Senaste uppdatering: september 2026
Suverän och säker vetenskaplig AI
1. Översikt
Välkommen till Trust Center för Emerit Science
Hos Emerit Science står säkerheten och sekretessen för dina forskningsdata i centrum för våra prioriteringar. Detta Trust Center beskriver hur Charlie driftas, var dina data behandlas och vilka åtgärder vi tillämpar för att skydda dem. Vår strategi är tydlig: systemets kärna (drift, data, identiteter, sökmotor, vektorisering, dokumentläsning) hanteras i Frankrike hos en fransk leverantör, och vår färdplan syftar till att utvidga denna suveränitet till hela plattformen.
Här hittar du en beskrivning av våra arrangemang och våra åtaganden, på den detaljnivå som passar en offentlig sida. Våra referensdokument (integritetspolicy, allmänna villkor, register över personuppgiftsbiträden, arkitektur- och säkerhetsdokument, personuppgiftsbiträdesavtal) hålls uppdaterade vid varje förändring av plattformen och lämnas till organisationer som begär dem — under sekretessavtal för de dokument som beskriver vår arkitektur.
Oavsett om du är forskare, IT-ansvarig, dataskyddsombud eller industripartner låter detta Trust Center dig förstå hur Charlie skyddar dina data och kontrollera våra åtaganden. Vid frågor eller begäran om ytterligare dokument nås vårt team på contact@emeritscience.com.
2. Överensstämmelse
GDPR
Emerit Science behandlar dina data i enlighet med dataskyddsförordningen (GDPR), oavsett om du är bosatt i Europeiska unionen eller inte. Varje behandling vilar på en identifierad rättslig grund (tillhandahållande av tjänsten, rättslig förpliktelse, berättigat intresse eller samtycke för publikmätning), och vår integritetspolicy beskriver exakt vilka data som samlas in, varför, hur länge de sparas och vilka underbiträden de anförtros.
Användarnas rättigheter och datasäkerhet: Du kan få tillgång till dina data, rätta dem, begära radering, begränsa behandlingen och få ut dem. Radering av konto finns direkt i applikationen, med kaskadradering av dina konversationer, bibliotek och filer; konton som varit inaktiva i mer än ett år raderas automatiskt. En dataskyddsansvarig är utsedd för att övervaka vår efterlevnad och besvara dina frågor på contact@emeritscience.com.
Åtagande i fråga om dataskydd: Vi tillämpar principerna inbyggt dataskydd och dataskydd som standard: minimering av de uppgifter som skickas till modellerna, strikt åtskillnad mellan användare, maskering av personuppgifter i de tekniska loggarna, logg över de tredjepartstjänster som anropas. Vi för ett uppdaterat register över våra personuppgiftsbiträden, som lämnas på begäran, och tillhandahåller kundorganisationer ett personuppgiftsbiträdesavtal i enlighet med artikel 28 i GDPR, med rätt till granskning. Vid en personuppgiftsincident underrättar vi berörda organisationer inom 72 timmar.
Drift i Frankrike och väg mot suveränitet
Kärnan i Charlie driftas och förvaltas i Frankrike, i Paris, hos en fransk driftleverantör som är ISO 27001-certifierad: dina konton, dina dokument, dina konversationer, sökmotorn, vektoriseringen och inläsningen av dokumenten lämnar inte Frankrike. Språkmodellerna körs uteslutande inom Europeiska unionen, och våra avtal utesluter återanvändning av dina uppgifter för att träna modeller. En konfiguration till 100 % i Frankrike, som uteslutande bygger på öppna modeller som driftas i Paris, finns tillgänglig för organisationer som begär det. Vår ambition: att utvidga denna suveränitet till plattformens samtliga funktioner och att föra in systemets kärna i ANSSI:s SecNumCloud-ramverk i takt med att kvalificerade erbjudanden gör det möjligt.
3. De litar på oss
• Genopole
• Abolis
• CHU Caen
• Université Grenoble Alpes
4. Dokumentationsbas
Emerit Sciences referensdokument:
• Arkitektur- och säkerhetsdokumentation: lämnas till organisationer på begäran under sekretessavtal
• Personuppgiftsbiträdesavtal (artikel 28 i GDPR) och register med namn på personuppgiftsbiträden: lämnas till kundorganisationer och, på begäran, till organisationer som utvärderar Charlie
5. Säkerhetskategorier
Åtgärderna nedan beskriver i stora drag säkerhetsarbetet kring Charlie. De tekniska detaljerna, konfigurationsparametrarna och våra kvantifierade mål framgår av vårt arkitektur- och säkerhetsdokument, som lämnas under sekretessavtal.
5.1 Kryptering av data
All kommunikation är krypterad under överföring (TLS), med automatisk förnyelse av certifikaten, från webbläsaren hela vägen till databaserna och modelleverantörerna. Lagrade uppgifter krypteras av vår driftleverantörs hanterade tjänster, och filer är endast åtkomliga via signerade länkar med begränsad giltighetstid.
5.2 Åtkomsthantering och autentisering
Autentiseringen bygger på en särskild identitetstjänst som driftas inom vår plattform: hashade lösenord, komplexitetspolicy, gradvis låsning efter upprepade misslyckade försök, verifiering av e-postadressen vid registrering och automatisk utgång av inaktiva sessioner. Enkel inloggning via Google, Microsoft Entra ID eller ProConnect gör det möjligt för organisationer att införa sin egen multifaktorautentisering. Roller (användare, teamadministratör, plattformsadministratör) begränsar åtkomsten till det strikt nödvändiga, och administrationsgränssnitten är åtkomstbegränsade.
5.3 Säker datalagring
Uppgifterna driftas i Paris, hos en ISO 27001-certifierad leverantör, i separata produktions- och testmiljöer. Databaserna, identitetslagren och fillagringen säkerhetskopieras automatiskt och regelbundet, och fillagringen är redundant. Våra mål för återställningstid och för högsta acceptabla dataförlust är avtalade och meddelas organisationer på begäran.
5.4 Övervakning och upptäckt av hot
De tekniska loggarna från samtliga komponenter samlas i en loggtjänst som driftas i Frankrike, med maskering av personuppgifter och en begränsad lagringstid. Hälsokontroller övervakar tillgängligheten för varje tjänst och varje interaktion med modellerna spåras.
5.5 Säkerhetspolicyer och utbildning
Åtkomst till produktionsdata är begränsad till dem som behöver den, tekniska hemligheter lagras utanför koden med ett förnyelseschema, och varje ändring går igenom granskning, automatiserade tester och driftsättning i förproduktion före produktion. Automatiserade kontroller verifierar vid varje leverans de tredjepartstjänster som applikationen anropar, och varje nytt underbiträde förs in i registret innan det tas i drift.
5.6 Incidenthantering och kontinuitetsplaner
Vi har en rutin för hantering av personuppgiftsincidenter som omfattar upptäckt, bedömning, begränsning och underrättelse: användarna informeras i applikationen, kundorganisationer underrättas inom 72 timmar med de uppgifter de behöver för sina egna skyldigheter, och varje incident förs in i ett register. Rutinerna för att återställa våra säkerhetskopior är dokumenterade.
5.7 Revisioner och regelbunden efterlevnad
Vi genomför regelbundna säkerhetsgranskningar av koden och av tredjepartstjänster, med en uppföljd åtgärdsplan. Kundorganisationer har en revisionsrätt som fastställs i vårt personuppgiftsbiträdesavtal.