Centre de confiance Plume

Sécurité

La sécurité de nos produits et services nous tient à cœur. Nous mettons l’accent sur la sécurité afin que nos clients puissent se concentrer sur la croissance et l’innovation de leurs services tout en permettant aux consommateurs d’améliorer leur expérience de maison intelligente. Plume dispose de la certification SOC 2 Type 1 et fait actuellement l’objet d’un audit SOC 2 Type 2. Plume a également obtenu deux certifications de l’Organisation internationale de normalisation (ISO) : ISO/IEC 27001:2022 et ISO/IEC 27701:2019. Si vous avez des questions sur les programmes de protection des informations de Plume ou si vous avez eu un problème de sécurité des informations lié aux services de Plume, contactez-nous à l’adresse security@plume.com.

Sécurité des appareils et des applications

Plume intègre la sécurité dans le cycle de développement des produits, en suivant des cadres reconnus par le secteur tels que OWASP SAMM. Les évaluations de sécurité sont effectuées dans le cadre du processus de publication. L’objectif de Plume est de s’assurer que nos logiciels et micrologiciels sont conçus et fabriqués en toute sécurité.
La formation en matière de sécurité est conçue pour permettre à nos employés d’identifier, de traiter et d’atténuer les menaces de sécurité.
Les fournisseurs de services de Plume sont soumis à une évaluation des risques de sécurité dans le cadre du programme de gestion des risques tiers de Plume. Ce programme comprend l’examen de conformité à la loi de chaque tiers.

Sécurité des données

Plume utilise les cadres de meilleures pratiques NIST pour protéger les services et les normes NIST pour chiffrer les données clients dans le stockage et la communication entre l’équipement des locaux du consommateur et les applications mobiles/Web vers le cloud.
La séparation du réseau et le contrôle d’accès basé sur les rôles sont utilisés pour éviter l’accès non autorisé aux données.
Les autorisations liées aux données sont configurées à l’aide du principe du moindre privilège pour limiter l’accès uniquement aux personnes qui en ont besoin dans un objectif commercial spécifique.
L’accès aux données de production est surveillé, enregistré et audité.

Déclaration de vulnérabilité

Si vous avez des questions sur les programmes de protection des informations de Plume, si vous avez eu un problème de sécurité des informations lié aux services de Plume ou si vous souhaitez envoyer une déclaration de vulnérabilité, contactez-nous à l’adresse security@plume.com. Vous pouvez également utiliser ce formulaire pour envoyer une déclaration de vulnérabilité.
Vous recevrez un accusé de réception dans un délai de 5 jours ouvrés. Des mises à jour périodiques sur les problèmes signalés seront envoyées.
Dans la mesure du possible, nous confirmerons l’existence de la vulnérabilité et nous ferons preuve de la plus grande transparence tout au long du processus.

Confidentialité

Plume s’engage à protéger la vie privée des individus. L’engagement de Plume est rendu possible par un programme de gouvernance de la confidentialité régi par les principes fondamentaux de confidentialité suivants :

Légalité, équité et transparence : le traitement des informations personnelles est transparent et équitable.
Limitation de la finalité : les informations personnelles sont traitées à des finalités spécifiques, explicites et légitimes divulguées aux personnes et ne sont pas traitées d’une manière contraire aux finalités divulguées.
Minimisation des données : les informations personnelles sont traitées de manière raisonnable et nécessaire en accord avec les finalités pour lesquelles elles ont été recueillies.
Précision : Plume s’efforce de maintenir les informations personnelles exactes, à jour et complètes.
Limite de stockage : les informations personnelles sont stockées aussi longtemps que nécessaire aux finalités pour lesquelles elles ont été collectées.
Intégrité et confidentialité : Plume protège la sécurité et la confidentialité des informations personnelles à l’aide de mesures techniques et organisationnelles appropriées.

