1. Champ d’application et limites actuelles de la bêta
Le présent Avis s’applique à toute évaluation lancée par un utilisateur ou autorisée par un exploitant, y compris sa configuration cible, ses entrées de test, ses enregistrements de résultats, son manifeste de preuves, son examen et sa publication. Il complète la Politique de confidentialité, la Politique d’utilisation acceptable, les Conditions de participation des exploitants et la méthodologie d’évaluation en vigueur.
Aucune évaluation n’est réputée disponible du seul fait de l’existence d’une route HTTP, d’un schéma, d’un contrat de worker ou d’une réponse d’état. Avant d’activer une exécution en production sensiblement différente, Folkbench publiera les limites de cette activation et tout traitement modifié.
Les règles actuelles du produit distinguent les sondes de santé de la plateforme des évaluations lancées par les utilisateurs : les contrôles automatiques de la plateforme se limitent à la connectivité, tandis que tout contrôle portant sur autre chose que la connectivité exige une demande ponctuelle et explicite de l’utilisateur. La disponibilité dépend toujours de l’état et de la configuration publiés ; le présent Avis n’autorise pas, à lui seul, une exécution.
2. Rôles et instructions
Folkbench est responsable du traitement des informations qu’il traite pour faire fonctionner et protéger le service, tenir les registres d’audit et publier les faits examinés de l’annuaire. L’exploitant ou l’organisation reste responsable des données personnelles et des autorisations qu’il fournit.
Si un accord de traitement des données signé fait de Folkbench un sous-traitant pour un jeu de données contrôlé par un exploitant, cet accord régit les instructions documentées, les catégories de données, les catégories de personnes concernées, les mesures de sécurité, les sous-traitants ultérieurs, les transferts, la suppression et l’assistance en matière d’audit. Ne soumettez pas de données personnelles de tiers en l’absence d’un tel accord documenté.
3. Autorisation et sécurité des cibles
La personne qui lance une exécution doit être habilitée à tester le point de terminaison, le compte, le locataire (tenant), le modèle, les données et les identifiants d’accès concernés. Les exploitants doivent autoriser expressément chaque cible et définir les protocoles autorisés, les limites, le budget, la fenêtre de test et les conditions d’arrêt.
Folkbench applique côté serveur des contrôles portant sur les URL, le DNS, les ports, les redirections, la taille des réponses, les délais d’expiration, le débit et les réseaux privés. Une cible peut être refusée, ou une exécution arrêtée, lorsque l’autorisation ou les éléments attestant la sécurité sont incomplets.
4. Catégories de données
- Identifiants d’exécution et de tentative, enregistrements d’autorisation, configuration, identifiants de modèle et de protocole, horodatages, statut, latence, faits de résultat synthétiques et décisions d’examen.
- Prompts synthétiques, entrées de test délimitées, réponses, catégories d’erreur, traces, journaux, captures d’écran et pièces jointes générés ou collectés au cours d’une exécution autorisée.
- Informations relatives au compte, à l’organisation, au représentant de l’exploitant, à l’assistance, à la sécurité et aux corrections, nécessaires pour administrer l’exécution et protéger le service.
- Références à des secrets et métadonnées d’identifiants d’accès à portée limitée. Les clés API brutes, les mots de passe, les cookies de session, les données d’authentification de paiement et les contenus clients sans rapport ne sont pas des entrées requises et ne doivent pas être soumis.
5. Minimisation des entrées et contenus interdits
Utilisez autant que possible des entrées synthétiques ou expurgées. N’incluez dans un prompt de test ni noms, ni coordonnées, ni données de santé, ni données financières, ni numéros d’identification officiels, ni données concernant des enfants, ni contenus clients confidentiels, ni catégories particulières de données, sauf si une évaluation écrite et un accord distincts l’autorisent expressément.
Folkbench n’entraîne aucun modèle sur les preuves soumises, ne les vend pas et ne publie pas le contenu brut des requêtes et des réponses. Un résultat peut être refusé, placé en quarantaine ou supprimé s’il contient des données personnelles superflues, des secrets, des logiciels malveillants ou des éléments sortant du périmètre autorisé.
6. Traitement et circulation des preuves
Toute future exécution recevra d’abord une identité d’exécution et de tentative dans la base de données. Les preuves du processus seront transmises en flux vers un objet privé en quarantaine, contrôlées quant à leur taille, leur empreinte (hash), leur type et leur état d’expurgation, puis seulement rattachées à un manifeste en base de données lors de la même transition d’état. Les pages publiques liront des faits examinés, expurgés et versionnés, et non les preuves brutes.
Un échec du téléversement ou de l’écriture du manifeste ne doit pas produire de résultat achevé. Un objet téléversé avec succès mais dépourvu de manifeste est un candidat orphelin soumis à une réconciliation contrôlée ; il ne constitue pas un artefact public et n’est pas supprimé au seul motif qu’une requête a échoué.
7. Finalités du traitement
Le traitement se limite aux contrôles d’autorisation et de sécurité, à l’exécution de l’évaluation approuvée, à la production de résultats synthétiques, à l’examen des preuves, à la correction ou au retrait d’une publication, à la prévention des abus, à la tenue des registres de sécurité et d’audit, à l’assistance liée au compte et au respect des obligations légales.
