Questions fréquentes
Utiliser Thalewyn me rend-il conforme ou certifié ?
Non. La certification est délivrée par un organisme de certification accrédité après un audit, et la conformité dépend de ce que vous mettez en place. La plateforme prépare les livrables et les preuves ; vous restez responsable de leur relecture et de leur mise en œuvre.
Les livrables sont-ils rédigés par l'IA ?
Chaque livrable part de modèles et de bibliothèques d'experts (contrôles, scénarios de risque, règles de politique). Ce qui peut être calculé l'est par le code ; quand un service utilise l'IA, elle rédige le texte à partir de vos réponses. Les noms de personnes, comme les propriétaires de risques, ne sont jamais renseignés par l'IA. Vous relisez et approuvez chaque livrable.
Puis-je modifier les livrables ?
Oui. Chaque livrable s'ouvre dans un éditeur. Dans un pack, l'historique des versions permet de comparer ou de restaurer des états antérieurs ; hors pack, une seule version est conservée.
Que deviennent mes données à la fin de la période d'un pack ?
Le pack passe en lecture seule. Ses livrables et leur historique restent accessibles ; un pack mensuel peut être réactivé, un pack d'un mois se termine.
Puis-je avoir plusieurs profils dans un même compte ?
Oui. Votre compte a son propre profil d'entreprise, et chaque projet peut être celui d'un de vos clients : le profil d'entreprise de ce client pré-remplit chaque service lancé pour le projet, et ses livrables restent séparés des vôtres et de ceux des autres clients.
Quels référentiels sont couverts ?
ISO/IEC 27001, le RGPD, NIS2 et DORA, ainsi que HIPAA et PCI DSS lorsqu'ils s'appliquent, et vos propres exigences internes ou contractuelles grâce à l'analyse d'écarts générale.
Comment fonctionnent les groupes de travail ?
Tout compte peut créer un groupe de travail et inviter des personnes par e-mail ; chacune le rejoint avec un compte Thalewyn sur l'adresse invitée. Un groupe a ses propres packs et livrables. Les membres voient le nom et le rôle des autres, et seulement ce qui est dans le groupe : votre propre compte reste privé, et un livrable entre dans un groupe sous forme de copie. Chaque membre, lecteurs compris, peut lancer un service seul ; seuls les administrateurs lancent les packs du groupe.