Sécurité
Sécurité et conformité
Vos modèles et agents travaillent avec vos données, vos identifiants et vos intégrations. Voici comment nous les protégeons, et où nous en sommes sur le RGPD, PCI DSS, HIPAA, SOC 2 et ISO 27001.
- 01Chiffré en transit et au repos
- 02Traité dans des centres de données de l'UE
- 03Jamais utilisé pour l'entraînement
Comment nous protégeons vos données
Chiffrement partout
Toutes les données sont chiffrées en transit avec TLS 1.2 ou plus et au repos avec AES-256. Les secrets utilisent un chiffrement d'enveloppe avec rotation des clés.
Exécution isolée
Les agents tournent dans des conteneurs isolés : images de base minimales, processus sans droits root et aucun état partagé entre clients.
Accès journalisés
Chaque connexion, chaque contrôle d'autorisation et chaque accès aux données est journalisé, avec des alertes automatiques en cas d'activité suspecte.
SSO entreprise
Authentification unique SAML 2.0 : votre fournisseur d'identité décide qui a accès, avec un seul identifiant pour toute la plateforme.
Aucun entraînement sur vos données
Vos entrées et vos sorties vous appartiennent. Nous n'utilisons pas le contenu de nos clients pour entraîner des modèles et ne le partageons pas avec des tiers.
Signaler une vulnérabilité
Si vous avez trouvé une faille de sécurité dans l'API, l'application web, les agents ou les connexions MCP, écrivez-nous via le formulaire de contact en choisissant le sujet « Je ne sais pas encore ». Décrivez le problème, les étapes pour le reproduire, le composant concerné et ce qu'un attaquant pourrait faire. Nous accusons réception sous 48 heures et visons un calendrier de correction sous 5 jours ouvrés.
Politique de divulgation
Nous pratiquons la divulgation coordonnée : laissez-nous un délai raisonnable pour corriger avant de publier. Nous n'engagerons pas de poursuites contre les chercheurs de bonne foi, et nous les citons dans notre changelog, sauf s'ils préfèrent rester anonymes.
Politiques
Nous tenons des politiques de sécurité de l'information, de réponse aux incidents, de classification des données, de gestion des fournisseurs, de continuité d'activité et de gestion des changements. Les documents complets sont disponibles sous NDA pour les évaluations d'entreprise et les revues de conformité.
Questions fréquentes
Les questions que nous posent le plus les achats, les développeurs et les juristes. Il en manque une ? Posez-la-nous directement.
Faites passer vos charges IA sur une infrastructure européenne
Dites-nous quels modèles vous utilisez et votre volume approximatif. Nous répondons sous un jour ouvré avec un tarif et la suite.
- Réponse sous un jour ouvré
- Tarif adapté à votre volume
- DPA prêt à signer