Confiance et sécurité
Confiance et sécurité
BuildingBlocksAI aide les équipes B2B à pratiquer et enregistrer des flux IA. Cette page résume notre posture de sécurité pour les pilotes et les acheteurs. Ce n'est pas un avis juridique. Contact sécurité : privacy@buildingblocksai.org.
Cette page est un modèle produit pour un logiciel B2B en phase initiale. Ce n'est pas un avis juridique. Faites valider par un conseil qualifié avant tout usage conformité.
Dernière mise à jour : July 22, 2026
Public visé
Prospects, équipes IT et sponsors de pilotes qui veulent savoir si BuildingBlocksAI est un outil légitime. Pour la vie privée et les cookies, voir nos politiques dédiées.
Ce que nous ne revendiquons pas
Nous ne revendiquons pas la certification SOC 2 Type II ni ISO 27001 aujourd'hui. Nous n'afficherons pas de badges non obtenus.
Traitement de votre travail
BuildingBlocksAI sert à pratiquer sur des données d'exemple, puis à exécuter des flux enregistrés dans l'outil IA de votre entreprise. Le travail sensible en production doit rester dans l'environnement IA de votre organisation.
Données stockées
Nous stockons profils, progression, modèles de flux, prompts de pratique, retours du coach, métadonnées d'exécution et signaux d'adoption. Le contenu de pratique peut être persisté et envoyé aux API IA. Nous ne vendons pas les données clients.
Contrôles de sécurité
HTTPS avec HSTS, politique de sécurité du contenu, tableaux de bord protégés par session. Sécurité au niveau des lignes PostgreSQL. Jetons MCP hachés. Clés API LLM côté serveur. Audits automatisés nocturnes.
Sous-traitants
Principaux sous-traitants : • Supabase — base de données et auth (États-Unis) • Vercel — hébergement (États-Unis) • Anthropic, OpenAI, Google — fonctionnalités IA si activées • Resend — e-mail transactionnel Écrivez à privacy@buildingblocksai.org pour une liste à jour.
Fournisseurs IA et entraînement
Nous n'envoyons des prompts aux fournisseurs IA que pour les fonctionnalités utilisées. Nous n'utilisons pas le contenu client pour entraîner des modèles publics sans accord écrit séparé.
Données professionnelles sensibles
BuildingBlocksAI sert à pratiquer des flux B2B, pas à stocker des secrets. N'insérez pas d'identifiants, numéros de carte complets, secrets commerciaux ou identifiants clients confidentiels sauf accord pilote. Les rappels produit sont des conseils, pas un blocage technique.
Signaler un problème
Les signalements de bonne foi sont les bienvenus. Écrivez à privacy@buildingblocksai.org. Notre security.txt : https://buildingblocksai.org/.well-known/security.txt.
Revues entreprise
Notre accord de traitement des données est sur https://buildingblocksai.org/dpa (modèle — faites relire par un juriste). Copies signées ou questionnaires : privacy@buildingblocksai.org. SOC 2 Type II est prévu lorsque les contrats l'exigeront.
Questions sécurité, DPA ou questionnaires ? Écrivez à privacy@buildingblocksai.org.