Programme de gouvernance de la confidentialité

Le programme de gouvernance de la confidentialité de Plume comprend les pratiques clés suivantes :

Plume décrit dans ses politiques de confidentialité les droits et les choix dont les individus disposent en ce qui concerne les informations personnelles et la manière d’exercer ces droits.
Les employés de Plume participent à une formation de sensibilisation à la confidentialité conçue autour des exigences organisationnelles, contractuelles et réglementaires.
Tout au long du cycle de développement de ses produits, Plume intègre des contrôles de confidentialité dès la conception et par défaut.
Plume dispose de procédures pour empêcher, détecter et corriger tout accès, utilisation, indisponibilité ou divulgation non autorisés des informations personnelles.
Les fournisseurs et prestataires de Plume qui traitent des informations personnelles sont soumis à des engagements contraignants qui établissent leurs rôles et leurs limites dans le traitement de ces informations personnelles.
Plume réalise des auto-évaluations périodiques pour identifier les lacunes dans son programme de gouvernance de la confidentialité, mettre en place des mesures pour éliminer les lacunes identifiées et établir les meilleures pratiques.
Plume prend des mesures pour conserver les informations personnelles pendant la durée nécessaire pour remplir les objectifs divulgués, sauf si une période de conservation différente est requise par les accords avec les clients ou par la loi.
Les services de Plume sont hébergés et exploités dans plusieurs régions géographiques. Dans certains cas, Plume peut transférer des informations personnelles au-delà des frontières. Pour les transferts internationaux d’informations personnelles depuis l’EEE, le Royaume-Uni et la Suisse, les contrats avec les clients et fournisseurs de Plume comprennent les clauses contractuelles types émises par la Commission européenne en vertu de la décision 2010/87/UE (y compris les annexes pour le Royaume-Uni et la Suisse). Plume se conforme aux lois applicables en ce qui concerne les autres transferts d’informations personnelles lorsque la juridiction de destination des informations personnelles ne garantit pas le même niveau de protection des données que la juridiction d’origine.

IA responsable

Vous ne devriez jamais avoir à penser à votre Wi-Fi. C’est tout l’intérêt.

Le travail, les loisirs, les caméras de surveillance, l’appel avec votre mère : tout passe par une seule connexion. L’appel ne se coupe pas. Le film ne saccade pas. La nouvelle sonnette vidéo fonctionne parfaitement, et ce qui n’a pas sa place sur votre réseau n’y entre tout simplement jamais. Derrière chacun de ces « non-événements », il y a l’IA de Plume, qui analyse des milliards de signaux par minute dans les foyers et les entreprises que nous accompagnons.

Elle répartit la bande passante là où elle compte vraiment, pour chaque utilisateur, à l’instant même. Elle reconnaît chaque appareil dès qu’il se connecte et sait s’il se comporte normalement. Elle neutralise les menaces avant que vous ne soupçonniez leur existence. Et lorsque quelque chose tombe en panne, elle aide votre fournisseur de services à y remédier avant que la frustration ne s’installe. Vous ne remarquez rien. Et c’est exactement ainsi que les choses doivent être.

C’est beaucoup de confiance à placer dans un logiciel. Nous prenons cela très au sérieux.

Chez Plume, l’IA est là pour vous servir, et ce sont de vraies personnes qui la pilotent.

Notre utilisation de l’IA est régie par le cadre mondial de politiques de gouvernance de l’IA de Plume. Il est piloté par notre Directrice des affaires juridiques et de la confidentialité, supervisé conjointement avec la direction produit et technologie, et couvre chaque système d’IA que nous développons, achetons sous licence ou adoptons. Une entreprise à qui l’on confie la protection de son réseau se doit d’être tout aussi transparente sur sa propre gouvernance. Ce cadre s’appuie sur des normes que nous respectons, notamment les Principes de l’OCDE sur l’IA et le cadre de gestion des risques de l’IA du NIST (NIST AI Risk Management Framework), et nous le réexaminons à mesure que nos produits, et le monde qui les entoure, évoluent.

