Comment Sekyro AI traite les données d’identité
Ce que chaque personne voit, qui peut accéder à quoi, et ce qui est consigné. Les engagements formels — certifications, hébergement, durées de conservation — seront publiés après validation.
Comment lire cette page
Décrit le fonctionnement du produitEn attente de validation
Nous ne publions une affirmation de sécurité ou de conformité qu’une fois relue par ses responsables.
Selon qui regarde
Les données d’identité n’ont pas les mêmes règles d’accès sur chaque surface. Chacune ne montre que ce dont elle a besoin.
La personne vérifiée
- Voit uniquement ce dont son parcours a besoin.
- Ne voit ni score, ni seuil, ni fiche du registre, ni l’identité d’autres personnes.
- Un NNI déjà lié à la session n’est pas affiché dans le navigateur.
- Lit une notice de données intégrée au parcours, avec les conditions dépliables.
Les équipes de l’organisation
- Accèdent au tableau de bord selon leur rôle.
- Les listes masquent les identifiants ; le détail montre les données autorisées.
- Les preuves ne s’ouvrent que pour les rôles autorisés, et chaque consultation est consignée.
Le personnel Ibtikar
- Utilise une identité et une console distinctes de celles des clients.
- Ouvre une vue support en lecture seule, limitée dans le temps et signalée par un bandeau.
- L’accès aux données personnelles est une permission séparée, consignée dans l’audit.
- Être membre du personnel ne crée aucune appartenance à une organisation cliente.
Les intégrations
- Chaque clé d’API appartient à une application et à un environnement.
- Le secret n’est révélé qu’une fois ; ensuite, seul son préfixe est visible.
- Une clé peut être remplacée ou révoquée depuis l’application.
Qui peut faire quoi
Une personne peut appartenir à plusieurs organisations, avec un rôle différent dans chacune. Les rôles d’organisation et ceux du personnel Ibtikar sont distincts.
| Action | Administrateur | Développeur | Réviseur | Responsable conformité | Lecteur |
|---|---|---|---|---|---|
| Consulter les sessions, l’utilisation et l’audit | |||||
| Configurer applications, plateformes et profils | Non autorisé | Non autorisé | Non autorisé | ||
| Créer des liens hébergés et des campagnes | Non autorisé | Non autorisé | Non autorisé | ||
| Créer, remplacer ou révoquer les clés d’API | Non autorisé | Non autorisé | Non autorisé | Non autorisé | |
| Inviter et gérer les membres | Non autorisé | Non autorisé | Non autorisé | Non autorisé | |
| Voir les preuves et décider des revues | Non autorisé | Non autorisé | Non autorisé | ||
| Consulter les informations des membres | Non autorisé | Non autorisé | Non autorisé |
Faites défiler le tableau horizontalement
Ce qui est consigné
Journal d’audit
Qui a fait quoi, sur quel objet, dans quel environnement — rédigé en langage clair et filtrable.
Consultation des preuves
Chaque affichage d’une preuve est consigné, et les liens vers les preuves expirent après 15 minutes.
Décisions de revue
Une décision humaine garde son motif, son auteur et sa date. Elle reste distincte du résultat d’un contrôle.
Vue support
L’ouverture d’une vue support par Ibtikar est auditée, affichée en permanence et prend fin d’elle-même.
Publié après validation
Ces informations seront publiées ici lorsque leurs responsables les auront approuvées. Nous préférons une page incomplète à une affirmation non vérifiée.
- En attente de validation
Certifications et conformité
Validation : Responsable conformité
- En attente de validation
Hébergement et localisation des données
Validation : Ingénierie et sécurité
- En attente de validation
Durées de conservation
Certaines références d’identité peuvent servir au-delà d’une session (personnes déjà vérifiées) : la formulation sera validée avant publication.
Validation : Responsable juridique
- En attente de validation
Sous-traitants
Validation : Responsable juridique
- En attente de validation
Gestion des incidents
Validation : Sécurité
Signaler un problème de sécurité
Vous pensez avoir trouvé une vulnérabilité ? Écrivez-nous en choisissant le sujet « Sécurité ». Merci de ne pas inclure de données personnelles réelles.
Parlons de votre parcours de vérification
Décrivez votre service et les personnes que vous devez vérifier. L’équipe Sekyro AI vous aide à choisir l’intégration et ouvre votre accès Sandbox.