Privacy Operations Cockpit
Espresso Data Privacy applique la protection des données là où se trouvent les données : il trouve les données personnelles dans vos systèmes, répond aux demandes des personnes concernées, contrôle les données d'IA, supprime selon vos règles et prouve chaque étape. Exploité dans votre centre de données, dans votre cloud ou chez un partenaire d'exploitation.
Registres, directives et concepts de suppression consignent ce qu'il faudrait faire. La mise en œuvre se fait à la main, année après année – ou pas du tout. Tôt ou tard, la révision, l'autorité de surveillance ou une personne concernée pose la question : où sont les données, qui les utilise, et pouvez-vous prouver ce qu'il en est advenu ?
Elles sont dans les systèmes centraux, les systèmes périphériques, les archives, les partages de fichiers et Microsoft 365 – reliées par des dépendances que personne ne maîtrise entièrement.
Chaque demande d'accès signifie : chercher dans de nombreux systèmes, rassembler, respecter le délai.
Le concept de suppression existe, mais supprimer dans de nombreux systèmes est laborieux et toujours repoussé.
Prompts, transcriptions et résultats de Copilot enregistrent à nouveau des données personnelles – à des endroits qu'aucun registre ne connaît.
Ce qui s'est passé ressort de contrôles ponctuels et de listes, pas d'un journal vérifiable.
Comment Espresso trouve les données personnelles, répond aux demandes, supprime selon vos règles et prouve chaque étape – un aperçu avec des données d'exemple fictives.
Obligations de suppression, demandes d'accès ou démarrage avec Copilot : chaque organisation a son propre point urgent. Deux voies s'y prêtent particulièrement – mais vous pouvez tout aussi bien commencer là où c'est urgent pour vous, et construire à partir de là.
Appliquer les obligations de suppression dans de nombreux systèmes et en apporter la preuve à la révision et à l'autorité de surveillance. Vos systèmes suppriment eux-mêmes ; Espresso pilote, tient compte des dépendances et des objections, recueille les validations et journalise chaque étape.
Data Deletion
Vers la suppressionOù se trouvent nos données personnelles ? Qu'est-ce qui est en retard ? Microsoft 365 est-il prêt pour Copilot ? Espresso analyse vos sources et affiche le résultat dans le cockpit – le moyen le plus rapide d'y parvenir est un Assessment à prix fixe.
Data Discovery · Privacy Register · AI Privacy Control
Vers l'AssessmentSix modules qui fonctionnent ensemble – et que l'on peut licencier séparément. Vous commencez par l'un d'eux et étendez quand vous êtes prêt.
trouver
Trouve les données personnelles dans les partages de fichiers, les bases de données et Microsoft 365 – avec des règles et une détection locale des noms et adresses, sans que des données partent chez des tiers.
répertorier
Tient le registre de vos systèmes et traitements à partir de résultats réels plutôt que de seuls questionnaires – registre des activités de traitement compris.
traiter les demandes
Traite les demandes d'accès et d'effacement des personnes concernées : recherche dans vos systèmes, délais sous contrôle, suppression avec preuve.
supprimer et prouver
Pilote les suppressions dans de nombreux systèmes, avec dépendances, objections, validations et un journal de suppression par cycle.
contrôler les données d'IA
Répertorie les systèmes d'IA, les classe et contrôle les données d'IA enregistrées, comme les prompts, les transcriptions et les contenus générés par Copilot.
transmettre en toute sécurité
Pseudonymise les données avant leur transmission à une IA ou à des tiers et réinsère les valeurs d'origine dans la réponse – avec en plus des exports protégés et des données de test, et la preuve de qui a reçu quoi.
Les outils de documentation consignent le concept. Espresso l'applique dans vos systèmes et en apporte la preuve.
Systèmes centraux, bases de données, partages de fichiers et Microsoft 365 : Espresso trouve, interroge et supprime via des interfaces ouvertes – sans toucher à la logique métier, y compris dans les environnements SAP et non SAP.
Dans votre centre de données, dans votre cloud ou chez un partenaire d'exploitation. Vos données personnelles restent sous votre contrôle.
Les résultats alimentent le registre, les demandes d'effacement passent après validation à la suppression, les preuves reviennent à la demande. Une vue d'ensemble de toutes les obligations plutôt que de nombreux tableaux.
Espresso analyse dès aujourd'hui vos données en local, sans cloud – y compris les noms et adresses dans le texte libre. Toute future fonction d'IA fonctionnera de même dans votre environnement – sans que des données partent vers des services d'IA externes.
Des validations par des personnes habilitées (principe des quatre yeux pour les durées de conservation et les demandes d'effacement) et un audit dans chaque module : traçable pour la révision et l'autorité de surveillance – et piloté par des personnes, pas par une IA qui devine.
