Sécurité et confiance
Vos données d’évaluation sont des preuves. Nous les traitons comme telles.
Oloproof ne détient les entrées, les sorties et les traces de vos systèmes d’IA que lorsque vous choisissez de les envoyer. C’est un matériau sensible : par défaut, il reste sur votre machine, ne va que là où vous l’envoyez et ne sert jamais à entraîner quoi que ce soit.
Certification
Pas encore audité
Il n’existe encore ni rapport SOC 2, ni audit, ni test d’intrusion, et nous ne laisserons pas entendre le contraire.
Localisation des données
Votre machine, ou le Canada
Les exécutions locales ne quittent jamais votre machine. Le service hébergé fonctionne au Canada ; ses sauvegardes nocturnes sont conservées 30 jours à Chicago.
Entraînement
Jamais sur vos données
Oloproof n’entraîne aucun modèle, ni sur vos données ni sur celles de quiconque.
Accès
Des rôles, des clés à portée limitée, un journal d’audit
Rôles Owner, Admin, Member et Reviewer ; clés d’API à portée limitée et révocables ; chaque validation et chaque annotation consignées dans le journal d’audit du projet.
Comment circulent les données
Réception. Rien n’arrive tant que vous ne l’envoyez pas. La politique de sortie de votre projet décide de ce qui quitte votre machine, et par défaut les entrées brutes, les sorties, les traces et les lignes de jeux de données restent chez vous : un envoi transporte les métriques, les intervalles et les décisions, et indique quel contenu il a retenu.
Notation. Les juges s’exécutent là où vous les exécutez : sur votre machine, dans votre CI ou sur un runner de votre propre infrastructure. Un espace de travail ne détient vos clés de modèle que si vous choisissez les exécutions gérées, et elles sont alors chiffrées au repos et déchiffrées par le seul worker.
Stockage. Les preuves sont adressées par leur contenu et écrites une seule fois, rattachées à leur espace de travail et à leur projet. Supprimer votre compte purge chaque espace de travail dont vous étiez le seul membre.
Partage. Les membres voient ce que leur rôle autorise. Le navigateur d’un relecteur récupère le contenu des cas auprès de votre propre collecteur, si bien que l’espace de travail ne le détient jamais.