La partie difficile de la confidentialité n'est pas la politique : c'est la conception. Une grande partie de ce qui suit n'est pas une promesse, c'est l'absence de chemin dans le code. Le document technique correspondant est SEGURANCA.md, remis à la DSI du client lors de l'évaluation.
Le tableau de l'organisation supprime toute coupe de moins de cinq sessions. La suppression a lieu au stockage, pas à l'écran — découper les filtres successivement ne la contourne pas.
Aucun autre utilisateur ne lit la session d'un manager, pas même par lien direct. La réponse pour la session d'un autre auteur est identique à celle d'une session inexistante.
L'accès du support n'existe qu'avec un enregistrement visible par le propriétaire de la session. Le registre est en ajout seul : aucune opération de suppression.
L'agrégat n'a pas de descente vers la session individuelle. C'est une route absente, pas une permission oubliée — il n'y a aucune clé de jointure.
L'organisation cliente est responsable de traitement des données de ses managers et des sessions qu'ils créent. The Biased Brain Co. agit comme sous-traitant, traitant les données selon le contrat et uniquement pour fournir le service.
Exécution du contrat entre le responsable et le sous-traitant, et intérêt légitime du responsable dans la gestion de sa propre organisation. La détermination finale de la base applicable à chaque clause revient au responsable, avec son délégué à la protection des données.
Confirmation, accès, rectification, portabilité, effacement et information sur le partage. Les demandes arrivent par le responsable ; le sous-traitant répond dans les délais du contrat et exécute l'effacement dans la base.
Les modèles de langage servent de capteur et de rédacteur : ils lisent la description, conduisent les questions dans le cadre de la méthode et écrivent le rapport. Le diagnostic est déterministe et auditable. Toute sortie de modèle contenant un pourcentage, un diagnostic sur une personne ou un marqueur d'injection est écartée, jamais corrigée. Les conditions de rétention et de non-entraînement chez le fournisseur du modèle figurent au contrat et dans SEGURANCA.md.