Politiques

Surface de politique en langage clair pour les missions, anti-corruption, confidentialité et traitement des données, et divulgation.

Aucun paiement indu, cadeau, ni paiement de facilitation. Le respect des lois anti-corruption applicables est obligatoire.

Données appartenant au client, collecte minimale, stockage et partage contrôlés, et rétention par accord.

Divulgation coordonnée par défaut, avec approbations client et calendriers adaptés à la situation.

Nous respectons les lois anti-corruption et anti-pot-de-vin applicables dans les juridictions où nous opérons.
Nous n'offrons, ne sollicitons, n'autorisons, ni n'acceptons aucun paiement indu, rétrocommission, ou paiement de facilitation.
Les cadeaux ou marques d'hospitalité, s'il y en a, doivent être légaux, modestes, et jamais liés à des résultats d'achat ou de mission.
Les violations suspectées sont escaladées en interne et signalées via les canaux client convenus lorsque requis.

Les données client et les preuves restent la propriété du client.
Nous collectons uniquement ce qui est nécessaire pour valider les constats et prouver l'impact.
Les fenêtres de rétention et de suppression sont fixées par accord écrit.
Les artefacts sont stockés et transférés via des canaux contrôlés et approuvés.
L'accès aux supports client est limité au personnel autorisé, selon le besoin d'en connaître.
L'usage d'outils IA avec des données client requiert une approbation écrite explicite et des limites convenues.

Nous appliquons par défaut la divulgation coordonnée et l'alignement des parties prenantes.
Les plans de divulgation sont cadrés avec l'approbation du client avant toute communication externe.
Les calendriers sont situationnels et dépendent du risque opérationnel, de l'état de la remédiation, et des contraintes juridiques.
Nous ne divulguons pas publiquement les constats client sans autorisation écrite, sauf si la loi l'exige.

Le travail est réalisé uniquement dans le périmètre autorisé et pendant les fenêtres de test approuvées.
La sécurité de production, les conditions d'arrêt, et les chemins d'escalade sont appliqués tout au long de l'exécution.
L'identité client et les détails de mission ne sont pas partagés publiquement sans autorisation écrite.