Sécurité & conformité
Vos données, notre posture
ReviewPilot AI traite les entrées que vous soumettez pour analyse. Cette page dit clairement ce que nous traitons et ce que nous ne revendiquons pas.
Ce que nous traitons
Les diffs unifies, le focus de regles que vous selectionnez et les constats qui en decoulent.
Engagements de traitement des données
- Les soumissions passent dans le pipeline produit et ne sont conservées que le temps nécessaire à votre journal d’audit (offres payantes) ou jusqu’à suppression de l’exécution.
- Nous appliquons des contrôles d’accès cohérents avec le RGPD Art. 32 lorsque des données personnelles sont traitées.
- Les clés BYOK (Enterprise), lorsqu’offertes, sont stockées côté serveur uniquement et jamais exposées au navigateur.
Regle d honnetete : ReviewPilot AI analyse le diff que vous soumettez et signale ce qu il trouve. Nous ne garantissons pas qu il trouve chaque defaut, que le jeu de regles couvre l integrale de votre base de code, ni que l absence de constat signifie que votre modification est sure.
Notre posture de conformité
- ReviewPilot AI est une aide a la decision, pas une certification de securite, un test d’intrusion ou un substitut a la relecture humaine.
- Pour une validation de securite, appuyez-vous sur votre propre processus de revue et sur des relecteurs qualifies.
Sous-traitants & paiements
- Les paiements sont traités par Waffo Pancake (merchant of record).
- Voir Privacy et Terms pour les conditions complètes.
refs: OWASP Secure Coding Practices · CWE Top 25 · sources sur l’hygiene de revue de code