Sécurité
Ce que nous faisons pour protéger votre catalogue.
Pas de labels décoratifs : voici les mesures concrètes en place aujourd'hui. Si votre évaluation exige des détails techniques, écrivez-nous.
Six mesures concrètes. Et une septième pour les agents : tout ce qu'ils font est audité.
- 01
Isolation par tenant
Toutes les clés et références incluent le tenant, et une suite de tests vérifie à chaque version qu'aucune opération ne mélange les données entre comptes.
- 02
OAuth2 avec scopes par rôle
Client credentials avec scopes de lecture, d'écriture et d'administration. Chaque identifiant a le rôle minimal nécessaire et se révoque instantanément.
- 03
MFA par TOTP
Second facteur par application disponible pour tous les comptes utilisateurs.
- 04
Webhooks signés anti-rejeu
Chaque webhook est signé HMAC et inclut une protection anti-rejeu.
- 05
Identifiants chiffrés
Les identifiants de services tiers sont chiffrés en AES-256-GCM avec une clé maîtresse stockée hors de la base de données.
- 06
Sauvegardes et données dans l'UE
Copies régulières de la base de données et infrastructure hébergée dans l'Union européenne.
- 07
Agents avec permissions et audit
Les agents et les assistants connectés par MCP utilisent des identifiants par rôle ; chaque modification est inscrite à l'historique et peut être annulée.
Des questions précises sur la sécurité ?
Nous n'affichons pas de logos de certifications que nous n'avons pas. Si votre processus d'achat exige un questionnaire de sécurité, nous y répondons pour de vrai.