En outre, Wrike prend en charge une procédure de restauration d’urgence pour déchiffrer les données de Wrike en cas de perte ou d’indisponibilité de la clé CMK principale d’un client. Elle est réalisée en chiffrant les clés de chiffrement des données de Wrike à l’aide d’une paire de clés RSA asymétrique générée par le client, où la clé publique est envoyée à Wrike pour configurer la procédure et la clé privée reste chez le client (la clé privée peut être stockée dans un module matériel de sécurité).
Applications mobiles
Votre espace de travail Wrike est accessible via des applications Android et iOS, qui héritent des fonctionnalités de sécurité de l’application Web de Wrike. Ces applications comportent des fonctionnalités de sécurité supplémentaires, comme le chiffrement au repos, l’épinglage de certificat, la vérification des appareils rootés ou jailbreakés, et les protections au niveau de l’application à l’aide d’un code PIN ou d’une empreinte digitale.
Récupération de compte et de contenu
Wrike propose un outil de sauvegarde qui permet au client de sauvegarder ses données et de les télécharger sur une machine locale. Pour plus de détails sur la sauvegarde de compte effectuée par l’utilisateur, rendez-vous ici.
Vous pouvez également récupérer en toute sécurité les éléments supprimés accidentellement dans la corbeille de Wrike. Si un utilisateur est supprimé par erreur, il est possible de le restaurer (y compris certaines de ses tâches) en nous contactant dans les 3 jours ouvrés. Certaines informations de compte utilisateur peuvent être récupérées jusqu’à un mois après leur suppression.
Collaborateurs
Processus
La conception et l’exploitation d’une infrastructure de centre de données nécessitent non seulement de la technologie, mais également une approche disciplinée des processus. Cela comprend des politiques sur l’escalade, la gestion, le partage des connaissances, la gestion des risques, ainsi que les opérations quotidiennes. Les équipes de sécurité et d’exploitation de Wrike possèdent des années d’expérience dans la conception et l’exploitation de centres de données, et nous améliorons constamment nos processus au fil du temps. Wrike a également mis en place des pratiques exemplaires en matière de gestion de risques liés à la sécurité et à la protection des données. Ce sont des éléments essentiels de la culture de sécurité de Wrike.
Besoin de savoir et moindre privilège
Seul un nombre limité d’employés a accès à notre centre de données et aux données stockées dans nos bases de données. Des politiques de sécurité strictes régissent l’accès des employés. Tous les événements de sécurité sont enregistrés et surveillés, et nos méthodes d’authentification et nos données sont strictement réglementées. L’accès à la production nécessite un canal VPN, une authentification multifactorielle, un mot de passe à usage unique et un certificat personnel.
Nous limitons l’accès aux données des clients aux employés qui en ont besoin pour leur travail et exigeons qu’ils signent un accord de confidentialité. L’accès aux données des clients est accordé uniquement en cas de besoin, et sous réserve de l’accord du client (c’est-à-dire dans le cadre d’un incident de support) via un jeton de support, ou de l’autorisation de la direction et de la sécurité à des fins d’assistance, de maintenance ou d’amélioration de la qualité de service.
Principes d’adoption de l’IA de Wrike
Ces directives visent à démontrer notre engagement au regard des pratiques du secteur concernant l’utilisation sécurisée, transparente et équitable de l’IA dans les fonctionnalités de Wrike.
Sécurité et conformité des données
Le développement et la maintenance de la solution Work Intelligence® de Wrike sont organisés de la même manière que toutes nos solutions et offres. Le produit Wrike est conforme aux certifications SOC 2 de type II, ISO 27001, ISO 27017, ISO 27018, ISO 27701 et TX-RAMP de niveau 1.
Les solutions de Wrike basées sur l’apprentissage automatique sont soumises à un examen de sécurité amélioré, y compris à des vérifications par rapport à la liste des risques de sécurité du projet OWASP.
Tous les projets d’IA sont soumis à une modélisation des menaces et à des examens de sécurité à toutes les étapes, de la conception à la mise en œuvre.