Référence
Pax, l'assurance prévoyance suisse dont le siège est à Bâle, supprime avec Espresso Data Privacy des données personnelles de manière automatisée dans des systèmes SAP et non SAP – en production depuis 2024.
Vers le cas de référence« Pax est synonyme de processus simples et numériques, avec un service personnalisé pour ses clientes, ses clients et ses partenaires de distribution. Grâce à la solution Espresso Data Privacy, nous avons pu alléger considérablement ces processus et atteindre sans peine le plein respect des lois sur la protection des données. Le système garantit un fonctionnement fluide et ininterrompu dans toute notre entreprise – avec un effort minimal. »
Espresso est conçu pour les organisations qui travaillent avec beaucoup de données personnelles, une informatique qui s'est construite au fil du temps et des exigences de conformité élevées.
Pas de télémétrie, pas de serveur de licences, aucun accès sans votre autorisation.
Connexion via votre fournisseur d'identité, rôles par module, validations par des personnes habilitées, audit, journaux techniques sans données personnelles.
Plusieurs sociétés, marques ou clients dans une seule installation – proprement séparés les uns des autres.
Soutient les exigences de la loi suisse sur la protection des données et du RGPD – ainsi que d'autres prescriptions comme les durées légales de conservation, les secrets professionnels et de fonction ou les directives internes.
En six semaines, voir où se trouvent vos données personnelles et où il faut agir – sur demande avec un accent sur Copilot et l'IA. À prix fixe, avec rapport.
Espresso sur vos systèmes de test, avec des critères de réussite définis ensemble.
Installation, connexion de vos systèmes, formation – jusqu'à la mise en production.
Du concept de suppression et du registre des durées de conservation jusqu'à la connexion de vos applications pour la suppression et l'accès.
Espresso Data Privacy est un Privacy Operations Cockpit de Yoosana GmbH, à Zoug. Six modules trouvent les données personnelles dans vos systèmes, tiennent le registre, traitent les demandes des personnes concernées, suppriment selon des règles définies, contrôlent les données d'IA enregistrées et transmettent les données de manière protégée – avec une preuve pour chaque étape. Espresso est exploité chez le client : dans son propre centre de données, dans son propre cloud ou chez un partenaire d'exploitation.
Un système de gestion de la protection des données documente les obligations : registres, délais, directives. Un Privacy Operations Cockpit les applique dans les systèmes – il trouve, traite, supprime et fournit la preuve.
Non. Chaque module peut être licencié séparément ; AI Privacy Control et Privacy Delivery s'appuient sur Data Discovery. Vous commencez par le plus important et ajoutez d'autres modules quand vous êtes prêt.
Data Discovery analyse les partages de fichiers, les bases de données PostgreSQL, MySQL, MariaDB et Microsoft SQL Server, Microsoft 365 ainsi que les données enregistrées lors de l'utilisation de Claude. Pour les suppressions, vos applications sont connectées via une interface ouverte, par REST ou Azure Service Bus – y compris les systèmes centraux et les environnements SAP. Pour les demandes d'accès, Subject Request interroge les bases de données et interfaces REST prises en charge, ou sollicite les responsables des systèmes.
Subject Request enregistre la demande, recherche les données de la personne concernée dans les systèmes connectés, surveille le délai et prépare la réponse. Une demande d'effacement est transmise à la suppression après validation selon le principe des quatre yeux, et le résultat revient dans le dossier.
Data Discovery montre où se trouvent des données personnelles dans Microsoft 365, avant que Copilot ne les trouve. AI Privacy Control contrôle les données d'IA enregistrées, comme les prompts, les historiques de chat, les transcriptions enregistrées et les contenus générés par Copilot.
Oui. Privacy Delivery génère des données de test au format valide, pseudonymise des données pour les analyses et les applications d'IA, et consigne qui a reçu quelles données.
Espresso fonctionne là où vous l'exploitez : dans votre centre de données, dans votre propre cloud ou chez un partenaire d'exploitation. Espresso n'établit de lui-même aucune connexion vers l'éditeur.
Espresso complète Purview. Purview est axé sur Microsoft 365 ; Espresso travaille dans tous les systèmes – du système central jusqu'à l'archive – et intègre Microsoft 365.
Espresso met en œuvre techniquement les droits des personnes concernées et les obligations de suppression, et en fournit les preuves – pour les données personnelles au sens de la LPD suisse comme au sens du RGPD. Depuis la révision de la LPD, les personnes responsables risquent des amendes jusqu'à 250 000 francs (art. 60 ss LPD). Les obligations qui s'appliquent à votre organisation sont à évaluer avec votre conseil juridique.
Par une démo de 30 minutes ou directement par un Assessment à prix fixe – sur demande avec un accent sur Copilot et l'IA.
Nous vous présentons le cockpit avec des données d'exemple – et discutons de votre point de départ.
Demander une démoou directement à info@espressodataprivacy.com
