1. Rôle de l’IA dans Sytance
Les fonctionnalités assistées par l’IA aident les utilisateurs à analyser les informations produit et à préparer des brouillons à examiner dans les flux de travail Sytance. L’IA n’approuve pas les enregistrements, ne certifie pas les produits et ne prend pas de décisions d’ingénierie, de sécurité, de qualité, de réglementation ou de gestion à la place des personnes responsables.
L’IA réduit les tâches répétitives d’analyse et de rédaction documentaire. Les étapes d’information, de revue et d’approbation nécessaires à la sécurité des produits restent partie intégrante du processus.
2. Responsabilités du client et de Sytance
Le client décide s’il peut utiliser une fonctionnalité assistée par l’IA avec les informations de son espace de travail. Il est responsable des autorisations des utilisateurs, de ses règles internes, de la licéité des données fournies et de la revue des résultats générés.
Sytance Technologies Limited exploite la fonctionnalité, limite le traitement au flux demandé et aux opérations de support du service, gère l’intégration de l’API et applique les engagements de confidentialité, de sécurité et contractuels qui régissent la relation client.
Le client détermine, au moyen des autorisations et consignes internes, si ses utilisateurs autorisés peuvent transmettre des informations aux flux de travail de l’IA. L’autorisation d’une opération ne permet pas d’utiliser l’espace de travail à d’autres fins. Avant de transmettre des informations à accès restreint, les clients devraient vérifier que le flux et les modalités de traitement choisis respectent leurs exigences de confidentialité et de localisation des données.
Les Conditions d’utilisation régissent les droits sur le contenu, les usages autorisés et la responsabilité. Leur appendice A sur le traitement des données s’applique lorsque les entrées ou résultats de l’IA contiennent des données personnelles que nous traitons pour le client. Une explication publique de l’usage de l’IA ne remplace pas ces obligations contractuelles.
3. Début du traitement et données transmises
Le traitement par l’IA commence lorsqu’un utilisateur autorisé demande une action assistée par l’IA ou lance un flux de travail qui en comporte une. Sytance transmet l’instruction et le contexte de l’espace de travail pertinents pour cette action.
Le contexte dépend du flux et peut inclure des descriptions de produits, des informations d’architecture et de flux de données, des enregistrements de sécurité, des exigences, des preuves ou des brouillons antérieurs.
Les utilisateurs devraient fournir uniquement les informations raisonnablement nécessaires à la tâche demandée. Lorsqu’un contexte plus restreint suffit à la fonctionnalité, Sytance n’envoie pas intentionnellement l’intégralité d’un espace de travail.
Une opération d’IA peut nécessiter plusieurs requêtes, par exemple pour analyser les données d’entrée, récupérer des enregistrements pertinents, réviser un brouillon ou rétablir une requête ayant échoué. Les outils associés restent soumis au contexte autorisé par l’utilisateur et aux contrôles du flux de travail. La transmission de données pour une opération n’autorise ni leur publication ni leur accès par d’autres clients.
Les fichiers et extraits sont utilisés uniquement dans la mesure où ils sont pertinents pour l’opération. Traitez les documents source et les éléments récupérés comme des données d’entrée non fiables : les instructions qu’ils contiennent ne remplacent ni les autorisations du client, ni les limites d’accès, ni les obligations de revue.
4. Services d’IA externes
Sytance utilise des services d’IA externes gérés pour traiter les données d’entrée et le contexte nécessaires à une requête, puis renvoyer des résultats générés. Il nous appartient de sélectionner et de gérer les fournisseurs qui contribuent à ces fonctionnalités.
Les fournisseurs ne sont autorisés à traiter le contenu client que pour fournir et protéger le service concerné ; ils ne peuvent pas l’utiliser pour entraîner des modèles. Un changement de fournisseur ou de modèle ne réduit pas l’engagement d’absence d’entraînement énoncé sur cette page. Les informations sur les fournisseurs et les avis de changement exigés par le droit ou le contrat applicables sont disponibles auprès de notre contact confidentialité ou communiqués selon la procédure applicable.
L’accès des fournisseurs est limité au traitement autorisé, à la protection du service ou à une obligation légale et reste soumis à des obligations appropriées de confidentialité et de protection des données. Nous sommes responsables d’imposer l’interdiction d’entraînement dans nos accords avec les fournisseurs ; le recours à un fournisseur externe ne transfère pas cette responsabilité au client.
Avant de transmettre des données, les clients peuvent demander à privacy@sytance.com les identités juridiques concernées, les pays de traitement et les garanties applicables. Pour le traitement effectué pour le compte du client, les informations sur les sous-traitants ultérieurs, les avis de changement et les modalités d’objection sont régis par l’appendice A des Conditions d’utilisation. Nous ne présentons pas les conditions générales d’un service de conversation grand public d’un fournisseur comme celles qui régissent le service Sytance.
5. Entraînement des modèles, conservation et localisation
Ni Sytance ni ses fournisseurs externes de services d’IA n’utilisent le contenu client pour entraîner des modèles. Cet engagement couvre les données d’entrée, les prompts, les fichiers transmis, le contexte de l’espace de travail et les résultats générés. Il inclut le réglage fin des modèles et ne nécessite aucune désactivation de la part du client.
