Sécurité & conformité
Vos données, notre posture
PromptShield traite les entrées que vous soumettez pour analyse. Cette page dit clairement ce que nous traitons et ce que nous ne revendiquons pas.
Ce que nous traitons
Descriptions de l’app IA et échantillons d’entrée non fiable servant au rapport de risque d’injection.
Engagements de traitement des données
- Les soumissions passent dans le pipeline produit et ne sont conservées que le temps nécessaire à votre journal d’audit (offres payantes) ou jusqu’à suppression de l’exécution.
- Nous appliquons des contrôles d’accès cohérents avec le RGPD Art. 32 lorsque des données personnelles sont traitées.
- Les clés BYOK (Enterprise), lorsqu’offertes, sont stockées côté serveur uniquement et jamais exposées au navigateur.
Règle d’honnêteté : PromptShield signale les motifs probables d’injection et de jailbreak. Nous ne garantissons pas un modèle sûr, une couverture totale, ni que l’abus en production n’aboutira jamais. Nous ne prétendons pas garantie / 100 % / jamais manqué.
Notre posture de conformité
- PromptShield est une aide à la décision, pas un cabinet d’avocats, une clinique ou un auditeur certifié.
- Pour un avis engageant, consultez un professionnel qualifié du domaine.
Sous-traitants & paiements
- Les paiements sont traités par Waffo Pancake (merchant of record).
- Voir Privacy et Terms pour les conditions complètes.
références : OWASP LLM prompt-injection cheat sheet (LLM01) · liste de durcissement