Registre des activités de traitement (RoPA)
Le Registre des activités de traitement (RoPA) documente toutes les activités de traitement des données personnelles réalisées par ISMS Copilot conformément à l'article 30 du RGPD…
Le Registre des activités de traitement (RoPA) documente toutes les activités de traitement des données personnelles réalisées par ISMS Copilot conformément à l'article 30 du RGPD. Il sert de référence officielle pour la collecte, le traitement, le stockage et la protection des données.
Points clés
- 9 activités de traitement documentées : Authentification des utilisateurs, traitement des chats par IA, modération de contenu, téléchargements de fichiers, paiements, analyses, infrastructure, communications par e-mail et intégration Slack.
- Liste complète des sous-traitants : Inclut tous les sous-traitants tiers avec leurs emplacements, périodes de conservation et statut des DPA — maintenue et mise à jour sur le Centre de confiance.
- Routage de l'IA par plan et paramètre : La fonction de routage
selectChatModel(adpEnabled, userPlan)détermine si vous utilisez Mistral (UE, zéro rétention), Anthropic (payant, États-Unis) ou OpenRouter (gratuit, États-Unis via des fournisseurs vérifiés). - Modération de contenu toujours avec Mistral : Tous les messages de chat sont analysés par l'API de modération de Mistral, quel que soit votre fournisseur d'IA — les métadonnées signalées sont conservées pendant 12 mois.
- Rétention contrôlée par l'utilisateur : La rétention de l'historique des conversations (de 1 jour à 7 ans) est configurée dans Paramètres → Protection des données.
Document de référence
Pour consulter le Registre complet des activités de traitement, incluant toutes les activités de traitement, les détails des sous-traitants, les mesures techniques et organisationnelles, ainsi que les procédures relatives aux droits des personnes concernées, visitez notre Centre de confiance :
Consulter le Registre des activités de traitement sur le Centre de confiance →
Il s'agit de la source officielle pour tous les enregistrements de traitement, les informations sur les sous-traitants et la documentation de conformité au RGPD.