (openid profile email), IAbcd.eu lit uniquement le nom d'affichage, l'adresse e-mail professionnelle et l'identifiant d'organisation (Tenant ID) afin d'ouvrir la session sécurisée. Aucun accès aux boîtes aux lettres ni aux fichiers de l'utilisateur n'est demandé.
Pour toute demande relative à la protection des données personnelles, à l'exercice des droits d'accès, de rectification ou d'effacement, ou pour obtenir la convention de sous-traitance (DPA) signée, contactez : contact@iabcd.eu.