Sécurité des données

Notre DPA en bref

Résumé de notre contrat de sous-traitance (DPA)

• Protection des données suisse

  Conformité totale à la loi fédérale sur la protection des données (LPD) et à son ordonnance (OPDo). DPA et registre des activités de traitement disponibles sur demande.

• Audit

  SOC 2 Type II. Dernier audit réalisé par un auditeur indépendant le 12 août 2026. Détail des contrôles dans notre Trust Center.

• Hébergement des données

  AWS, Zurich, Suisse. Les données clients et leurs sauvegardes sont stockées en Suisse.

• Traitement par l’IA

  Sur des serveurs situés en Europe (UE/EEE), uniquement via des points d’accès dans l’UE.

• Conservation des données

  Nos contrats avec les fournisseurs de LLM imposent une conservation nulle des données et interdisent à tout fournisseur de modèles de les utiliser à des fins d’entraînement.

• Chiffrement des données

  En transit (TLS 1.2 ou version ultérieure) et au repos (AES-256 ou équivalent).

• Tests de sécurité

  Test d’intrusion annuel réalisé par une société indépendante, analyses trimestrielles des vulnérabilités et correction des vulnérabilités critiques dans un délai de 7 jours.

• Contrôle des accès

  Authentification multifacteur obligatoire. Les accès de notre personnel sont basés sur les rôles, limités et journalisés.

• Validation humaine

  L’agent n’écrit dans vos systèmes qu’après la validation d’un utilisateur, ou là où vous avez activé le pilote automatique pour un workflow. Chaque action de l’agent est journalisée.