Le traitement des données d’entrée pour produire le résultat demandé ne constitue pas un entraînement de modèle. L’absence d’entraînement ne signifie ni absence de traitement, ni absence totale de conservation, ni traitement exclusivement à Hong Kong : les historiques d’interaction, données temporaires de traitement, enregistrements de sécurité et sauvegardes restent soumis aux finalités qui leur sont propres et à la politique de confidentialité.
Les conversations avec l’IA, les fichiers transmis et les résultats conservés dans l’espace de travail suivent les règles de conservation et d’effacement du contenu client. Pour une demande d’effacement ou des informations sur les régions de traitement et les accords avec les fournisseurs, écrivez à privacy@sytance.com.
Aucune option de désactivation distincte ni offre payante de confidentialité n’est nécessaire pour bénéficier de cet engagement. Les retours, signalements d’erreurs ou l’utilisation d’une version préliminaire ne l’annulent pas. Nous pouvons utiliser des informations opérationnelles sur l’usage et les performances pour gérer le service ; cette finalité n’autorise pas l’entraînement sur le contenu inclus dans ces enregistrements.
L’arrêt d’une opération ou la suppression de la conversation visible ne rappelle pas nécessairement les données déjà transmises et ne supprime pas toutes les copies opérationnelles ou de sauvegarde. Les demandes d’effacement sont traitées conformément à la politique de confidentialité et à l’appendice A, notamment au moyen d’instructions adressées aux sous-traitants concernés et d’un traitement restreint des copies résiduelles de récupération.
6. Enregistrements, sécurité et accès
Sytance consigne l’activité de l’IA, les résultats générés, les informations sur les fournisseurs et les modèles ainsi que les données d’utilisation du service lorsqu’elles sont nécessaires au fonctionnement du flux, au support des audits, à l’analyse des erreurs, à la gestion de l’usage ou à la protection du service.
L’accès aux entrées, aux résultats de l’IA et aux enregistrements associés suit les autorisations et le contexte client du flux de travail concerné. Les mêmes principes d’accès par client et par espace de travail que ceux décrits dans la présentation de la sécurité s’appliquent.
Le support opérationnel peut nécessiter qu’un membre du personnel autorisé examine une partie limitée des données d’entrée, des résultats ou des erreurs concernés. Cet accès se limite au problème traité et reste soumis aux contrôles d’accès et à la confidentialité ; il ne constitue pas une autorisation générale d’inspecter les espaces de travail des clients.
Le cache des conversations dans le navigateur peut contenir des copies de messages ou des associations de documents. L’effacement du contenu côté serveur et celui du cache du navigateur sont deux opérations distinctes. Sur un appareil partagé, déconnectez-vous et effacez si nécessaire les données stockées pour le site, comme indiqué dans la politique relative aux cookies.
7. Revue humaine et décisions responsables
Les résultats de l’IA restent des brouillons jusqu’à leur examen et leur acceptation selon le processus du client concerné. Avant de s’y fier, les utilisateurs devraient vérifier les faits importants, les hypothèses, les références, les calculs, les mesures proposées et les conclusions.
Un résultat ne doit pas être considéré comme un conseil juridique, une décision de certification, une évaluation de conformité ni une preuve qu’un produit est sûr ou conforme. Un client ne devrait pas utiliser un résultat de l’IA comme seul fondement d’une décision ayant un effet important sur la sécurité, les droits légaux, le statut réglementaire ou l’acceptation d’un risque cyber.
Les personnes chargées de la revue devraient vérifier l’exactitude des sources, l’édition et la juridiction des exigences citées, l’adéquation de l’analyse au produit, l’étayage des hypothèses et l’existence de droits de tiers. Une formulation assurée ou une citation ne prouve pas qu’une affirmation est exacte. Des données d’entrée similaires peuvent produire des résultats différents. Des clients différents peuvent recevoir des formulations proches ; cela ne démontre pas à lui seul que leur contenu a été divulgué.
Le client décide d’accepter, de modifier ou de rejeter un brouillon et détermine qui peut l’approuver. La répartition des droits sur les résultats ne garantit ni leur originalité, ni l’absence de contrefaçon, ni la certification, ni leur adéquation à un dépôt réglementaire.
8. Données sensibles ou à accès restreint
Les clients déterminent quelles informations peuvent être transmises à une fonctionnalité assistée par l’IA. Il convient de ne pas transmettre de données personnelles appartenant à des catégories particulières, d’informations soumises au contrôle des exportations, d’identifiants, de secrets ou d’autres éléments hautement sensibles, sauf si le client a autorisé le traitement et mis en place des garanties appropriées.
Si les informations sensibles ne sont pas nécessaires à la tâche, supprimez-les, masquez-les ou remplacez-les par des données de test représentatives avant d’utiliser la fonctionnalité.
9. Questions et exigences des clients
Pour toute question relative au traitement par l’IA, aux informations sur les fournisseurs, à la localisation des données ou aux exigences propres à un client, écrivez à privacy@sytance.com.
Signalez toute exposition présumée des informations d’un autre client ou toute divulgation non sécurisée à security@sytance.com. Indiquez la requête ou l’enregistrement concerné et ne fournissez que les éléments strictement nécessaires ; ne poursuivez pas les tests et ne diffusez pas les informations exposées. Les demandes d’effacement ou les questions sur les droits des personnes doivent être adressées à privacy@sytance.com.