Résidence des données et utilisation acceptable
Les fonctionnalités d’IA générative, telles que la création de contenu par IA, sont optimisées par le service Microsoft Azure OpenAI. Les données sont hébergées en toute sécurité avec des contrôles de niveau professionnel, tels que le consentement, les droits d’accès et la modération des contenus préjudiciables, illégaux et protégés par la propriété intellectuelle. Elles sont également protégées par un cadre juridique adapté aux entreprises. Les données des clients ne sont pas utilisées pour améliorer les produits et services de Microsoft ou de tiers, y compris les modèles d’apprentissage automatique. La manière dont le service Microsoft Azure OpenAI traite les données et les mesures de protection et de sécurité correspondantes sont définies dans la Politique de données, de confidentialité et de sécurité pour le service Azure OpenAIde Microsoft.
Des données générales, telles que les statistiques d’utilisation historiques anonymisées liées à la recherche, peuvent être utilisées pour entraîner les modèles d’apprentissage automatique de Wrike, mais les données spécifiques, telles que les noms d’utilisateur et les descriptions de tâches associées, ne sont jamais stockées ni utilisées pour entraîner les modèles.
Pour plus de détails, voir notre Annexe sur l’IA.
Transparence et surveillance humaine
Les fonctionnalités Work Intelligence de Wrike sont conçues sans état. Cela signifie qu’en activant les fonctionnalités alimentées par l’IA, les utilisateurs n’ont aucune communication directe avec les bases de données contenant des données clients. Cette fonctionnalité peut être activée et désactivée sans affecter la confidentialité des données historiques.
Le contenu généré avec les fonctionnalités de Work Intelligence de Wrike peut être vérifié, modifié ou utilisé au moment de sa création. Tous les cas d’utilisation nécessitent une action de la part de l’utilisateur pour vérifier la sortie afin que toutes les sorties soient cohérentes, en d'autres termes que les décisions puissent être comprises et approuvées par des humains.
Gouvernance de l’IA et protection des données
Wrike interdit l’utilisation de données à caractère personnel sensibles et de certaines catégories de données réglementées et confidentielles dans tout type de solutions alimentées par l’IA dans l’ensemble de l’entreprise. La solution Work Intelligence de Wrike est conçue selon la même approche.
Nous continuons de surveiller les groupes de travail et les réglementations sur l’IA dans le monde entier pour suivre les principes de centralité et de surveillance humaines, de responsabilité, d’équité, de transparence, de protection des données et de sécurité afin de nous assurer que même nos clients les plus soucieux de la sécurité puissent essayer les nouvelles fonctionnalités.
Pour en savoir plus sur notre politique d’éthique en matière d’IA, cliquez ici.
Protection des données
RGPD et CCPA : pour les clients qui en font la demande, nous disposons d'annexes sur le traitement des données et sur la CCPA qui décrivent les obligations de Wrike en tant que fournisseur du service Wrike au client. Ces obligations peuvent être liées au règlement général sur la protection des données (règlement (EU) 2016/679) (RGPD), aux Standard Contractual Clauses (SCC) ou au California Consumer Privacy Act (CCPA), ainsi qu’à d’autres lois en vigueur.
HIPAA : la loi Health Insurance Portability and Accountability Act fournit des garanties en matière de sécurité et de protection des données médicales. Si Wrike traite des informations médicales protégées (PHI) pour le compte d’une entité concernée ou d’un partenaire (désignés sous le terme « rôles » dans la loi HIPAA), alors Wrike dispose d’un accord de partenariat conforme aux normes et exigences du secteur ainsi qu’à la règle de sécurité de l'HIPAA. Cet accord est disponible sur demande.
La politique de confidentialité de Wrike a été établie avec soin pour répondre à vos inquiétudes en matière de confidentialité et indiquer vos droits vis-à-vis de vos données personnelles. Sur demande, Wrike fournit également un addendum sur la protection des données, qui décrit nos pratiques en la matière.
