STACK Connecteur pour l'IQ d'STACK

STACK IQ repose sur le protocole ouvert Model Context Protocol (MCP) , la norme permettant de connecter les assistants IA aux outils et aux données que les utilisateurs utilisent déjà. Le MCP permet à un assistant IA déjà utilisé par votre organisation, tel que Claude ou ChatGPT, d’exploiter vos données d’ STACK s en votre nom. L’un de vos utilisateurs établit la connexion en se connectant sur la page dédiée de STACKet en choisissant les autorisations à accorder. Dès lors, lorsque cet utilisateur interroge son assistant au sujet d’un projet ou d’une estimation, l’assistant envoie une requête à STACK, et STACK renvoie la réponse. 

Deux caractéristiques de cette conception expliquent en grande partie ce qui suit. Premièrement, le sens de la communication : c’est l’assistant qui appelle STACK, jamais l’inverse. STACK n’envoie pas vos données à un modèle d’IA et n’entretient aucune relation avec le fournisseur de votre assistant IA. Cette relation vous appartient, et c’est elle qui détermine ce qu’il advient des données une fois qu’elles parviennent à l’assistant. Deuxièmement, le connecteur est une extension du backend propre à STACKplutôt qu’un système distinct fonctionnant en parallèle. Il utilise la même authentification, respecte les mêmes autorisations utilisateur et est enregistré de la même manière que toute autre requête adressée à STACK. 

Uniquement les données nécessaires pour répondre à la demande spécifique formulée par votre utilisateur. Lorsqu’un assistant pose une question sur un projet, il reçoit les détails de ce projet : nom, statut, date d’appel d’offres, utilisateurs affectés et champs personnalisés définis par votre entreprise. Lorsqu’il pose une question sur des « mesures » ou des devis, il reçoit ces mesures et ces chiffres. Parallèlement, il peut consulter la documentation produit d’ STACK, qui ne contient aucune donnée client. 

Chaque opération de connecteur a un format de réponse fixe et publié. Elle renvoie ces champs et rien d'autre. Une opération ne peut pas renvoyer de données qu'elle n'est pas censée renvoyer, et aucune opération ne renvoie l'intégralité de votre ensemble d'enregistrements. 

Uniquement le minimum nécessaire pour répondre à la demande. Les réponses sont délibérément restreintes : chaque opération renvoie un sous-ensemble de champs spécialement sélectionnés plutôt qu'un enregistrement complet, et les résultats sont limités de sorte qu'une question générale donne lieu à une réponse circonscrite, accompagnée d'une indication claire qu'il existe d'autres informations, plutôt qu'à une exportation illimitée. 

Votre utilisateur contrôle également directement le périmètre d'accès. L'assistant ne peut effectuer que les opérations qu'il a expressément autorisées lors de la connexion. Les utilisateurs peuvent modifier à tout moment les opérations autorisées. 

STACK ne transmet pas vos données à un fournisseur de modèles d'IA. Notre connecteur n'est lié à aucun d'entre eux. Il n'appelle aucun modèle linguistique et ne comporte aucune intégration avec un fournisseur d'IA, quelle qu'elle soit. 

Vos données parviennent à votre assistant IA parce que vous en avez fait la demande (via votre assistant), en utilisant une autorisation que vous, en tant qu'utilisateur, avez explicitement accordée. Ce que ce fournisseur (Anthropic, OpenAI ou un autre) en fait ensuite est régi par le contrat que vous avez conclu avec lui, et non par STACK. Si vous avez besoin d'engagements concernant l'entraînement des modèles ou la conservation des données de leur part, ceux-ci relèvent de votre fournisseur d'assistant. 

Non. Notre politique de confidentialité le précise clairement en ce qui concerne le trafic des connecteurs : les informations reçues via l'intégration d'un assistant IA « sont utilisées pour traiter et sécuriser la demande que vous avez formulée, et ne sont pas utilisées pour entraîner ou améliorer nos fonctionnalités ou modèles d'IA ». 

 Il ne s'agit pas simplement d'un engagement stratégique, mais d'un engagement structurel. Le connecteur n'appelle pas de modèle linguistique ; il n'existe donc aucun mécanisme permettant au trafic du connecteur d'être intégré à un processus d'apprentissage. 

Le connecteur en lui-même ne conserve aucune donnée. Il ne contient ni base de données, ni cache, ni état de session, et n'écrit rien sur le disque. Il authentifie chaque requête, la transmet au backend de STACKet renvoie la réponse. 

Le connecteur est une extension des services backend de STACK, et les requêtes qui transitent par ce dernier sont enregistrées exactement comme n’importe quelle autre requête adressée à STACK . Lorsque vos utilisateurs travaillent dans l’application STACK , ou lorsque vos systèmes appellent directement notre API, nous enregistrons une entrée de journal opérationnel pour chaque requête : quelle opération, quel utilisateur et quelle entreprise, à quel moment, depuis où, combien de temps cela a pris, et si la requête a abouti. Une requête arrivant via le connecteur génère la même entrée, selon les mêmes conditions. 

Il n'y a pas d'enregistrement supplémentaire, car la requête provenait d'un assistant IA, ni de réduction des enregistrements. 

Ces journaux opérationnels ne sont accessibles qu’à STACK. Ils ne sont pas communiqués à l’assistant IA, à son fournisseur ni à aucun tiers. Les journaux que le fournisseur de votre assistant génère de son côté, notamment les invites, l’historique des conversations et les données de session, constituent un ensemble totalement distinct, régi par votre contrat avec ce fournisseur, et ne sont ni conservés, ni consultés, ni contrôlés par STACK . Inversement, nos journaux opérationnels ne leur sont pas accessibles. 

Les sauvegardes suivent le même calendrier que le reste de vos données « STACK », comme indiqué dans la réponse suivante. 

Comme indiqué dans notre politique de confidentialité : 

– Les journaux relatifs aux services, aux demandes, à la sécurité, au MCP et aux audits sont conservés pendant une durée maximale de 18 mois, puis supprimés. 

– Sauvegardes de bases de données : conservées pendant 365 jours maximum, puis écrasées ou détruites. 

– Dossiers relatifs aux autorisations et aux consentements : conservés aussi longtemps que nécessaire à des fins d'audit. 

– Contenu client : conformément aux conditions de conservation prévues dans nos Conditions d'utilisation, y compris la période de conservation après résiliation et les limites de conservation liées aux projets qui y sont décrites. 

Lorsque nous devons conserver des informations plus longtemps afin d'enquêter sur un incident de sécurité, de respecter une obligation légale, de résoudre un litige ou de faire respecter nos accords, nous les conservons pendant cette période, puis nous les supprimons ou les rendons anonymes. 

Aux États-Unis. Le connecteur fonctionne dans une seule région Microsoft Azure située dans l'est des États-Unis, et les données auxquelles il donne accès, à savoir vos données Mesure et Estimation , sont hébergées aux États-Unis, tout comme la documentation relative aux produits de STACK. 

Son infrastructure sous-jacente est également hébergée aux États-Unis, et tout le trafic entre le connecteur et l'infrastructure dorsale de STACKreste au sein de notre réseau privé ; il ne transite jamais par l'Internet public.  

Selon la solution « STACK » utilisée par votre organisation (Mesure & Estimation ou Construire & Opérer), il se peut que nous hébergions vos données au Canada plutôt qu’aux États-Unis. Les sous-traitants individuels opérer dans leurs propres régions, sont répertoriés dans la réponse suivante.