Aller au contenu
NaDIApar Native Digital

Sécurité et données

Vos données. Votre périmètre. Votre NaDIA.

Les données de l’organisation sont une ressource. NaDIA est conçue pour travailler uniquement avec les sources que vous autorisez, dans un environnement contrôlé.

Pas de promesse unique pour tous.

NaDIA s’installe différemment dans chaque secteur. Ce que cette page dit de l’emplacement des données ne vaut que pour le secteur indiqué.

Cinq contrôles qui restent entre vos mains.

Services ou modèles externes

Lorsqu’il est nécessaire de recourir à des services ou à des modèles externes, les données peuvent d’abord être anonymisées ou pseudonymisées, selon l’architecture et les politiques définies par le client.

Le clientgarde le contrôle

  1. Données

    NaDIA utilise les données que le client autorise.

  2. Accès

    Chaque information peut être rendue disponible en fonction des utilisateurs, des rôles et des autorisations.

  3. Sources

    NaDIA travaille sur les sources définies et autorisées, sans exposer de manière indiscriminée le savoir de l’organisation.

  4. Traitement

    L’architecture peut être configurée pour maintenir les données et les traitements dans des environnements contrôlés.

  5. Traçabilité

    Les activités peuvent être surveillées et tracées selon les politiques de l’organisation.

Trois façons d’installer NaDIA.

NaDIA peut fonctionner dans un cloud privé, sur site ou dans des environnements dédiés. Les trois modes ci-dessous sont ceux documentés pour les communes et les cantons. Les études d’avocats et les bureaux d’ingénieurs ont chacun leur propre installation, décrite dans la section « Secteur par secteur ».

01

Standard (cloud)

Documents temporairement dans les systèmes cloud de Native Digital ; traitement dans le cloud, chiffré. Activation rapide, évolutivité, gestion simple.

02

Sur site

Documents sur les serveurs de votre administration ; traitement dans le cloud, chiffré. Contrôle direct des données et intégration poussée avec les systèmes existants.

03

Serveur dédié

Documents sur un serveur dédié dans vos locaux ; traitement exclusivement sur le serveur local. Aucune donnée transférée vers le cloud.

Secteur par secteur.

Où se trouvent les documents, où a lieu le traitement, ce qui sort et ce qui n’est pas conservé. Pour la santé, nous indiquons les mesures de gouvernance.

Études d’avocats et fiduciaires

01 / 04
01Où se trouvent les documents

Sur un ordinateur dédié, dans les bureaux de l’étude.

02Où a lieu le traitement

Sur cet ordinateur : modèle de langage, moteur de recherche et documents.

03Ce qui sort

Rien. La connexion à internet ne sert que la nuit, pour télécharger depuis les sources publiques les lois et les arrêts mis à jour.

04Ce qui n’est ni conservé ni utilisé pour l’entraînement

Aucun service cloud ne reçoit vos questions ni vos documents.

Page du secteur
LPD et RGPD, dès la conception.

Documenté pour les bureaux d’ingénieurs et pour la santé.

Mesures techniques.

Les mesures documentées pour les bureaux d’ingénieurs, pour la santé et pour les communes et les cantons : chacune avec le secteur dans lequel elle est documentée.

Accès et sessions.

Identifiants, sessions et connexions : les mesures documentées pour les bureaux d’ingénieurs et pour les études d’avocats.

  • HTTPS obligatoire, cookies protégés, défenses contre les requêtes falsifiées et les scripts externes

  • Chaque étude ne voit que ses propres documents, avec des autorisations distinctes pour l’administrateur, les professionnels et les assistants

  • Connexion chiffrée depuis les ordinateurs, tablettes et téléphones de l’étude

Mots de passe et sessions

Ingénierie
12
Caractères au minimum
pour chaque mot de passe
5
Tentatives, puis
l’accès se bloque
30
Minutes d’inactivité,
puis la session se ferme

Mots de passe hachés avec Argon2id

Votre responsable informatique a des questions ?

Nous organisons une séance technique consacrée à votre cas : architecture, flux de données et exigences.

Réserver une séance technique