Aperçu de la sécurité

Cette page résume la posture de sécurité de Ferndesk concernant l’accès à GitHub, le traitement du code source des clients, le traitement par l’IA, la conservation des données, le statut de conformité et les prestataires de services tiers.

Contrôles de sécurité

• Les données sont chiffrées en transit.

• Les identifiants d’intégration sont chiffrés avant leur stockage.

• Les charges utiles brutes des messages des tickets d’assistance sont stockées sous forme chiffrée.

• Les données personnelles des tickets d’assistance sont masquées lors du traitement

• Les signatures des webhooks GitHub sont validées avant l’acceptation des événements de webhook.

• L’accès à Ferndesk est réservé aux utilisateurs authentifiés et aux rôles d’espace de travail autorisés.

Traitement des données

• Ferndesk stocke les données de compte, de configuration, de centre d’aide, de facturation et de service nécessaires au fonctionnement du service.

• Si un client connecte des systèmes d’assistance, Ferndesk peut traiter les conversations d’assistance et les métadonnées associées afin de repérer les lacunes documentaires et de rédiger des mises à jour.

• Si un client connecte GitHub, les données du dépôt sont traitées uniquement dans le cadre des flux de travail liés à la documentation activés par le client.

Accès au code

Ferndesk prend en charge l’installation de GitHub App et l’accès à GitHub par OAuth lorsque le client active cette intégration.

• L’accès à GitHub est en lecture seule.

• Ferndesk utilise l’accès aux dépôts en lecture seule pour analyser le contenu des dépôts, l’historique des commits et le contexte des demandes de fusion dans le cadre des flux de travail documentaires.

• Ferndesk n’exige aucune autorisation d’écriture, d’administration, de gestion des dépôts ou d’administration de l’organisation.

• L’installation de GitHub App peut être limitée à certains dépôts uniquement.

• Ferndesk utilise les webhooks des demandes de fusion pour détecter les modifications fusionnées et déclencher les flux de travail de révision de la documentation.

Ferndesk n’utilise pas l’accès à GitHub pour écrire dans les dépôts, fusionner des demandes de fusion, modifier les paramètres des dépôts ou effectuer des tâches d’administration des dépôts.

Traitement du code source

• Ferndesk ne stocke pas le code source des clients dans ses bases de données produit.

• Ferndesk ne crée ni ne gère d’index de recherche ou d’incorporations persistant du code source des clients.

• Les systèmes de recherche persistants de Ferndesk servent au contenu de connaissances publié et aux données de recherche associées, et non au code source des clients.

• Lorsqu’une analyse de code est nécessaire, Ferndesk utilise des espaces de travail temporaires à durée limitée pour les dépôts, qui sont automatiquement nettoyés.

• Ferndesk ne conserve que les métadonnées limitées des dépôts nécessaires à la gestion des flux de travail documentaires, telles que le nom du dépôt, la référence de la demande de fusion, l’horodatage de la fusion et les résumés des modifications générés.

En pratique, Ferndesk peut traiter temporairement le contenu des dépôts afin de rédiger ou d’évaluer des mises à jour de la documentation, mais Ferndesk ne transforme pas le code source des clients en enregistrement permanent dans une base de données produit ni en index de recherche de code conservé à long terme.

Traitement par l’IA

Ferndesk utilise des services d’IA tiers pour générer des brouillons, des résumés et des incorporations utilisés dans les flux de travail documentaires.

• OpenRouter est utilisé pour le routage des modèles, la génération, les incorporations et le reclassement des résultats de recherche.

• Ces services traitent les données d’entrée nécessaires à l’exécution du flux de travail demandé.

• Ferndesk n’utilise pas le code source des clients pour entraîner des modèles.

Les fonctionnalités d’IA de Ferndesk servent à faciliter la génération, le résumé et la classification de la documentation, ainsi que la recherche. Elles ne servent pas à constituer un corpus d’entraînement réutilisable à partir du code source des clients.

Conservation et suppression des données

• Le contenu client est conservé pendant la durée de l’abonnement.

• Le contenu client est supprimé dans les 30 jours suivant la résiliation ou une demande de suppression, sauf si un délai de suppression plus court s’applique.

• Les copies de sauvegarde sont écrasées dans un délai de 60 jours.

• Les journaux de facturation, d’audit et de sécurité peuvent être conservés plus longtemps lorsque la loi, la comptabilité ou la sécurité l’exigent.

• La suppression d’un espace de travail entraîne la suppression des données de recherche gérées associées utilisées par Ferndesk.

Les charges utiles brutes des messages des tickets d’assistance sont traitées séparément des résultats documentaires conservés à long terme. Lorsque Ferndesk stocke des données brutes de messages d’assistance à des fins de traitement, ces charges utiles sont chiffrées.

Statut de conformité

• Ferndesk est conforme à SOC 2 Type I.

• La certification SOC 2 Type II est en cours.

• Notre portail de confiance à l’adresse trust.inc/ferndesk répertorie nos politiques et contrôles de sécurité, nos sous-traitants et les modalités de demande d’accès aux documents de sécurité.

Sous-traitants et prestataires de services

Prestataires de services principaux

Ces prestataires soutiennent le produit hébergé et peuvent traiter des données client ou de service dans le cadre des activités principales de Ferndesk.

Prestataires supplémentaires et à périmètre limité

Ces prestataires sont utilisés pour des fonctions plus ciblées, telles que les incorporations, l’analyse produit, les contenus intégrés, les widgets de notes de version et l’attribution du trafic du site web.

Les intégrations activées par les clients, telles que GitHub, Zendesk, Intercom, Help Scout, Slack et les systèmes similaires, sont distinctes des sous-traitants de Ferndesk et ne sont utilisées que lorsque le client les active.

Demandes d’examen de sécurité

Vous pouvez consulter notre portail de confiance à l’adresse trust.inc/ferndesk. Pour les examens de sécurité, les vérifications préalables des fournisseurs ou les demandes d’accord de traitement des données (DPA), contactez [email protected].