Chaque modification est contrôlée, et tout est consigné.

• Chaque modification passe les contrôles automatiques et les analyses de sécurité du projet, puis une relecture de sécurité par l'IA qui bloque en cas de doute : sans avis favorable, rien n'est intégré, et l'intégration porte exactement sur la version relue. Une protection refuse de mettre en service tout ce qui aurait contourné ces contrôles.
• Utilisez votre propre abonnement ou vos propres clés d'accès aux modèles, ou des modèles locaux. Ils restent avec votre PP Orchestrator, jamais dans la plateforme (seule la clé de la fonction vocale, facultative, y est enregistrée).
• L'IA qui écrit le logiciel fonctionne sur votre ordinateur, un serveur loué ou vos propres serveurs : votre plateforme hébergée n'a alors jamais besoin de votre code source sur nos machines. Si vous choisissez le PP Orchestrator que nous gérons pour vous, l'IA travaille sur nos machines.
• En auto-hébergement : là où vous l'installez. En version hébergée : votre propre plateforme privée en Allemagne (UE), avec la base de données à Francfort. Les appels à l'IA ne vont qu'aux modèles que vous avez choisis (la fonction vocale, si elle est activée, passe par ElevenLabs) ; en auto-hébergement avec des modèles locaux, aucun appel à l'IA ne sort de vos locaux. Ce que nous lisons de votre plateforme pour la faire fonctionner : voir ci-dessous.
• Sur une plateforme que nous hébergeons, uniquement ce qu'il faut pour la faire fonctionner, et c'est nous qui venons le lire : la plateforme ne nous envoie jamais rien d'elle-même. Toutes les 5 minutes, un contrôle de disponibilité. Chaque nuit, un résumé d'utilisation : nombre de membres ; dépenses d'IA du mois, au total et par fournisseur de modèles (appels, tokens, coût, et si la clé est la vôtre ou la nôtre) ; dernière activité ; version ; mode d'envoi des e-mails ; si un PP Orchestrator est connecté, sa version et son état (file d'attente, temps de réponse, mémoire, disque) ; la date de la première connexion, de la première leçon de formation terminée, du premier projet, de la première réalisation, du premier besoin validé, de la première demande de modification intégrée, de la première mise en service et du premier retour envoyé à Product Printer, avec leur nombre ; les événements de l'essai (crédit d'IA utilisé, formule choisie) ; et les réponses à la question posée dans l'application au 7e jour (une note de 0 à 10 et « ce qui manque », sans l'auteur). Toutes les heures, des empreintes chiffrées des adresses e-mail des membres (jamais les adresses), pour que « retrouver votre plateforme » puisse envoyer un lien de connexion. Tant que nous incluons du crédit d'IA (pendant l'essai), nous lisons aussi sa consommation et fixons son plafond. Jamais le contenu des projets, les besoins, le code, les données de vos clients ni la liste des utilisateurs. Sur notre version hébergée, ces lectures font partie du service et ne peuvent pas être désactivées. Une plateforme auto-hébergée n'y répond que si vous définissez sa clé de lecture (INSTANCE_OPS_READ_SECRET) ; sans elle, elle ne répond à personne.
• Vous pouvez exporter toute votre plateforme à tout moment : elle vous appartient dans les deux cas.

Vous avez trouvé une faille de sécurité ? Écrivez à [email protected].