Sécurité

Sachez où vont vos données.

Un guide pratique du traitement, du stockage et des accès réseau dans DataAnonymiser. Comprenez le fonctionnement local par défaut et ce qui change avec Enterprise.

Deux éditions. Des limites explicites.

Individual

Sur votre appareil
  1. Votre contenu
  2. Traitement local
  3. Vérifier et copier

Le mode par défaut traite le contenu sur votre ordinateur. L’extension facultative est explicitement associée à l’app ouverte via une connexion de boucle locale ; cette connexion est désactivée par défaut.

Enterprise

Sur votre infrastructure
  1. Terminaux et connecteurs
  2. Votre serveur
  3. Votre console

Le contenu peut être transmis au serveur exploité par votre organisation. Les agents inscrits et les clients configurés utilisent TLS avec authentification mutuelle. Le mode Enterprise exige une configuration explicite de l’administrateur, sans découverte ni activation silencieuse.

Le contenu traité par le produit n’est jamais envoyé à des serveurs exploités par DataAnonymiser. Le partage du résultat vérifié avec un autre outil reste une action distincte que vous contrôlez.

Que reste-t-il après le traitement ?

Un traitement local ne signifie pas une absence de stockage. Contenu de travail, historique et paramètres enregistrés ont des traitements différents.

Contenu source

Individual · appareil
Les entrées brutes ne sont pas enregistrées dans l’historique. Les valeurs originales nécessaires à la restauration restent en mémoire pendant la session active.
Enterprise · serveur du client
Les contenus importés et récupérés par les connecteurs sont traités en mémoire puis supprimés, sans écrire le contenu source sur disque.

Résultats et détections

Individual · appareil
L’historique conserve localement la sortie anonymisée et les métadonnées. Les analyses de dossiers conservent leurs résultats localement.
Enterprise · serveur du client
Les métadonnées de détection sont conservées pour examen. Les libellés des résultats de messagerie Microsoft 365 incluent l’objet du message ; les résultats de bases de données ne conservent pas les valeurs échantillonnées.

Listes de termes

Individual · appareil
Les listes que vous choisissez d’enregistrer restent locales, protégées par les permissions de votre compte système. Elles ne sont pas chiffrées au repos.
Enterprise · serveur du client
Les listes de l’app restent locales ; elles ne constituent pas un stockage central sur le serveur.

La frontière réseau

Les services de compte sont séparés de vos contenus.

Ces connexions servent au compte, aux licences et à la distribution. Enterprise traite les contenus séparément sur le serveur configuré par votre organisation.

Connexions de compte et de distribution

Métadonnées du compte et de l’appareil
E-mail, identifiant d’appareil, version et licence pour la connexion, l’activation et les droits d’accès.
Requêtes d’app, de modèles et de mises à jour
Téléchargements et vérifications de version. Les packs nécessitent les droits correspondants ; les requêtes ne contiennent pas de documents.
Diagnostics facultatifs
Désactivés par défaut. Code d’erreur, version, plateforme et horodatage, sans contenus, sorties, rapports de risque ni noms de fichiers.

Contenus exclus des services du fournisseur

  • Vos documents, textes ou prompts collés
  • Le contenu des fichiers PDF, Word ou Excel
  • Les images ou captures d’écran
  • Les résultats anonymisés
  • Les correspondances de remplacement et restauration
  • Les rapports de risque et valeurs détectées
  • Les noms et chemins de fichiers

Ce site est distinct de l’app et de l’extension. Les outils d’analyse du site ne sont chargés qu’après consentement ; l’app et l’extension ne contiennent aucun outil d’analyse. Lire la politique de confidentialité

Les contrôles et leurs limites pratiques.

Téléchargements vérifiés

Les signatures et empreintes des packs de modèles sont vérifiées avant utilisation. Un pack qui échoue à la vérification est rejeté. L’accès au téléchargement dépend de votre licence.

Accès hors ligne

Individual fonctionne hors ligne après configuration, dans la fenêtre de validité de la licence. Une vérification est requise au moins tous les sept jours. Enterprise nécessite l’accès au serveur de votre organisation.

Vérifier avant de partager

La détection peut manquer des identifiants et du contexte identifiant. Lisez la sortie et les avertissements. Protégez votre compte et vos sauvegardes : historique et listes locales peuvent rester sensibles.

Vérifiez vous-même

Vérifiez le comportement dans votre environnement.

Un test hors ligne démontre le traitement local en mode Individual. Il ne constitue pas un audit complet ni une preuve de tout comportement réseau futur.

  1. 01

    Configurer Individual

    Activez l’app et terminez tout téléchargement de modèle autorisé. Confirmez le mode Individual, puis déconnectez le réseau.

  2. 02

    Utiliser un exemple fictif

    Anonymisez un texte fictif et examinez la sortie et le rapport de risque. Le traitement doit fonctionner hors ligne dans la fenêtre de vérification de licence de sept jours.

  3. 03

    Observer l’app connectée

    Reconnectez-vous et inspectez les destinations avec votre pare-feu ou moniteur réseau. Pour Enterprise, évaluez le serveur du client et les certificats clients lors de la revue du déploiement.

Sécurité et confidentialité, en toute clarté.

DataAnonymiser peut-il lire les documents que je traite ?

Le produit n’envoie ni documents, ni sorties, ni résultats de détection à nos services. Individual les traite sur votre appareil. Enterprise les traite dans l’infrastructure de votre organisation, sous son administration.

L’extension envoie-t-elle du texte à un service cloud ?

L’extension communique avec l’app ouverte via une connexion locale explicitement associée, désactivée par défaut. Partager du texte sur un site reste une action distincte régie par ce site.

Comment discuter d’un audit ou d’un DPA ?

Contactez-nous via la page équipes avec l’édition prévue, votre hébergement et votre questionnaire. N’incluez pas de documents sensibles ni de données de production.