La sécurité chez Blue One

Données traitées par Blue One

• Fichiers sources téléversés (PDF / PPTX / DOCX / XLSX / texte)
• Résultats de traduction
• Glossaires et dictionnaires enregistrés par le client
• Historique des traductions
• Informations de compte (adresse e-mail, nom de l’organisation, identifiants)

État des certifications

Nous utilisons Google Cloud Platform (certifié ISO27001 / SOC2).

Yellow Blue Inc. est certifiée ISO/IEC 27001:2022 (ISMS) par GCERTI.

Norme

ISO/IEC 27001:2022

N° de certificat

GIJP-2266-IC

Organisme de certification

GCERTI-JAPAN Co., Ltd.

Organisme d’accréditation

IAS (États-Unis, MSCB-113)

Les services externes vers lesquels des données sortent du Japon relèvent de la gestion des fournisseurs de notre ISMS : nous vérifions leur état de certification (ISO27001 / SOC2 et équivalents) et en assurons un suivi annuel.

Lieu de stockage des données

Les données clients sont exploitées sur Google Cloud Platform, dans la région Japon. Le traitement ne transite par des services externes hors du Japon (IA générative, conversion de format, etc.) que pendant l’exécution de la traduction ; les fichiers déposés et les résultats de traduction restent stockés au Japon.

Conservation et suppression

• Avec le plan Free, les fichiers sont supprimés automatiquement 1 jour après la fin de la traduction
• Avec les plans payants, la période de conservation est configurable (Immédiatement / 1 jour / 7 jours / Ne jamais supprimer)
• Les durées ci-dessus concernent les serveurs que nous administrons

Chiffrement

• Au repos : chiffrement AES-256
• En transit : chiffrement TLS

Traitement de la traduction (utilisation de modèles d’IA)

Le traitement des traductions de Blue One s’appuie sur des services d’IA générative externes. Nous n’utilisons que des services dont le fournisseur garantit, au titre de notre contrat ou de ses propres conditions, que les données saisies ne serviront pas à entraîner des modèles d’IA. Le traitement ne transite par des services externes situés hors du Japon (IA générative, conversion de format, etc.) que pendant l’exécution de la traduction, et les fichiers déposés ainsi que les résultats de traduction que nous conservons le sont sur des serveurs situés au Japon que nous administrons. Les services externes peuvent conserver les données transmises pendant 30 jours au maximum à des fins telles que la détection des usages abusifs, et elles sont supprimées à l’issue de ce délai, sauf lorsque la loi impose leur conservation ou lorsqu’un service externe enquête sur un soupçon d’usage abusif.

Politique d’entraînement de l’IA et d’usage secondaire

Nous n’utilisons pas les données clients pour entraîner des modèles d’IA. Nos conditions d’utilisation nous engagent à ne jamais utiliser les données clients à des fins d’entraînement et, en complément, nos contrats avec chaque fournisseur externe d’IA générative, ou les conditions définies par ces fournisseurs, interdisent également un tel usage.

Politique d’accès interne

• En temps normal, les collaborateurs de Blue One ne consultent ni les fichiers de traduction ni les informations de compte des clients
• Uniquement lorsque cela est nécessaire — demande d’un client, traitement d’un incident — nous pouvons y accéder temporairement, et toujours via un circuit de validation
• Les accès temporaires à l’environnement de production sont encadrés par un circuit de validation
• L’attribution et la révocation des droits internes font l’objet d’une gestion dédiée

Réponse aux questionnaires de sécurité

Nous répondons au cas par cas aux questionnaires de sécurité des équipes informatiques et sécurité. La signature d’un NDA est traitée au cas par cas.

Questions fréquentes

Contact

• Nous contacter au sujet de la sécurité: blue1_support@yellowblue1.com
• Nous consulter au sujet d’Enterprise