Ce que cela donne concrètement

Une personne est toujours responsable. Chez Plume, les machines n’ont jamais le dernier mot. Pour chaque système d’IA que nous exploitons, notre cadre désigne les personnes responsables de ses résultats.
Rien n’est déployé sans examen. Avant d’utiliser un outil d’IA chez Plume, nous l’examinons, l’approuvons et lui attribuons un niveau de risque. Plus un système est susceptible de vous affecter, plus il fait l’objet d’un contrôle approfondi et d’une documentation détaillée.
Vous savez toujours quand vous avez affaire à une IA. Lorsque vous échangez avec l’un de nos assistants IA plutôt qu’avec une personne, nous vous le disons. Nous conservons également des registres précisant à quoi sert chaque système, à partir de quelles données il apprend et comment il parvient à ses conclusions.
Vos données ne servent pas à entraîner nos modèles. Sans autorisation, nous n’utilisons pas d’informations confidentielles ou propriétaires pour entraîner ou affiner des modèles d’IA, et les données que nous utilisons à cette fin sont d’abord anonymisées.
Confidentialité et sécurité sont intégrées dès la conception. Le chiffrement, les contrôles d’accès et la gestion des vulnérabilités qui protègent le reste de Plume protègent aussi notre IA. Nous adoptons une approche axée sur la confidentialité pour tout ce que l’IA touche.
L’équité est une exigence de conception, pas une réflexion après coup. Nous concevons et évaluons nos systèmes afin qu’ils traitent équitablement les personnes qu’ils concernent.

Comment nous rendons des comptes

Le comité de gouvernance de l’IA de Plume réunit des dirigeants des équipes Juridique, Produit, Ingénierie, IT et Sécurité. Il se réunit régulièrement pour superviser le développement et l’adoption de l’IA dans toute l’entreprise. Nous conservons ses ordres du jour, comptes rendus et plans d’action, et les présentons lors de nos audits annuels de certification ISO réalisés par des tiers. Chaque membre de l’équipe Plume certifie avoir lu et compris le cadre, et nous investissons dans la formation continue afin que l’IA responsable devienne un réflexe partagé dans toute l’entreprise.

Pour toute question sur l’utilisation de l’IA par Plume, ou si quelque chose vous préoccupe, écrivez-nous à privacy@plume.com. Nous lisons vos messages, et nous y répondons.

Cloud

Grâce à la puissance du cloud, les services Plume sont conçus pour être sécurisés, résistants et évolutifs de manière dynamique. L’état opérationnel de notre cloud américain et de notre cloud européen est accessible au public.

Pratiques cloud

L’architecture du cloud Plume lui confère une grande disponibilité et une redondance des données.
L’infrastructure cloud est construite et exploitée selon un modèle de responsabilité partagée qui tire parti des services certifiés des fournisseurs de cloud, complétés par des contrôles organisationnels et techniques.
L’accès aux ressources de l’entreprise est géré à l’aide de différents systèmes tels que l’authentification unique (SSO), l’authentification multifactorielle (MFA) et l’accès à distance basé sur un réseau privé virtuel (VPN).
Les systèmes sont configurés avec le minimum de services nécessaires et les modifications sont enregistrées et surveillées.
Des systèmes de détection des intrusions et des logiciels malveillants sont utilisés pour détecter et répondre aux comportements anormaux et aux activités malveillantes.
Des évaluations périodiques sont effectuées pour détecter les vulnérabilités de l’environnement, qui sont ensuite atténuées en fonction de leurs risques à l’aide de processus de gestion des changements et de réponse aux incidents.

Conformité

Plume travaille en permanence pour respecter et dépasser les obligations de conformité réglementaire. Plume conserve ces certifications de conformité.

ISO/IEC 27001:2022 - Système de gestion de la sécurité de l’information

Plume dispose d’une certification ISO/IEC 27001:2022

ISO/IEC 27701:2019 - Système de gestion de la confidentialité de l’information

Plume dispose d’une certification ISO/IEC 27701:2019

Cadre de confidentialité des données

Cadre de confidentialité des données

SOC 2

Plume dispose de la certification SOC 2 Type 1 et fait actuellement l’objet d’un audit SOC 2 Type 2. Pour obtenir le rapport SOC 2 de Plume, veuillez envoyer un e-mail à l’adresse suivante : infosec@plume.com

Centre de confiance Plume

Chez Plume, nous nous engageons à offrir à nos clients des expériences fiables en protégeant la sécurité, la confidentialité et la disponibilité de leurs données.