Politique de confidentialité

Kübi™, développé et exploité par Reviver Global, est un système d'exploitation de la connaissance sécurisé de niveau entreprise conçu pour permettre aux organisations de stocker, gérer et interagir avec des connaissances propriétaires via des systèmes alimentés par l'IA, y compris les grands modèles de langage (LLM).

La présente politique définit la propriété des données, les responsabilités d'accès, le traitement par l'IA, les niveaux de service (SLA) et les limitations de responsabilité.

Toutes les données téléversées, traitées ou générées au sein de Kübi demeurent la propriété exclusive de l'organisation abonnée (le « Client »).

Kübi applique une isolation stricte au niveau de l'environnement, garantissant qu'aucune donnée n'est partagée entre les Clients et que toute activité est confinée à l'instance de chaque Client.

Aucune donnée Client n'est utilisée pour entraîner ou influencer des modèles pour d'autres Clients.

Kübi fournit un contrôle d'accès basé sur les rôles (RBAC) ; toutefois, le Client est seul responsable de l'approvisionnement des utilisateurs, de l'attribution des rôles, de la sécurité des identifiants et de la gouvernance.

Kübi ne gère ni n'audite les décisions d'accès internes.

Toute activité est considérée comme autorisée sous le contrôle du Client.

Reviver Global n'est pas responsable de l'utilisation abusive, de l'accès non autorisé dû à des identifiants compromis ou de l'exposition interne de données causée par des configurations inappropriées.

Toutes les interactions avec l'IA sont limitées à l'environnement isolé du Client.

Aucun apprentissage inter-clients n'a lieu.

Les Clients sont responsables de la validation des résultats générés par l'IA avant utilisation.

Niveau Standard : 99,0 % de disponibilité, support aux heures ouvrables, réponse sous 1 jour ouvrable.

Niveau Professionnel : 99,5 % de disponibilité, support prioritaire, réponse sous 4 à 8 heures.

Niveau Entreprise : 99,9 % de disponibilité, support 24h/24 et 7j/7, réponse critique sous 1 à 2 heures.

Les exclusions SLA comprennent les problèmes côté client, les pannes de tiers et les cas de force majeure.

Le chiffrement en transit et au repos, une infrastructure sécurisée et des mécanismes de surveillance sont mis en œuvre.

La sécurité est une responsabilité partagée.

Reviver Global n'est pas responsable de la perte de données, de l'utilisation abusive, des erreurs de résultats IA ou des décisions commerciales fondées sur ces résultats.

Kübi est un outil d'aide à la décision, et non un substitut au jugement professionnel.

Les Clients doivent assurer la conformité aux lois applicables telles que le RGPD ou aux réglementations sectorielles.

Reviver Global agit en tant que sous-traitant des données, et non en tant que responsable du traitement.

En utilisant Kübi, les Clients acceptent l'entière responsabilité des données, de la gestion des utilisateurs et des risques associés à l'utilisation.

Kübi s'intègre aux services Google de deux manières. La présente section décrit comment nous accédons, utilisons, stockons et partageons les données utilisateur Google, conformément à la politique relative aux données utilisateur des services API Google.

Connexion avec Google : Si vous choisissez Google pour vous authentifier, Kübi demande les périmètres openid, email et profile. Nous recevons votre nom, votre adresse e-mail et l'URL de votre photo de profil pour créer votre compte, identifier votre session et afficher votre profil au sein de votre organisation. Nous utilisons ces données uniquement pour fournir l'authentification et les fonctionnalités de compte visibles dans Kübi. Nous n'utilisons pas les données de connexion Google à des fins publicitaires.

Importation Google Drive (facultatif) : Si vous connectez Google Drive pour importer des documents, Kübi demande l'accès drive.readonly. Nous n'accédons qu'aux fichiers que vous sélectionnez explicitement via le sélecteur Google. Les fichiers sélectionnés sont copiés dans l'espace de travail Kübi isolé de votre organisation pour des fonctionnalités de recherche et d'IA régies par les règles d'accès de votre organisation. Les jetons OAuth pour cette fonctionnalité sont stockés côté serveur dans une session chiffrée et ne sont utilisés que pour effectuer les importations que vous initiez. Nous ne lisons pas vos fichiers Drive à des fins non liées à l'importation demandée.

Usage limité : Nous ne vendons, ne louons ni ne transférons les données utilisateur Google à des tiers à des fins publicitaires, d'évaluation du crédit ou de courtage de données. Nous n'autorisons pas des personnes à lire les données utilisateur Google, sauf lorsque vous donnez votre consentement affirmatif pour une demande d'assistance spécifique, lorsque cela est nécessaire pour la sécurité ou la conformité légale, ou lorsqu'elles sont agrégées pour des opérations internes conformément à la loi applicable.

Révocation : Vous pouvez cesser d'utiliser la connexion Google en utilisant une autre méthode de connexion lorsqu'elle est disponible. Vous pouvez arrêter l'importation Drive en déconnectant l'intégration et en n'initiant pas de nouvelles importations. L'administrateur de votre organisation contrôle la suppression des comptes au sein de votre locataire.