En cours
ISO 27001
La démarche ISO 27001 est en cours. Elle ne sera présentée comme acquise qu’une fois la preuve correspondante publiée.
Sécurité
Enterprise-grade, par conception.
Rapport SOC 2 Type II publié, cadre RGPD, démarche ISO 27001 en cours. Vos contenus ne servent pas à entraîner des modèles généralistes ou inter-clients. Espaces isolés, rôles et permissions, SSO dédié en Enterprise ; notre équipe répond aux questionnaires sécurité et aux revues DPO.
Politique de confidentialité Dernière vérification : 26 septembre 2026 · le Trust Center, le DPA et le contrat font foi
Dernière vérification · 26 septembre 2026
Sécurité et confiance
Sécurité et conformité de niveau Enterprise
SOC 2 Type IIRGPDISO 27001 en coursAucun entraînement sur vos données
Sécurité dès la conception : les données clients ne sont jamais utilisées pour entraîner des modèles, et la propriété intellectuelle reste entièrement au client. SOC 2 Type II · RGPD · chiffrement en transit et au repos · contrôles d’accès · journaux. Démarche ISO 27001 en cours.
Comment Aive protège-t-il les contenus de ses clients ?
Aive publie un rapport SOC 2 Type II et travaille dans un cadre RGPD ; la démarche ISO 27001 est en cours. Selon la politique Aive, les contenus, entrées, sorties et données personnelles client ne servent pas à entraîner des modèles généralistes ou inter-clients. Chiffrement, contrôles d’accès et journaux sont décrits sur le Trust Center ; le DPA et le contrat précisent traitement, localisation, rétention et niveaux de service.
- SOC 2 Type II
- Rapport d’audit indépendant sur la conception et le fonctionnement des contrôles de sécurité, sur une période donnée.
- DPA
- Accord de traitement des données qui fixe les rôles, les instructions documentées et les garanties au titre du RGPD.
- Non-entraînement inter-client
- Engagement selon lequel les données d’un client ne servent pas à entraîner des modèles utilisés pour d’autres clients.
Formulations publiées
Ce que nous affirmons, mot pour mot.
Ces formulations sont celles qu’Aive publie. Elles ne vont pas au-delà de leur source.
| Sujet | Formulation publiée | Où vérifier |
|---|---|---|
| SOC 2 | Aive publie un rapport SOC 2 Type II ; consultez le Trust Center pour le périmètre. | Trust Center |
| ISO 27001 | Démarche ISO 27001 en cours. | Trust Center |
| RGPD | Cadre RGPD ; DPA et contrat précisent le traitement. | Politique de confidentialité, DPA |
| Non-entraînement | Contenus, inputs, outputs et données personnelles client non utilisés pour entraîner des modèles généralistes ou inter-clients selon la politique Aive. | Politique de confidentialité |
| Données | Traitement UE/EEE priorisé pour les services cœur ; transferts encadrés possibles selon politique et contrat. | Politique de confidentialité, contrat |
| Accès | Accès sur besoin d’en connaître pour les personnes autorisées. | Trust Center, contrat |
Dernière vérification le 26 septembre 2026. En cas d’écart, le Trust Center (trust.aive.com), la politique de confidentialité, le DPA et le contrat font foi.
Cadre et conformité
Qui s’engage, et sur quel périmètre.
Politique Aive
Entité légale et contact
L’identité de l’entité Aive et son contact confidentialité figurent dans la politique de confidentialité officielle et sur le Trust Center.
Lire la politique de confidentialité
Trust Center
SOC 2 Type II
Aive publie un rapport SOC 2 Type II. Le périmètre et la période couverte sont présentés sur le Trust Center.
Consulter le périmètre SOC 2
Contrat
DPA et rôles de traitement
Le DPA fixe les rôles de responsable et de sous-traitant, les instructions documentées et les garanties applicables.
Vos contenus
Vos contenus restent les vôtres.
Politique Aive
Propriété des contenus et des sorties
Vous conservez la propriété de vos contenus. Le régime des sorties est précisé par la politique Aive et le contrat.
Politique Aive
Non-entraînement inter-client
Selon la politique Aive, contenus, entrées, sorties et données personnelles client ne servent pas à entraîner des modèles généralistes ou inter-clients. Un modèle dédié n’est possible que sous accord écrit.
Politique et contrat
Sous-traitants, localisation et transferts
Traitement UE/EEE priorisé pour les services cœur. Sous-traitants, transferts et garanties suivent la politique de confidentialité et le contrat.
Rétention, suppression, révocation et export
Durées de conservation, suppression, révocation des accès et export sont définis par la politique Aive et le contrat, selon votre workspace.
Usage des données
Vos données, produit par produit.
Nous n’utilisons jamais les données de nos clients professionnels pour entraîner nos modèles.
