Confiance

Ce qui traverse, ce qui reste, et ce qui n’entre jamais, sous aucune forme.

Les données comportementales n’ont de valeur que si les personnes qu’elles décrivent et les équipes qui les utilisent peuvent avoir confiance dans la façon dont elles sont traitées. Voici les règles que la plateforme applique, et l’état, exposé simplement, de chaque cadre de référence que nous suivons.

Traitement des données

Trois listes que votre équipe de sécurité vous demandera.

Traverse la frontière

Courriel et téléphone hachés en SHA-256
Jetons UID 2.0
Étiquettes de résultat que vous choisissez de partager

Reste dans votre environnement

Noms, adresses et identifiants bruts
Dossiers clients et historique des transactions
Tout ce que vous n’avez pas accepté d’envoyer

N’entre jamais dans la plateforme

Renseignements de santé protégés
Données sur des mineurs
Données personnelles de l’UE et du Royaume-Uni

Contrôles

Des règles appliquées par la plateforme, pas des promesses dans une présentation.

Instances distinctes
Les données de chaque client résident dans sa propre instance. Elles ne sont jamais mises en commun avec celles d’un autre client, et les données client n’entraînent jamais de modèles partagés avec d’autres clients.
Chiffré et hébergé aux États-Unis
AES-256 au repos et TLS 1.2 ou supérieur en transit. La plateforme de données fonctionne dans des régions infonuagiques américaines, sur un réseau privé, sans point de terminaison public de base de données.
Accès réduit au strict nécessaire
Authentification unique et authentification multifacteur sur les systèmes principaux, accès fondé sur les rôles révisé chaque trimestre, et accès à la production journalisé.
Haché à la sortie
Les audiences sortent sous forme de hachages SHA-256. Dans l’espace de travail, les identifiants sont masqués et il est impossible de rechercher une personne en particulier.
Un contrôle avant chaque modèle
Aucun modèle n’est publié tant qu’il ne surpasse pas une référence démographique et une référence par audiences similaires sur des données mises de côté qui vous appartiennent. Les décisions d’abandon sont consignées avec leur motif.
Une étiquette sur chaque score
Chaque modèle publié indique ce qu’il estime, ce à quoi il ne sert pas et où il est faible, et porte un numéro de version et une date.
Utilisations autorisées, documentées
Marketing et engagement uniquement. Jamais pour une décision de crédit, d’assurance, d’emploi, de logement ou toute autre décision d’admissibilité.
Engagement en cas d’incident
Aucun incident de sécurité ni aucune violation de données à ce jour. Si un tel événement touchait un jour vos données, nous vous en informerions dans les 72 heures.

Confiance

Conçu pour réussir l’examen avant même d’arriver à votre équipe juridique.

La rigueur qui a fait ses preuves en public est celle que nous vendons. Voici exactement où en est chaque cadre de référence, en termes simples, car un badge à lui seul ne dit rien à un évaluateur.

Rapport disponible sous entente de confidentialité
Période d’observation à partir du T4 2026, rapport visé pour 2027
Aucun PHI ingéré, par conception. Évaluation de l’état de préparation en cours
Programme de droits des consommateurs en place. Global Privacy Control respecté
Contrôles alignés. Aucune donnée personnelle de l’UE ou du Royaume-Uni dans le produit
Ensemble de contrôles aligné, autoévalué
Contrôles mis en correspondance avec l’ensemble des six fonctions

Limites

Les limites que nous ne franchissons pas.

La plateforme les applique, peu importe qui fait la demande.

01Marketing et engagement uniquement. Aucune utilisation pour le crédit, l’assurance, l’emploi, le logement ni pour aucune autre décision d’admissibilité.
02L’origine ethnique et l’idéologie politique modélisées ne sont jamais sélectionnables, ne servent jamais de données d’entrée aux modèles et ne sont jamais exportées.
03Aucune donnée sur les mineurs, et aucun moyen de rechercher une personne en particulier.
04Vos données restent dans leur propre instance, et les données client ne servent jamais à entraîner des modèles partagés avec d’autres clients.
05Les identifiants sortent sous forme de hachages SHA-256. Les renseignements personnels bruts restent dans la plateforme.
06Chaque modèle doit faire mieux qu’une référence démographique et qu’une référence par audiences similaires sur vos données mises de côté. Les décisions d’abandon sont consignées.
07Aucun incident de sécurité ni aucune violation de données à ce jour, et un engagement envers les clients à les aviser dans un délai de 72 heures.

Documents et contacts

Tout ce dont un évaluateur a besoin, au même endroit.

Pour les questionnaires, le dossier de sécurité ou le signalement d’une vulnérabilité, écrivez à security@moonbrush.com. Pour les demandes relatives à la confidentialité, utilisez Vos choix en matière de confidentialité.