Confiance
Le travail reste à vous. Le rapport, c’est nous qui le gardons, et vous pouvez l’emporter aussi.
Vous allez faire passer vos étiquettes par ce logiciel. Les rapports qu’il produit sont dans votre compte, sur des serveurs européens, et vous les exportez quand vous voulez ; chaque point qu’un rapport soulève porte la règle sur laquelle il repose, et l’article de loi chaque fois que cette règle en a un, pour que vous puissiez ouvrir le texte officiel et lire la phrase vous-même.
À qui vous avez affaire
cosmetiFULL est exploité par Nicodemo & Signa Company Srl, immatriculée en Roumanie, registre du commerce J02/809/2003, TVA RO15617609, siège social Strada Lucian Blaga nr. 21, ap. 16, 310023 Arad. L’immatriculation est publique : vous pouvez retrouver la société par ce numéro au registre du commerce roumain, sur myportal.onrc.ro. Son fondateur, Claudio Nicodemo, a passé 30 ans dans la coiffure et la beauté : apprenti coiffeur à quinze ans, puis le salon, puis la vente et l’import en Europe, et ces dernières années le private label, là où un produit se spécifie et se fabrique. C’est la filière sur laquelle cosmetiFULL est bâti, et le logiciel est fait pour ceux qui y travaillent : titulaires de marques de beauté, fabricants de cosmétiques et personnes chargées de l’évaluation de la sécurité.
D’où vient la connaissance réglementaire
Les règles viennent des textes juridiques officiels publiés sur EUR-Lex, et chaque règle porte une citation : l’article sur lequel elle repose, ou l’acte qui l’a modifié. Nous relisons ces sources deux fois par mois, et quand une réglementation change, la règle change avec elle.
Pourquoi les réponses tiennent
Avant qu’une mise à jour ne vous parvienne, la base réglementaire que le moteur lit est comparée à la source partagée dont elle provient, et sa couverture des annexes est vérifiée entrée par entrée : si l’une des deux s’écarte, la mise à jour ne sort pas. Votre première analyse et la centième passent par les mêmes règles, avec la même profondeur. Et chaque règle vit à un seul endroit, si bien qu’une mise à jour atteint toutes les parties du logiciel qui l’utilisent, dans la même version.
Intelligence artificielle
Les systèmes d’IA que nous vendons, c’est nous qui les construisons : au sens du règlement européen sur l’IA, nous en sommes le fournisseur, et les devoirs qui vont avec sont les nôtres. Où vous parlez à une machine, et ce que le logiciel rédige sans le signer, c’est écrit sur la page de transparence IA. Comment vos données sont structurées, et comment vous les emportez, c’est sur la page des formats de données.
Les entreprises qui font tourner le service avec nous
Les trois ci-dessous font tourner le service avec nous, chacune avec ce qu’elle fait et le lieu où elle est immatriculée. Une quatrième, Proton, achemine notre courrier. La page infrastructure indique pour quoi les quatre sont certifiées, avec un lien vers le site de chaque entreprise, pour aller vérifier à la source.
| Cloudflare | Cloudflare, Inc., États-Unis | hébergement, base de données et stockage des fichiers |
|---|---|---|
| Anthropic | Anthropic, PBC, États-Unis | les modèles qui lisent et raisonnent |
| Amazon Web Services | Amazon Web Services EMEA SARL, Luxembourg | courriel transactionnel uniquement, envoyé depuis la région de Francfort |
Où vivent vos données
Vos rapports et les fichiers que vous chargez sont sur l’infrastructure européenne de Cloudflare. Vos données de connexion, l’adresse électronique et une empreinte à sens unique de votre mot de passe, sont dans le stockage clé-valeur de Cloudflare, répliqué sur l’ensemble de son réseau. Le courrier que le service vous envoie part de Francfort. Le contenu de votre étiquette sort d’Europe en un seul point, au moment où il est lu : il part vers les modèles aux États-Unis le temps de produire votre réponse, et ce contenu est exclu de l’entraînement des modèles. Quand une même analyse porte sur plusieurs produits, ce contenu reste aussi pendant la courte durée de vie du cache technique qui évite de renvoyer le même texte pour chacun d’eux. Le transfert est couvert par les clauses contractuelles types de la Commission européenne, l’instrument que le droit européen prévoit précisément pour cela, et vous pouvez nous en demander une copie. Ce qui reste ensuite, c’est le rapport, avec l’artwork et les photos du packaging que vous avez joints à une déclaration, et ils disparaissent quand vous supprimez la déclaration. Le texte de l’étiquette que vous avez soumis est lu pour produire le rapport et n’est pas conservé une fois celui-ci établi, et lorsque vous enregistrez une formule quantitative sur une déclaration, le logiciel note que le document existe et n’en reçoit jamais le contenu.
Les signalements de sécurité arrivent à une personne
Écrivez à security@cosmetifull.com. Une personne lit cette boîte, vous répond, et vous dit ce que cela a donné.
security@cosmetifull.com