Enterprise
Aive Studio
L’offre Enterprise d’Aive Studio encadre strictement leur utilisation et peut prévoir une infrastructure physiquement séparée, à la demande du client.
Workspace
Aive GEO
Dans Aive GEO, l’analyse des questions posées à l’Expert et des usages de la plateforme contribue à améliorer la détection des sujets et des tendances, ainsi que la qualité des services. Les données des clients Enterprise restent toutefois réservées à leurs propres besoins, au sein de leur workspace.
Anonymisées ou agrégées
Médias créateurs
Pour les médias créateurs, les données issues des interactions et des usages peuvent être utilisées pour assurer le fonctionnement et améliorer l’expérience du média et du réseau Aive. Lorsqu’elles sont exploitées à l’échelle du réseau à des fins d’analyse, de découverte de nouveaux sujets et tendances, de recommandations ou d’amélioration des services et du produit, elles sont utilisées sous une forme anonymisée ou agrégée.
Contrôles techniques
Des contrôles documentés, pas supposés.
Chiffrement et journaux
Chiffrement TLS 1.2+ en transit, chiffrement au repos, accès restreints, logs, sauvegardes et continuité, tels que décrits par Aive.
Voir le détail sur le Trust Center
Isolation, rôles et SSO
Isolation des workspaces, rôles, SSO et audit selon la disponibilité et la configuration de votre offre.
API, clés et webhooks
API Enterprise sur devis, avec scopes, limites et support définis au contrat. Scopes, clés et webhooks sont documentés dans la spécification OpenAPI publiée.
Lire la documentation API
Contrat
Incidents, support et SLA
Le processus d’incident, la page de statut et le support sont décrits par Aive ; les niveaux de service sont définis au contrat.
Voir la page de statut
Revue sécurité
Votre revue sécurité, en quatre étapes.
- 01Consultez le Trust CenterStatuts de conformité, périmètre SOC 2 Type II et ressources publiées, avec leur date.
- 02Envoyez votre demandeQuestionnaire sécurité, DPA, sous-traitants ou rapport : précisez votre besoin dans le formulaire ci-dessous.
- 03Validez le cadre contractuelDPA, rôles de traitement, localisation, rétention, niveaux de service et, le cas échéant, modèle dédié sous accord écrit.
- 04Démarrez sur un périmètre maîtriséUn premier périmètre sur un workspace dédié, avec corpus, rôles et accès définis au cadrage.
Ce que nous pouvons partager
Selon le périmètre publié sur le Trust Center et, si besoin, sous accord de confidentialité :
- Ressources SOC 2 Type II
- DPA et informations sur les sous-traitants
- Réponses à votre questionnaire sécurité
Sécurité / Achats
Une demande sécurité ou achats ? Écrivez-nous.
Votre équipe évalue Aive ? Décrivez votre besoin : l’équipe Sécurité vous répond avec les ressources adaptées.
- Questionnaires sécurité et revues fournisseurs
- DPA, rôles de traitement et sous-traitants
- Ressources SOC 2 Type II selon le périmètre publié
- Questions API, SSO et intégrations
Demande transmise à l’équipe Sécurité.
Vous recevrez une réponse avec les ressources correspondant à votre demande.
Ce que cette page n’affirme pas
- Aive ne revendique pas la certification ISO 27001 : la démarche est en cours.
- Le rapport SOC 2 Type II couvre le périmètre décrit sur le Trust Center, pas tous les usages.
- Aucune localisation exclusive n’est promise : des transferts encadrés restent possibles selon la politique et le contrat.
- Les personnes autorisées peuvent accéder aux contenus, sur besoin d’en connaître.
- Ce résumé ne remplace ni le DPA, ni le contrat, ni la politique de confidentialité officielle.
Questions fréquentes
Mes vidéos servent-elles à entraîner les modèles d’Aive ?
Selon la politique Aive, les contenus, entrées, sorties et données personnelles client ne sont pas utilisés pour entraîner ou améliorer des modèles généralistes ou inter-clients. Un modèle dédié à un client n’est envisageable que sous accord écrit.
Où sont traitées mes données ?
Le traitement UE/EEE est priorisé pour les services cœur. Des transferts encadrés restent possibles selon la politique de confidentialité et le contrat, qui précisent les sous-traitants et les garanties applicables.
Comment traiter notre DPA ou notre questionnaire sécurité ?
Envoyez votre demande via le formulaire Sécurité / Achats. L’équipe Sécurité traite le DPA, les rôles de traitement et le questionnaire dans le cadre du contrat.
Quels niveaux de service Aive propose-t-il ?
Les niveaux de service sont définis au contrat, selon l’offre et le périmètre. Ce site ne publie pas de SLA chiffré ; le processus d’incident et la page de statut sont décrits par Aive.
Le SSO est-il disponible ?
Le SSO, les rôles et l’audit sont proposés selon la disponibilité et la configuration de votre offre. Votre besoin est confirmé lors du cadrage.