Traitement des données

Comment Threada utilise vos données avec l'IA

Threada utilise l'IA pour transformer vos demandes en réponses fondées et en actions gouvernées. Cette page indique clairement comment vos données sont utilisées dans ce processus — et où se trouvent les conditions contraignantes.

Ce qui suit est la version courte et citable de notre posture en matière de données et d'IA : ce que nous faisons et ne faisons pas avec le Contenu Client, où il est indexé, combien de temps il est conservé, quels fournisseurs de modèles sont impliqués et quelles attestations tierces nous publions actuellement. Chaque point renvoie à la page de référence ou au contrat qui en détient le détail.

Nous n'entraînons pas de modèles de fondation sur votre contenu

Threada n'entraîne pas de modèles de fondation avec le Contenu Client. Il s'agit d'un engagement contraignant inscrit dans nos Conditions d'utilisation (§4, Contenu Client), et non d'une simple position : vous conservez la propriété de votre contenu, et nous le traitons sous une licence limitée dans le seul but de fournir et d'améliorer le Service pour vous.

Recherche, pas entraînement

Votre contenu est indexé à des fins de recherche, non d'entraînement. Lorsque Threada répond, il récupère les passages pertinents des sources que vous avez approuvées et y ancre la réponse à l'aide de citations. L'index existe pour retrouver et citer vos connaissances au moment de la réponse ; il n'est pas utilisé pour réentraîner un modèle partagé.

Une conservation que vous maîtrisez

La conservation est configurable par espace de travail. L'historique de travail et les analyses, la configuration et les enregistrements d'audit disposent chacun de leur propre durée de conservation, et à la résiliation du contrat, les données du client sont supprimées dans un délai de 90 jours, sauf si une durée plus longue est requise par la loi. L'Avenant relatif au traitement des données (DPA) et la Politique de confidentialité en précisent les modalités.

Fournisseurs de modèles

Threada fait appel à des fournisseurs de modèles nommés pour l'inférence et les embeddings — actuellement OpenAI et Google (Gemini) — chacun engagé comme sous-traitant ultérieur dans le cadre de conditions de protection des données appropriées. La liste actuelle, indiquant la finalité et la localisation de chaque fournisseur, est publiée sur la page des sous-traitants ultérieurs et mise à jour avec un préavis en cas de changements importants.

Certifications et attestations

Threada ne publie pas actuellement d'attestation de sécurité tierce telle que SOC 2 Type II ou ISO 27001. Ce que nous publions et tenons à jour, ce sont les preuves de contrôle sous-jacentes — notre architecture de sécurité, notre modèle de menaces, la liste des sous-traitants ultérieurs et l'Avenant relatif au traitement des données — afin que les contrôles qui sous-tendent nos affirmations soient inspectables dès aujourd'hui. Si votre audit nécessite un statut d'attestation, contactez-nous pour obtenir la documentation la plus récente.

Où se trouve le détail

Threada entraîne-t-il des modèles d'IA sur nos données ?

Non. Threada n'entraîne pas de modèles de fondation avec le Contenu Client. Votre contenu est indexé uniquement à des fins de recherche et traité sous une licence limitée dans le seul but de fournir et d'améliorer le Service pour vous, comme indiqué dans les Conditions d'utilisation.

Notre contenu sert-il à améliorer un modèle partagé dont profitent d'autres clients ?

Non. Le contenu est récupéré et cité au moment de la réponse au sein de votre espace de travail ; il n'est pas utilisé pour réentraîner un modèle de fondation partagé. Les frontières entre locataires empêchent le contenu d'un client d'alimenter les résultats d'un autre client.

Combien de temps conservez-vous nos données ?

La conservation est configurable par espace de travail, avec des durées distinctes pour l'historique de travail, la configuration et les enregistrements d'audit. À la résiliation du contrat, les données du client sont supprimées dans un délai de 90 jours, sauf si une durée plus longue est requise par la loi. Le DPA et la Politique de confidentialité en précisent les modalités.

Quels fournisseurs d'IA Threada utilise-t-il ?

Threada fait appel à des fournisseurs de modèles nommés pour l'inférence et les embeddings — actuellement OpenAI et Google (Gemini) — chacun engagé comme sous-traitant ultérieur dans le cadre de conditions de protection des données appropriées. La liste complète et à jour figure sur la page des sous-traitants ultérieurs.

Disposez-vous de la certification SOC 2 ou ISO 27001 ?

Threada ne publie pas actuellement d'attestation tierce telle que SOC 2 Type II ou ISO 27001. Nous publions les preuves de contrôle sous-jacentes — architecture de sécurité, modèle de menaces, sous-traitants ultérieurs et le DPA — et pouvons fournir une documentation à jour pour les audits d'entreprise sur demande.

Besoin de l'avoir par écrit pour un audit ?

Nous pouvons fournir une documentation à jour sur le traitement des données et la sécurité pour votre évaluation.

Nous contacter Centre de confiance