Folkbench n’utilisera pas les preuves d’évaluation à des fins publicitaires sans rapport, ne les vendra pas et ne les combinera pas avec un profilage d’utilisateurs sans rapport. Toute nouvelle finalité impliquant un traitement sensiblement différent sera annoncée avant son activation.
8. Conservation et suppression
À la date d’entrée en vigueur, aucune collecte d’artefacts bruts d’évaluation n’est active en production. Avant toute activation, Folkbench doit publier et appliquer un calendrier de conservation propre à chaque type d’artefact, une règle de cycle de vie, une règle de gel à des fins juridiques (legal hold) et une procédure de restauration conjointe de la base de données et du stockage objet.
Le socle proposé pour la bêta prévoit une quarantaine de 24 heures au plus, la conservation des preuves brutes du processus pendant 90 jours au plus après finalisation, celle des métadonnées d’exécution et de manifeste pendant 24 mois au plus, et celle des faits publiés et de l’historique d’audit aussi longtemps que nécessaire pour expliquer un enregistrement public et respecter les obligations légales. Un accord signé ou un gel à des fins juridiques peut fixer une durée différente.
Lorsqu’une demande de suppression est approuvée, Folkbench supprime ou anonymise les données dans le périmètre applicable, dans la mesure où cela est techniquement et juridiquement possible. Les faits publiés, les registres de sécurité et les pistes d’audit peuvent être conservés lorsque cela est nécessaire pour préserver l’intégrité, prévenir la fraude ou respecter la loi.
9. Prestataires et sous-traitants ultérieurs
Toute future exécution pourra faire appel à des prestataires de calcul côté serveur, de PostgreSQL, de stockage objet privé compatible S3, d’identité, d’e-mail, de supervision et de sécurité. Chacun ne reçoit que les données nécessaires à sa fonction documentée et ne peut pas les utiliser à ses propres fins sans rapport.
Un accord de traitement contrôlé par l’exploitant précisera les catégories de sous-traitants ultérieurs approuvées ainsi que tout mécanisme d’information ou d’opposition. Folkbench n’exposera sur les pages publiques ni noms de buckets, ni clés d’objets, ni URL présignées, ni en-têtes bruts, ni adresses internes, ni identifiants d’accès.
10. Transferts internationaux
Folkbench et les prestataires approuvés peuvent traiter des informations aux États-Unis et dans d’autres lieux. Lorsqu’une législation sur les transferts s’applique, Folkbench recourt à une décision d’adéquation applicable, à des clauses contractuelles types ou à un autre mécanisme licite assorti de garanties supplémentaires. La localisation effective des prestataires et le mécanisme retenu seront consignés avant l’activation de toute exécution en production.
11. Sécurité et incidents
Les contrôles comprennent des identifiants d’accès conservés exclusivement côté serveur, un accès fondé sur le moindre privilège, le chiffrement des communications, des objets privés en quarantaine et définitifs, des clés d’objets contrôlées, des transferts en flux délimités, des sommes de contrôle, l’expurgation, des identifiants de requête et d’exécution, des pistes d’audit et des points de contrôle avant publication. Le code du dépôt, une vérification de la configuration du client ou une requête réussie ne prouvent pas qu’un contrôle de production est achevé.
Signalez toute exposition présumée ou toute exécution non autorisée via la page de contact, en indiquant un identifiant de dossier ne présentant pas de risque. Folkbench enquêtera, contiendra l’incident, conservera les preuves et informera les parties concernées ou les autorités lorsque la loi applicable ou un accord l’exige.
12. Responsabilités des exploitants et des utilisateurs
Vous devez fournir une autorisation exacte, utiliser des identifiants de test à portée limitée et révocables, respecter la fenêtre de test et les limites approuvées, minimiser les entrées, signaler les éléments confidentiels et déclarer sans délai tout changement de cible, retrait, incident ou correction. Vous ne devez pas considérer un résultat d’échantillon comme une garantie, une certification ou un audit complet de confidentialité ou de sécurité.
13. Demandes et contact
Les questions, demandes d’accès ou de suppression, oppositions, demandes de correction et instructions des exploitants peuvent être transmises via la page de contact de Folkbench. Indiquez, lorsque cela ne présente pas de risque, l’identifiant de l’exécution, de la tentative, de l’organisation ou du compte concerné ; n’envoyez ni identifiants d’accès ni preuves privées brutes dans un premier message.
14. Articulation avec les autres documents et modifications
La Politique de confidentialité, les Conditions d’utilisation, la Politique d’utilisation acceptable, les Conditions de participation des exploitants, la méthodologie en vigueur et tout accord de traitement des données signé s’appliquent conjointement. En cas de contradiction expresse avec le présent Avis en ligne, l’accord signé prévaut.
Folkbench mettra à jour le présent Avis avant de modifier de manière substantielle les types de données de test, les rôles, les prestataires, les lieux de traitement, la conservation ou le traitement lié à la publication. La date d’entrée en vigueur indiquée ci-dessus correspond à la version actuelle.