Politique de confidentialité

Guarrix fonctionne comme un guardrail IA automatisé. Il prend des décisions par requête — en bloquant ou en laissant passer les invites et les réponses — sans intervention humaine. En vertu de l’article 22 du RGPD, si vous êtes une personne physique dont les données sont traitées dans le cadre d’un appel API acheminé via Guarrix, vous avez le droit de demander un examen humain de toute décision automatisée produisant des effets juridiques ou des effets significatifs similaires. Contactez hello@guarrix.com en indiquant l’identifiant de requête concerné. Dans la plupart des intégrations, Guarrix traite les données pour le compte de ses locataires (entreprises) et non directement pour le compte des utilisateurs finaux. Nous ne procédons pas au profilage au sens de l'article 4(4) du RGPD. Si vous êtes un utilisateur final d'un produit développé sur Guarrix, adressez vos demandes d'examen humain au titre de l'Art. 22 à l'opérateur de ce produit — Dot-0 ne peut pas identifier les utilisateurs finaux individuels dans le trafic des locataires.

Les métadonnées des journaux d’audit (horodatages, labels de détection, nombre de tokens, identifiant locataire) sont conservées pendant 90 jours puis supprimées automatiquement. Les données de compte (adresse e-mail, clés API chiffrées) sont conservées jusqu’à la suppression de votre compte. Les enregistrements de facturation sont conservés pendant 7 ans conformément à la législation fiscale néerlandaise. Vous pouvez demander la suppression de votre compte à tout moment en écrivant à hello@guarrix.com. Nous traiterons votre demande dans un délai de 30 jours.

En vertu du RGPD, vous disposez du droit : d’accéder à vos données (Art. 15), de rectifier des données inexactes (Art. 16), de demander leur effacement (Art. 17), d’en restreindre le traitement (Art. 18), de les recevoir dans un format portable (Art. 20), de vous opposer au traitement (Art. 21), et de ne pas faire l’objet de décisions automatisées aux effets significatifs sans possibilité d’examen humain (Art. 22). Pour exercer l’un de ces droits, écrivez à hello@guarrix.com. Nous répondons dans un délai de 30 jours.

Toutes les données en transit sont protégées par TLS 1.3. Les clés API LLM des locataires sont stockées chiffrées avec AES-256-GCM ; le personnel de Dot-0 ne peut pas y accéder en clair. La mémoire swap est désactivée sur tous les serveurs de production afin qu’aucun contenu de la RAM ne puisse être paginé sur le disque. L’accès à l’infrastructure de production est restreint via des comptes protégés par TOTP et un réseau privé. Nous appliquons une politique de divulgation responsable pour les vulnérabilités de sécurité.

Guarrix est un système probabiliste. Il détecte les schémas courants de données personnelles, d’injection d’invite et de violations de politiques, mais ne garantit pas la détection de toutes les occurrences. Des faux positifs (blocage de contenu valide) et des faux négatifs (contenu nuisible non détecté) peuvent survenir. Guarrix n’est pas conçu ni validé pour une utilisation dans des contextes à enjeux critiques tels que le diagnostic médical, les décisions juridiques, les systèmes de protection de l’enfance ou les infrastructures critiques. Les locataires sont responsables de déterminer si Guarrix est approprié à leur cas d’usage spécifique et de tester ses performances par rapport à leurs exigences.

Pour toute question relative à la protection des données, contactez hello@guarrix.com. Vous avez le droit de déposer une réclamation auprès de l’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) à l’adresse autoriteitpersoonsgegevens.nl ou en appelant le +31 (0)70 888 85 00. Les résidents de l’UE peuvent également utiliser la plateforme en ligne de règlement des litiges de la Commission européenne à l’adresse ec.europa.eu/consumers/odr.