Sécurité et maîtrise des données

HOLCO permet de travailler sur des sources autorisées, de conserver un contexte et de soumettre les résultats à une revue humaine. La sécurité repose sur des périmètres explicites, des habilitations adaptées et la traçabilité des opérations. Cette page présente les principes du service ; la déclaration de confidentialité explique les traitements personnels et le DPA définit les engagements applicables aux données confiées.

Des accès limités au besoin

L'accès à un service, à une organisation ou à un dossier dépend des autorisations accordées. La connexion à un éditeur ne vaut pas autorisation générale de consulter tout son contenu. Les utilisateurs doivent disposer des droits nécessaires et les administrateurs tenir leurs habilitations à jour.

H-MCP constitue la passerelle d'accès aux outils ; H-CONNECT relie les sources. Les contrôles de périmètre doivent s'appliquer à la consultation, à la recherche, aux résultats, aux exports et aux tâches exécutées pour un utilisateur. La fiche de sécurité de l'offre précise les mesures mises en œuvre et leur couverture vérifiée.

Lecture seule dans les systèmes sources

H-CONNECT consulte les systèmes sources en lecture seule. La préparation d'une analyse ou l'enregistrement d'une règle dans HOLCO ne modifie pas les données de l'éditeur. H-VISA conserve une décision de revue humaine ; il ne réalise pas une opération comptable ou bancaire dans la source.

La lecture seule n'interdit pas la conservation, dans HOLCO, des informations nécessaires aux fonctions activées : contexte, documents, échanges, rapports, règles, décisions et traces. Les données conservées et leurs durées sont décrites par fonction et dans les documents contractuels.

Protection des accès et des échanges

Les moyens mis en œuvre comprennent, selon le service, la protection des communications, la gestion des secrets, les restrictions d'accès, la journalisation et les opérations de maintenance. Les paramètres, périmètres de chiffrement, mesures d'authentification et limites doivent être documentés avec précision pour chaque offre.

Les utilisateurs ne doivent pas transmettre leurs clés, jetons ou mots de passe aux assistants. Toute suspicion de compromission doit être signalée pour permettre la révocation ou le renouvellement des moyens d'accès concernés.

Prestataires et intelligence artificielle

HOLCO limite les données transmises à ce qui est nécessaire au traitement demandé. L'utilisation d'un fournisseur d'IA engagé par HOLCO doit être encadrée par les contrats, instructions et paramètres applicables. HOLCO n'acquiert aucun droit d'entraîner des modèles à partir des contenus confiés.

Un fournisseur d'IA directement souscrit par le Client relève aussi de ses propres conditions. Les garanties applicables doivent être vérifiées pour l'offre utilisée. Le nom du fournisseur ne démontre ni zéro rétention, ni localisation exclusive en Europe, ni absence d'accès depuis un autre pays.

Une pseudonymisation éventuelle doit être explicitement documentée pour le parcours concerné ; elle ne transforme pas automatiquement les données en données anonymes et n'est pas présumée active sur tous les usages.

Hébergement et transferts

La fiche de sécurité identifie les lieux de traitement connus et les prestataires concernés. La localisation française d'une infrastructure ne prouve pas l'absence de transferts dans le reste du service. Les flux et accès hors EEE doivent être évalués et encadrés lorsqu'ils existent.

Une certification de datacenter ne constitue pas une certification de HOLCO. Les attestations mises à disposition précisent leur titulaire, leur périmètre et leur validité. Cette page ne promet pas une immunité générale à une législation étrangère.

Traçabilité, conservation et sortie

Les traces utiles permettent le suivi des accès, des opérations et des incidents. Leur contenu, leur accès et leur durée sont limités à la finalité concernée. Les journaux techniques doivent être distingués des conversations, des rapports et de la mémoire de travail.

Le Client peut demander la révocation des accès, la restitution et la suppression prévues au contrat. Les copies actives, les preuves qui doivent être conservées et les sauvegardes sont traitées séparément. Le DPA précise les modalités et les délais applicables.

Signaler un problème ou demander des preuves

Pour une question de sécurité : alan@holco.co. Pour une question concernant les données personnelles : privacy@holco.co. Transmettez d'abord une description limitée du problème, sans secret ni dossier client complet.

HOLCO communique les informations de sécurité pertinentes dans des conditions qui protègent les autres utilisateurs et l'infrastructure. Les demandes d'audit suivent le DPA et ne sont pas remplacées par la simple lecture de cette page.