Ultimo aggiornamento: settembre 2026
IA scientifica sovrana e sicura
1. Panoramica generale
Benvenuto nel Trust Center di Emerit Science
In Emerit Science, la sicurezza e la riservatezza dei tuoi dati di ricerca sono al centro delle nostre priorità. Questo Trust Center descrive come Charlie è ospitato, dove i tuoi dati vengono trattati e quali misure applichiamo per proteggerli. La nostra strategia è chiara: il cuore del sistema (hosting, dati, identità, motore di ricerca, vettorizzazione, lettura dei documenti) è gestito in Francia presso un provider francese, e la nostra roadmap mira a estendere questa sovranità all'intera piattaforma.
Qui trovate la descrizione del nostro dispositivo e dei nostri impegni, al livello di dettaglio appropriato per una pagina pubblica. I nostri documenti di riferimento (informativa sulla privacy, condizioni generali, registro dei subresponsabili, dossier di architettura e sicurezza, accordo sul trattamento dei dati) sono aggiornati a ogni evoluzione della piattaforma e consegnati alle organizzazioni che ne fanno richiesta, con accordo di riservatezza per quelli che descrivono la nostra architettura.
Che tu sia un ricercatore, un responsabile informatico, un responsabile della protezione dei dati o un partner industriale, questo Trust Center ti permette di capire come Charlie protegge i tuoi dati e di verificare i nostri impegni. Per qualsiasi domanda o richiesta di documenti aggiuntivi, il nostro team è raggiungibile all'indirizzo contact@emeritscience.com.
2. Conformità
GDPR
Emerit Science tratta i tuoi dati in conformità al Regolamento generale sulla protezione dei dati (GDPR), indipendentemente dal fatto che tu risieda o meno nell'Unione europea. Ogni trattamento si basa su una base giuridica identificata (esecuzione del servizio, obbligo di legge, interesse legittimo o consenso per la misurazione dell'audience), e la nostra informativa sulla privacy descrive con precisione quali dati vengono raccolti, perché, per quanto tempo vengono conservati e a quali sub-responsabili vengono affidati.
Diritti degli utenti e sicurezza dei dati: Puoi accedere ai tuoi dati, rettificarli, chiederne la cancellazione, limitarne il trattamento e recuperarli. La cancellazione dell'account è disponibile direttamente nell'applicazione, con eliminazione a cascata di conversazioni, biblioteche e file; gli account inattivi da più di un anno vengono eliminati automaticamente. Un referente per la protezione dei dati è designato per supervisionare la nostra conformità e rispondere alle tue domande all'indirizzo contact@emeritscience.com.
Impegno in materia di protezione dei dati: Applichiamo i principi di privacy by design e privacy by default: minimizzazione dei dati trasmessi ai modelli, separazione rigorosa tra utenti, mascheramento dei dati personali nei registri tecnici, registro dei servizi di terzi invocati. Teniamo un registro aggiornato dei nostri subresponsabili, comunicato su richiesta, e forniamo alle organizzazioni clienti un accordo sul trattamento dei dati conforme all'articolo 28 del GDPR, con diritto di audit. In caso di violazione dei dati, notifichiamo le organizzazioni interessate entro 72 ore.
Hosting in Francia e percorso verso la sovranità
Il cuore di Charlie è ospitato e gestito in Francia, a Parigi, presso un fornitore di hosting francese certificato ISO 27001: i vostri account, i vostri documenti, le vostre conversazioni, il motore di ricerca, la vettorizzazione e la lettura dei documenti non lasciano la Francia. I modelli linguistici sono eseguiti esclusivamente all'interno dell'Unione europea e i nostri contratti escludono il riutilizzo dei vostri dati per addestrare i modelli. Una configurazione 100 % Francia, basata unicamente su modelli aperti ospitati a Parigi, è disponibile per le organizzazioni che ne fanno richiesta. La nostra ambizione: estendere questa sovranità all'insieme delle funzioni della piattaforma e iscrivere il cuore del sistema nel quadro di riferimento SecNumCloud dell'ANSSI man mano che le offerte qualificate lo consentiranno.
