Confiance et sécurité
Rédigé pour que vous puissiez vérifier les affirmations. Là où quelque chose est prévu mais pas livré, cette page le dit, parce qu'une lacune cachée coûte plus de confiance que la lacune elle-même.
La version courte
Propriété. Vos données vous appartiennent, vous pouvez les exporter en masse à tout moment, et vous pouvez les supprimer. Nous n'entraînons pas de modèles publics dessus.
Où elles vivent. Google Cloud Platform, aux États-Unis, avec un chiffrement standard en transit et au repos.
Quelle IA. Les appels sont routés vers les modèles Gemini de Google, choisis selon la tâche, comme la rédaction, les plongements ou la génération d'images. Google est contractuellement engagé à ne pas entraîner ses modèles sur vos données.
Limites actuelles. La réponse aux incidents est plus lente en dehors des heures ouvrables, et la documentation de conformité formelle est mince. Les deux sont détaillées ci-dessous.
Pas prêt pour l'entreprise. Pas de SOC 2, pas de SSO sur l'offre de base, pas de DPA par défaut. Tout est prévu. Demandez si vous avez besoin de précisions aujourd'hui.
Sous-traitants
Les fournisseurs par lesquels vos données passent pour faire fonctionner le produit. Une liste que vous pouvez lire est plus utile qu'une liste à demander.
| Sous-traitant | Rôle | Données concernées |
|---|---|---|
Google Cloud Platform | Infrastructure principale, calcul, stockage, base de données, analytique (Cloud Run, Cloud SQL, Cloud Storage, BigQuery, Cloud DNS, Memorystore). | Toutes les données clients. |
Firebase (Google) | Connexion. | Identité du compte. |
Google AI / Vertex AI | Génération par IA (modèles Gemini), plongements, génération d'images. | Invites, complétions, texte de plongement, requêtes de génération d'images. |
Resend | Livraison d'e-mails transactionnels et marketing. | Adresses e-mail des destinataires, objet et corps de l'e-mail, événements de livraison et d'engagement. |
Stripe | Facturation et paiements. | Moyen de paiement, contact de facturation, données de facture. |
Ce que nous faisons de vos données
Elles vous appartiennent
Pages, articles, e-mails, brouillons, articles de base de connaissances, fiches CRM et le contexte que vous téléversez vous appartiennent. Exportez tout en masse à tout moment. Si vous partez, vous partez avec vos données.
Aucun entraînement sur vos données
Google, le fournisseur vers lequel nous routons, est engagé par des conditions qui interdisent l'entraînement sur les données clients. Nous ne maintenons pas notre propre modèle de fondation et n'exposons pas votre contenu à un autre client.
La voix par le contexte, pas le réglage fin
Votre voix vit dans un contexte récupérable que l'IA consulte au moment de la génération. Elle n'est pas intégrée à des poids partagés.
Nous ne vendons pas de données
Ni aux annonceurs, ni aux courtiers en données, à personne. Nous conservons des journaux d'opérations limités à votre organisation pour l'audit et la facturation, et nous ne les exploitons pas d'un client à l'autre. Le compteur est la seule chose que nous vendons.
Accès, chiffrement et emplacement des données
Votre organisation possède ses projets, et seuls les membres de votre organisation peuvent voir votre contenu. Chaque membre détient un rôle dans l'organisation et un niveau d'accès distinct à chaque projet et à chaque application qu'elle contient, de sorte qu'une personne atteint ce que vous lui avez accordé et rien d'autre. Une clé API appartient à une seule organisation et n'atteint que les données de cette organisation.
Tout ce qui agit en votre nom porte les permissions du compte auquel il appartient, qu'il s'agisse d'une clé API, du SDK ou d'un client IA connecté via MCP. Modifiez les permissions du compte et vous modifiez ce qu'il peut atteindre.
En interne, l'accès aux données de production est journalisé. Nous ne lisons pas votre contenu, n'inspectons pas vos brouillons et ne parcourons pas votre CRM en routine. L'accès à la production est détenu par un seul administrateur, utilisé avec parcimonie et journalisé. Les niveaux d'accès internes se formalisent à mesure que l'entreprise grandit.
Le chiffrement est TLS 1.2 ou supérieur pour chaque requête, les points d'accès publics imposant HTTPS, et un AES-256 géré par GCP au repos pour Cloud SQL, Cloud Storage et BigQuery. La résidence des données est aux États-Unis aujourd'hui. La résidence UE est une option d'entreprise prévue et pas disponible actuellement. Si vous exigez la résidence UE aujourd'hui, nous ne sommes pas encore votre outil.
Les sauvegardes tournent quotidiennement sur toutes les bases Cloud SQL, avec une restauration à un instant précis dans une fenêtre de 30 jours et des exports JSON et CSV par projet à la demande. Quand vous supprimez un projet, son contenu part dans une corbeille pendant 30 jours puis est supprimé définitivement. Quand vous supprimez une organisation, toutes les données de projet et fiches clients sont effacées, avec suppression définitive des systèmes actifs sous 30 jours et retrait de la rotation de sauvegarde dans la fenêtre de sauvegarde. Aucune clause ne conserve vos données après suppression.
Conformité
Ce qui existe, ce qui est prévu et ce qui ne l'est pas. Les points ouverts sont présentés comme ouverts plutôt que datés.
Pas encore. SOC 2 Type I, puis Type II, est le premier programme de conformité formel et la priorité de l'entreprise pour la période à venir. Le processus d'audit doit commencer prochainement, sans date engagée. ISO 27001 est prévu après SOC 2 Type II.
Pas sur l'offre de base aujourd'hui. Le SSO et SAML sont disponibles sur demande en option d'entreprise à prix fixe, avec un provisionnement en libre-service prévu. La connexion par e-mail et mot de passe, Google et Microsoft est prise en charge, avec l'authentification à deux facteurs disponible.
Pas aujourd'hui. Les données vivent dans les régions GCP américaines. La résidence UE avec ancrage des données uniquement dans l'UE est une option d'entreprise prévue, non livrée. Les options régionales au-delà des États-Unis et de l'UE ne sont pas prises en charge.
Pas de HIPAA ni de BAA. Nous ne prenons pas en charge les charges de travail de santé. Pas de FedRAMP ni de charges gouvernementales. Les données de paiement sont entièrement gérées par Stripe. Nous ne touchons pas directement aux numéros de carte, donc notre propre périmètre PCI est minimal par conception.
La surveillance des erreurs et les alertes fonctionnent sur tous les services, avec une couverture d'astreinte. Un incident de sécurité confirmé touchant des données clients entraîne un e-mail direct aux clients concernés et un post-mortem écrit après résolution. Il n'y a pas de SLA formel aujourd'hui. L'objectif est une première réponse en une heure aux heures ouvrables, et au mieux en dehors. La réponse est plus lente la nuit. Si vous avez besoin d'engagements plus stricts aujourd'hui, nous ne sommes pas encore votre outil.
Écrivez à security@giantcontext.com avant toute publication. Nous accusons réception sous deux jours ouvrables, enquêtons et corrigeons selon un délai proportionnel à la gravité. Nous vous créditons nommément dans le post-mortem si vous le souhaitez. Il n'y a pas de programme de prime aux bogues formel aujourd'hui, mais nous trouverons une solution équitable au cas par cas.
Un point que cette page n'a pas couvert
Pour une liste de sous-traitants signée, un DPA, un RTO ou RPO contractuel, ou tout ce dont dépend une décision d'achat, écrivez à security@giantcontext.com. Si nous ne pouvons pas nous y engager, nous le dirons.