Cette page explique notre approche en matière de sécurité, de gouvernance, de confidentialité et d'IA responsable.
Pratiques de sécurité fondamentales appliquées à l'ensemble de la plateforme et de tous les environnements de traitement.
Toutes les informations sont chiffrées en transit et au repos. Les données sensibles des clients sont protégées tout au long du cycle de traitement.
Des permissions basées sur les rôles et l'authentification multifacteur régissent qui peut accéder à quoi. Les accès sont journalisés, surveillés et révisés régulièrement.
Les journaux de traitement sont conservés à des fins d'audit. Les actions importantes et les transformations de données sont traçables et consultables.
Toutes les données entrantes passent par un environnement de quarantaine sécurisé avant le traitement. Les pipelines opèrent dans des environnements isolés et surveillés afin de protéger les informations des clients.
Des procédures définies sont en place pour contenir, enquêter et remédier aux incidents de sécurité. Les parties concernées sont notifiées rapidement conformément aux exigences légales.
Les données fournies par les clients sont conservées uniquement le temps nécessaire à la prestation des services contractuels ou tel que requis par la loi. Les demandes de suppression sont honorées rapidement et intégralement.
Pour la documentation juridique, consultez notre Politique de confidentialité et nos Conditions d'utilisation.
La gouvernance n'est pas un ajout appliqué en fin de processus. Elle est intégrée à chaque étape du pipeline de la raffinerie. L'information qui entre dans le système est accompagnée d'un enregistrement de son origine. L'information qui en sort porte la trace de chaque transformation effectuée.
Cette conception fait en sorte que chaque résultat peut être expliqué. Chaque sortie peut être retracée. Chaque affirmation concernant les données peut être vérifiée par rapport au processus qui les a produites.
C'est ce qui rend les données gouvernées dignes de confiance, et pas seulement utiles.
Chaque enregistrement est lié à la source dont il provient, au moment de son acquisition et sous quelle autorité il a été ingéré.
L'historique des transformations est conservé. Toute sortie peut être retracée à travers chaque étape de traitement jusqu'à son origine.
Les journaux de traitement sont conservés et consultables. Chaque transformation peut être expliquée à un auditeur, un responsable de la conformité ou un régulateur.
Les résultats sont interprétables. Les équipes peuvent comprendre non seulement ce qu'est un résultat, mais aussi d'où il provient et comment il a été produit.
Les résultats peuvent être reproduits à partir des données d'entrée. La chaîne de traitement est déterministe et documentée — pas une boîte noire.
Les informations des clients ne sont pas un produit. Elles ne constituent pas une source de revenus. Elles ne sont ni partagées, ni agrégées, ni monétisées. Elles existent dans le système pour être traitées, raffinées et retournées.
Nous soumettre des données nous accorde une licence de traitement limitée. Nous ne revendiquons aucune propriété sur les informations fournies par les clients.
Seul le personnel autorisé peut accéder aux données des clients. L'accès exige une authentification, est limité selon les rôles et est journalisé.
MyWaypoint ne mène aucune activité publicitaire. Les informations des clients ne sont pas utilisées à des fins de ciblage, de profilage ou de constitution d'audiences.
Les informations des clients ne sont ni vendues, ni cédées, ni partagées avec des tiers en dehors de la prestation de services contractuels.
Les données sont traitées dans des environnements contrôlés et isolés. Elles ne transitent pas par des systèmes partagés où elles pourraient se mélanger aux informations d'autres clients.
Les clients peuvent demander la suppression de leurs données. Ces demandes sont honorées rapidement et intégralement dans les limites de nos obligations légales.
La plupart des problèmes d'IA sont des problèmes de données. La raffinerie s'attaque à la cause plutôt qu'au symptôme.
Qualité des données avant la récupération
Valider, normaliser et enrichir le contenu source avant qu'il n'entre dans tout pipeline d'IA. La couche de récupération fonctionne avec des données gouvernées, non du contenu brut.
Attribution sur chaque résultat
Les réponses de l'IA peuvent être retracées jusqu'aux enregistrements sources spécifiques qui les ont informées. L'attribution permet la révision et la contestation humaines.
Traçabilité sur toute la chaîne
De l'acquisition à la source jusqu'à l'enrichissement et la récupération, l'historique de traitement est conservé de sorte qu'aucune étape n'est opaque.
Processus consultables
Les étapes assistées par l'IA sont journalisées et explicables. Aucune étape de traitement n'est une boîte noire permanente qui ne peut être examinée ou contestée.
Les données des clients ne servent pas à entraîner des modèles partagés
Les informations que vous fournissez sont traitées pour livrer le service contractuel. Elles ne sont pas utilisées pour entraîner des modèles d'IA à usage général partagés entre d'autres clients.
Aucune affirmation non fondée sur l'IA
Nous décrivons précisément ce que fait l'IA dans la raffinerie — extraction, classification, génération de contexte. Nous ne formulons pas d'affirmations générales que nous ne pouvons étayer.
Aucune automatisation en boîte noire
Nous privilégions les systèmes explicables aux systèmes opaques. Les résultats d'entreprise doivent pouvoir être interrogés, pas seulement livrés.