3. Si fidano di noi
• Genopole
• Abolis
• CHU Caen
• Université Grenoble Alpes
4. Base documentaria
I documenti di riferimento di Emerit Science:
• Condizioni generali di utilizzo
• Dossier di architettura e sicurezza: consegnato alle organizzazioni su richiesta, sotto accordo di riservatezza
• Accordo sul trattamento dei dati (articolo 28 del GDPR) e registro nominativo dei subresponsabili: forniti alle organizzazioni clienti e, su richiesta, alle organizzazioni che valutano Charlie
5. Categorie di sicurezza
Le misure che seguono descrivono, a grandi linee, il dispositivo di sicurezza di Charlie. Il dettaglio tecnico, i parametri di configurazione e i nostri obiettivi quantificati figurano nel nostro dossier di architettura e sicurezza, consegnato con accordo di riservatezza.
5.1 Crittografia dei dati
Tutte le comunicazioni sono cifrate in transito (TLS), con rinnovo automatico dei certificati, dal browser fino alle banche dati e ai fornitori di modelli. I dati a riposo sono cifrati dai servizi gestiti del nostro fornitore di hosting e i file sono accessibili solo tramite collegamenti firmati a durata limitata.
5.2 Gestione degli accessi e autenticazione
L'autenticazione si basa su un servizio di identità dedicato, ospitato nella nostra piattaforma: password con hash, politica di complessità, blocco progressivo dopo tentativi falliti ripetuti, verifica dell'indirizzo e-mail al momento della registrazione e scadenza automatica delle sessioni inattive. L'accesso unico tramite Google, Microsoft Entra ID o ProConnect consente alle organizzazioni di imporre la propria autenticazione a più fattori. I ruoli (utente, amministratore di team, amministratore di piattaforma) limitano l'accesso allo stretto necessario e le interfacce di amministrazione sono ad accesso ristretto.
5.3 Archiviazione sicura dei dati
I dati sono ospitati a Parigi, presso un fornitore certificato ISO 27001, in ambienti di produzione e di test separati. Le banche dati, gli archivi delle identità e lo storage dei file sono oggetto di backup automatici e regolari e lo storage dei file è ridondante. I nostri obiettivi di ripristino dell'attività e di perdita massima ammissibile di dati sono contrattualizzati e comunicati alle organizzazioni su richiesta.
5.4 Monitoraggio e rilevamento delle minacce
I registri tecnici dell'insieme dei componenti sono centralizzati in un servizio di registrazione ospitato in Francia, con mascheramento dei dati personali e una durata di conservazione limitata. Sonde di stato sorvegliano la disponibilità di ciascun servizio e ogni interazione con i modelli è tracciata.
5.5 Politiche di sicurezza e formazione
L'accesso ai dati di produzione è limitato alle persone che ne hanno bisogno, i segreti tecnici sono conservati fuori dal codice con un calendario di rinnovo, e ogni modifica passa per una revisione, test automatizzati e un rilascio in pre-produzione prima della produzione. Controlli automatizzati verificano a ogni rilascio i servizi terzi chiamati dall'applicazione, e ogni nuovo sub-responsabile è iscritto nel registro prima della messa in servizio.
5.6 Gestione degli incidenti e piani di continuità
Disponiamo di una procedura di gestione delle violazioni dei dati che copre rilevamento, qualificazione, contenimento e notifica: gli utenti vengono informati nell'applicazione, le organizzazioni clienti vengono notificate entro 72 ore con gli elementi necessari ai loro obblighi, e ogni violazione è annotata in un registro. Le procedure di ripristino dei nostri backup sono documentate.
5.7 Audit e conformità regolare
Effettuiamo regolari revisioni di sicurezza del codice e dei servizi terzi, con un piano di trattamento monitorato. Le organizzazioni clienti dispongono di un diritto di audit previsto dal nostro accordo sul trattamento dei dati.