Sécurité & conformité
VendorVet mappe vos systèmes d’IA à leurs obligations au titre du règlement IA de l’UE, génère registres de risques et documentation technique, et vous tient au courant des échéances phasées.
Ce que nous traitons
VendorVet traite le texte ou la configuration que vous soumettez pour produire sa sortie. Nous n’entraînons pas de modèles publics sur vos soumissions sans consentement explicite.
Engagements de traitement des données
- Les entrées servent uniquement à produire votre résultat ; nous ne les publions ni n’indexons.
- Paiements traités par Waffo Pancake (merchant of record) — nous ne stockons pas les données de carte.
- Les exports ne contiennent que vos propres données d’exécution.
- Cartographie règlement IA UE — les actions à haut risque sont journalisées et mappées aux articles d’obligation le cas échéant.
Posture de conformité
- Pratiques alignées RGPD (base légale, minimisation, accès sur demande).
- Guidance OWASP pour l’hygiène web et anti prompt-injection LLM.
- Nous ne revendiquons PAS de certification (pas de badge SOC 2 / ISO 27001 sans l’avoir obtenue).
Nous ne garantissons PAS
- Nous ne garantissons PAS la conformité à une réglementation.
- Nous ne revendiquons PAS 100 % de sécurité ou de disponibilité.
- Nous ne promettons PAS que l’outil « ne manquera jamais » un problème — la couverture est fixée aux contrôles nommés.