Sécurité & RGPD

Conçu pour les cabinets exigeants sur la confidentialité.

La règle de base : en V1, Jino reste sur des autorisations Google non sensibles. Le produit fonctionne sans ouvrir tout votre Workspace.

Périmètre maîtrisé

Ce que Jino ne fait pas en V1.

Au démarrage, le corpus se limite aux documents que vous téléversez ou que vous sélectionnez via Google Picker. Ces restrictions sont assumées : elles deviennent des options « connecteur entreprise » plus tard, si un client en a besoin.

Pas d’exploration globale de Google Drive en V1
Pas de lecture de l’historique Google Chat
Pas de Gmail
Pas d’Agenda
Pas de données RH par défaut
Pas de synchronisation de l’annuaire Admin
Aucun classement individuel des collaborateurs
Aucune mémoire publiée sans validation humaine

Autorisations Google

Un ensemble réduit, non sensible.

Application Chat

Permet à Jino de recevoir les interactions et de répondre. C’est le minimum pour fonctionner comme application Google Chat.

Fichiers sélectionnés (Picker)

Accès aux seuls fichiers que vous choisissez via Google Picker. Aucune lecture du reste de votre Drive.

Identité de connexion

OpenID / e-mail / profil, pour la connexion à l’espace d’administration. Rien de plus.

Jino V1 est conçu autour d’autorisations non sensibles, afin de minimiser la friction de sécurité et de revue. Le chemin exact de publication sur le Google Workspace Marketplace, et les modalités de vérification associées, sont en cours de validation — nous ne revendiquons pas encore d’approbation Marketplace.

Données & hébergement

L’infrastructure produit de Jino est conçue pour être hébergée sur Google Cloud en Europe (région europe-west4). Chiffrement au repos et en transit. Minimisation des données : on ne conserve que ce qui est nécessaire aux citations et à l’audit.

Rôles RGPD

Jino est sous-traitant; le cabinet reste responsable de traitement. Un DPA est signé avant le démarrage du pilote. La liste des sous-traitants est publiée et tenue à jour.

Modèles & données

Vos données ne servent pas à entraîner de modèles. Les modèles sont routés via une passerelle ; la posture par défaut privilégie des fournisseurs européens. Jino ne montre que ce que l’utilisateur peut voir, selon les règles de visibilité configurées et les droits disponibles.

Droits des personnes

Vos données restent les vôtres.

Accès

L’administrateur du cabinet peut exporter les données d’un utilisateur.

Effacement

Suppression sur demande, sous 30 jours, embeddings compris.

Rectification

Les mémoires sont éditables dans l’espace d’administration.

Portabilité

Export en JSON / Markdown.

Le détail complet (sous-traitants, résidence des données, chiffrement, modèle de DPA, contact sécurité) figurera sur la page sécurité publique avant le premier client payant. Pour une copie anticipée, demandez-la lors de la démonstration.

Une question de sécurité précise ?

Posez-la pendant la démonstration. Les réponses sont écrites, pas évasives.

Demander un accès anticipé

Hébergement en Europe
Sous-traitant RGPD
Autorisations Google minimales
Sans surveillance