Nous avons conçu Devin pour qu’il soit un collaborateur de confiance au sein de votre organisation, en donnant la priorité à la sécurité, à la confidentialité des données et à la conformité afin de garantir une intégration fluide.
Toutes les transmissions de données sont chiffrées en transit et au repos. Les systèmes de production sont surveillés en continu au moyen de logs, de la gestion des erreurs et de tableaux de bord en temps réel qui suivent les indicateurs opérationnels. Des alertes sont déclenchées en cas d’état inhabituel de l’application (par exemple, taux d’erreurs élevés, lenteur, défaillances) et sont rapidement analysées par notre équipe.L’accès à l’environnement cloud AWS de Cognition est accordé selon le principe du besoin d’en connaître, en fonction des rôles métier. Seul un nombre limité d’employés ou de sous-traitants dispose d’un accès direct aux systèmes de production.
Tous les employés et prestataires doivent utiliser l’authentification multifacteur (MFA) sur toutes les principales applications professionnelles. De plus, ils suivent une formation annuelle sur la sécurité, couvrant les bonnes pratiques de gestion des mots de passe, la sensibilisation à l’ingénierie sociale et la prévention du hameçonnage (phishing).
Cognition a obtenu la certification SOC 2 Type II en septembre 2024. Au cours de cet audit, des auditeurs indépendants ont évalué l’ensemble des politiques de sécurité, des procédures, ainsi que des contrôles internes et externes relatifs à :
Sécurité des données
Protection de la vie privée
Intégrité des traitements
Confidentialité
Disponibilité
Pour plus d’informations, consultez notre Trust Center.
Si vous identifiez une faille de sécurité potentielle, signalez-la à notre équipe de sécurité à l’adresse [email protected]. Cognition informera les clients Enterprise de tout incident de sécurité susceptible d’affecter leurs environnements, conformément aux obligations de notification définies dans les contrats conclus avec les clients.
Comment les données des clients sont-elles utilisées pour améliorer Devin ?
Par défaut, Cognition n’utilise pas les données ni le code de ses clients pour entraîner ses modèles.Pour les clients Enterprise utilisant des déploiements VPC, toutes les données des clients restent dans le tenant du client. Veuillez vous reporter à votre contrat Cognition pour plus de détails.
Quels sont les droits de propriété intellectuelle (PI) sur les résultats générés par Devin ?
Les résultats générés par Devin — qu’il s’agisse de code, de livrables ou de tout autre contenu — constituent la propriété intellectuelle du client et peuvent être utilisés à des fins commerciales.Cependant, les clients ne peuvent pas utiliser les résultats de Devin pour entraîner des modèles destinés à réaliser de l’ingénierie inverse ou à développer un produit concurrent.
Lors de la configuration de l’intégration GitHub, les utilisateurs peuvent sélectionner les dépôts auxquels Devin peut accéder. Les autorisations peuvent être ajustées à tout moment via les paramètres de l’application GitHub.Pour plus de détails sur les autorisations et les considérations de sécurité, consultez le Guide d’intégration GitHub.
Si Devin a besoin d’identifiants (par exemple des API keys, des mots de passe ou des cookies), utilisez la fonctionnalité Secrets de Cognition, accessible depuis la page Settings, afin de partager et stocker ces informations sensibles en toute sécurité.
