%27%3E%3Cpath d=%27M0 0h60v30H0%27 fill=%27%23012169%27/%3E%3Cpath d=%27M0 0l60 30m0-30L0 30%27 stroke=%27%23fff%27 stroke-width=%276%27/%3E%3Cpath d=%27M0 0l60 30m0-30L0 30%27 stroke=%27%23C8102E%27 stroke-width=%274%27 clip-path=%27url(%23s)%27/%3E%3Cpath d=%27M30 0v30M0 15h60%27 stroke=%27%23fff%27 stroke-width=%2710%27/%3E%3Cpath d=%27M30 0v30M0 15h60%27 stroke=%27%23C8102E%27 stroke-width=%276%27/%3E%3C/g%3E%3C/svg%3E)
%27%3E%3Crect width=%2720%27 height=%2730%27 fill=%27%23002654%27/%3E%3Crect x=%2720%27 width=%2720%27 height=%2730%27 fill=%27%23fff%27/%3E%3Crect x=%2740%27 width=%2720%27 height=%2730%27 fill=%27%23CE1126%27/%3E%3C/g%3E%3C/svg%3E)
%27%3E%3Crect fill=%27%23c60b1e%27 width=%2760%27 height=%2730%27/%3E%3Crect fill=%27%23ffc400%27 y=%277.5%27 width=%2760%27 height=%2715%27/%3E%3C/g%3E%3C/svg%3E)
Sécurité & Confidentialité
- Accueil
- Sécurité
Confidentialité d'abord
Vos données restent les vôtres
Aucun entraînement sur vos données
Vos conversations, fichiers et contenus générés ne sont jamais utilisés pour entraîner des modèles IA. Ce que vous créez n'appartient qu'à vous.
Analytique auto-hébergé
Nous gérons nos propres analyses. Pas de Google Analytics, pas de Facebook Pixel, aucun traceur tiers surveillant vos moindres gestes.
Aucune vente de données
Nous ne vendons pas vos données. Point final. Notre modèle d'affaires est simple : vous payez pour un service, pas l'inverse.
Sécurité du compte
Accès protégé
Authentification multi-facteurs
MFA basée sur TOTP avec support des applications d'authentification. Codes de récupération inclus. Votre compte, doublement verrouillé.
Stockage chiffré
Clés API chiffrées au repos avec libsodium. Mots de passe hachés avec bcrypt. Vos secrets restent secrets.
Verrouillage de compte
Verrouillage automatique après des tentatives de connexion échouées. Protection anti-force brute intégrée. Les acteurs malveillants sont bloqués.
Invalidation de session
Changement de mot de passe? Toutes les sessions invalidées instantanément. Appareil perdu? Un clic déconnecte partout.
Sécurité des clés API
Clés cryptographiquement sécurisées de 256 bits. Seuls les hachages sont stockés. Rotation à tout moment. Contrôle total entre vos mains.
Protection CSRF
Chaque requête modifiant l'état est validée. Attaques inter-sites bloquées. En-têtes de sécurité activés par défaut.
Conformité
Normes mondiales
Infrastructure
Conçu sécurisé
Serveurs à énergie propre
Infrastructure au Canada et en Finlande. Lois strictes sur la vie privée. Alimenté par l'énergie hydroélectrique et éolienne.
TLS partout
Toutes les connexions chiffrées en transit. HTTPS obligatoire. Sans exception. Vos données voyagent en sécurité.
Traitement isolé
Vos charges de travail ne se mélangent pas avec celles des autres. Traitement dédié. Séparation nette entre les locataires.
Questions?
Parlons sécurité avec plaisir
Vous avez des exigences de sécurité spécifiques ou des questions de conformité? Contactez-nous.
Nous contacter