Pas d'astérisque « plan entreprise », pas de PDF sur demande. La limite vit dans la couche de données, les données personnelles sont masquées avant qu'un modèle ne les voie, et chaque mouvement de l'assistant se passe devant vous. Cette page décrit du comportement livré — chaque affirmation peut être testée pendant la période d'essai.
Testez chaque phrase de cette page pendant les sept jours d'essai.
La plupart des pages de sécurité sont des collections de sceaux. La nôtre est une liste de comportements. Là où se trouverait le sceau, nous décrivons ce que fait le code.
La limite de l'IA s'applique avant la construction du prompt — pas promis après coup dans un document de politique.
Numéros de carte, IBAN, pièces d'identité — 13 familles de motifs sont détectées et masquées avant tout appel d'IA. Les sommes de contrôle sont validées, pas devinées, et le démasquage reste une permission, pas une habitude.
Vous choisissez où tourne l'inférence. UE-seulement est un réglage, pas une faveur. Les prompts ne traversent pas les frontières parce qu'un fournisseur ailleurs devient moins cher une heure.
Vos conversations n'entraînent rien — ni nos modèles, ni ceux d'un fournisseur par défaut. Apportez vos propres clés de fournisseur, et la posture reste la même.
Arrive avec un périmètre
Le message atterrit dans votre tenant. La couche de données limite chaque lecture et écriture à votre workspace — l'isolation est appliquée par requête, pas par promesse.
Masqué
Les identifiants sont détectés et masqués — avec validation de somme de contrôle — avant d'assembler le prompt. Le modèle travaille sur une copie censurée.
Inférence épinglée
La requête va vers un modèle dans votre région autorisée. Vous avez choisi la région ; le routage la respecte.
Outils visibles
Si l'assistant ouvre la commande, interroge la base de connaissances ou navigue le web, vous le voyez passer — les appels d'outils sont dessinés dans le fil, pas dans un journal que vous demandez après.
Qui a fait quoi n'est pas une fonction à débloquer — c'est le câblage de la plateforme. Ça arrive avec le minimum, dans tous les plans.
Connectez-vous avec votre fournisseur d'identité (OIDC ou SAML) et appliquez-le à tout le workspace. BootDesk est aussi un fournisseur OIDC public — vos agents reçoivent tokens, discovery et JWKS comme n'importe quel client de première classe.
OIDC · SAML
fournisseur · consommateur
2FA pour chaque compte humain, pas un extra pour les administrateurs.
Groupes de permissions granulaires, équipes et organisations — l'accès suit la fonction, et démasquer des données personnelles est une permission à part entière.
Les parties de la sécurité qui font jamais la une mais décident si vos données sont à vous.
Chaque pièce jointe passe un scan de malware avant qu'un humain ou un modèle la touche. Les fichiers suspects partent en quarantaine ; le ticket garde son historique.
GRUPO OITO OÜ, Tallinn, Estonie. Le DPA est public et se signe dans le cadre de l'inscription — ce n'est pas une négociation. Droit estonien, traitement de données UE comme position par défaut.
Résiliez depuis le workspace. Exportez via l'API ouverte. Les fenêtres de rétention sont à vous — nous préférons publier la sortie plutôt que gérer une otage.
Il manque quelque chose ? Écrivez à suporte@bootdesk.eu — un ingénieur répond, pas un formulaire.
Un humain approuve
Les réponses aux clients sont des brouillons par conception. L'assistant propose ; votre équipe lit, édite, envoie.
Journalisé, avec son coût
Usage de tokens, modèle, région : annoté par appel. Vous pouvez auditer le mois de l'IA comme une facture de téléphone — ligne par ligne.
Documentation OpenAPI sur chaque endpoint, plus un catalogue lisible par LLM. Votre équipe de sécurité lit les mêmes spécifications que vos intégrations.
L'agent de navigateur et l'exécution de code sont des opt-ins par workspace avec interrupteur d'arrêt, et le code tourne contre une liste d'hôtes autorisée. La capacité est une décision, pas une valeur par défaut.