Aucune surestimation de l'IA
Nous décrivons ce que la plateforme fait réellement, non ce qu'elle pourrait faire. Nous ne présentons pas l'IA comme une solution à des problèmes qu'elle ne résout pas.
MyWaypoint est une entreprise canadienne qui opère en vertu des lois canadiennes sur la protection de la vie privée et sous la compétence de la Colombie-Britannique. Pour les acheteurs d'entreprise dans les secteurs canadiens réglementés, la compétence territoriale et la résidence des données sont des exigences essentielles — pas des considérations secondaires.
Nous abordons directement la résidence des données, le lieu de traitement et la compétence juridique dans les discussions de déploiement en entreprise. Consultez la page À propos pour les informations complètes sur l'identité de l'entreprise et les détails juridiques.
MyWaypoint Technologies Inc. Entité juridique immatriculée et opérant en Colombie-Britannique.
Les renseignements personnels sont traités en conformité avec la Loi sur la protection des renseignements personnels et les documents électroniques du Canada.
Les contrats, la résolution des différends et les obligations légales sont régis par les lois de la province de la Colombie-Britannique, Canada.
Ce sont des engagements opérationnels, non des déclarations d'intention.
Nous expliquons d'où proviennent les données.
L'attribution à la source est attachée aux enregistrements — elle n'est pas supprimée par commodité.
Nous expliquons comment l'information est traitée.
L'historique des transformations est conservé et consultable — il n'est pas réduit à un résultat opaque unique.
Nous maintenons l'attribution à la source dans la mesure du possible.
L'attribution instaure la confiance. Quand un résultat peut être vérifié, il gagne en crédibilité.
Nous valorisons les systèmes explicables.
Un système qui ne peut pas s'expliquer ne peut pas être digne de confiance. Nous concevons pour l'interrogabilité, pas seulement pour la capacité.
Nous privilégions la gouvernance aux boîtes noires.
La gouvernance exige de la visibilité. Nous intégrons la traçabilité car les exigences d'audit ne disparaissent pas lorsque le système est commode.
Nous croyons que la confiance exige la transparence.
La confiance ne se construit pas en affirmant être digne de confiance. Elle se construit en opérant de manière observable et vérifiable.
Toute organisation qui évalue une plateforme de données devrait poser ces questions. Voici comment MyWaypoint aborde chacune d'entre elles.
Où les informations sont-elles traitées?
Le traitement s'effectue dans des environnements infonuagiques sécurisés et surveillés, exploités par MyWaypoint. Pour les déploiements en entreprise, nous discutons des exigences spécifiques de résidence et de traitement des données. Nous ne traitons pas les données des clients par l'intermédiaire de services tiers non contrôlés.
Qui y a accès?
Uniquement le personnel autorisé de MyWaypoint, soumis à des contrôles d'accès basés sur les rôles. L'accès requiert une authentification multifacteur, est limité au strict nécessaire et est journalisé. Nous n'accordons pas d'accès étendu aux données des clients.
Les résultats peuvent-ils être audités?
Oui. Les journaux de traitement sont conservés et chaque transformation est traçable. Les résultats comprennent la traçabilité et l'attribution à la source. La chaîne de traitement, de l'entrée à la sortie, est consultable et défendable.
La provenance peut-elle être retracée?
Oui. Chaque enregistrement conserve l'attribution à la source et l'historique des transformations tout au long du pipeline de la raffinerie. Un auditeur peut retracer toute sortie jusqu'au document source, l'horodatage d'acquisition et les étapes de traitement appliquées.
À qui appartiennent les informations résultantes?
À vous. Les clients conservent la propriété de leurs données. Nous soumettre des informations nous accorde une licence limitée pour les traiter aux fins contractuelles. Nous ne revendiquons pas la propriété des données des clients et ne les utilisons pas au-delà de la portée contractuelle.
Comment l'IA est-elle ancrée?
Les systèmes d'IA opèrent sur du contenu source raffiné et validé plutôt que sur des données brutes. Les résultats sont ancrés dans des enregistrements attribués, de sorte que les réponses peuvent être retracées jusqu'aux documents sources spécifiques. Les données des clients ne sont pas utilisées pour entraîner des modèles d'IA partagés.
La raffinerie est conçue pour gérer les types d'information et les exigences de conformité auxquels font face les organisations d'entreprise et les secteurs réglementés. Les contrôles de gouvernance et de sécurité sont appliqués de manière cohérente, indépendamment du type de source ou du contexte de déploiement.
Les déploiements en entreprise sont discutés en détail — incluant la résidence des données, l'architecture d'accès, l'environnement de déploiement, les attentes en matière de SLA et les exigences d'intégration.
Environnements sources pris en charge
Les contrôles de gouvernance s'appliquent de manière cohérente, quel que soit le type de source.
Si vous évaluez MyWaypoint à des fins de gouvernance, de sécurité, d'approvisionnement, de confidentialité ou de déploiement en entreprise, nous serons heureux de discuter des détails en profondeur.
