Sécurité et conformité
La sécurité de vos données est notre priorité absolue. Nous appliquons les meilleures pratiques du secteur pour protéger vos informations.
Une sécurité de niveau entreprise
Nous protégeons l'infrastructure d'IA vocale de milliers de clients
Fonctionnalités de sécurité
Chiffrement au repos
Toutes les données sont chiffrées avec AES-256
TLS/SSL en transit
Toutes les connexions utilisent le chiffrement TLS 1.3
Hachage des mots de passe
Bcrypt avec sel pour la sécurité des mots de passe
Contrôle d'accès
Autorisations basées sur les rôles (RBAC)
Sécurité de l'infrastructure
Fournisseurs cloud certifiés SOC 2 Type II
Surveillance de la sécurité
Détection des menaces et réponse 24 h/24, 7 j/7
Protection des données
Chiffrement
- Au repos : chiffrement AES-256 de toutes les données stockées
- En transit : TLS 1.3 pour toutes les communications réseau
- Mots de passe : hachage Bcrypt avec sels uniques
- Enregistrements : stockage chiffré avec contrôles d'accès
Contrôle d'accès
- RBAC : contrôle d'accès basé sur les rôles (Propriétaire, Administrateur, Membre)
- MFA : authentification multifacteur (bientôt disponible)
- SSO : authentification unique pour Enterprise (SAML/OAuth)
- Journaux d'audit : suivi complet des activités
Infrastructure
- Cloud : AWS/GCP conformes à SOC 2 Type II
- Sauvegardes : sauvegardes chiffrées quotidiennes avec conservation de 30 jours
- Redondance : capacités de basculement multirégion
- DDoS : protection contre les attaques distribuées
Surveillance et réponse
- Surveillance 24 h/24, 7 j/7 : détection des menaces en temps réel
- Détection d'intrusion : analyses de sécurité automatisées
- Réponse aux incidents : équipe de sécurité dédiée
- Alertes : notification immédiate des anomalies
Conformité et certifications
SOC 2 Type II
Prévu au T2 2025
Conforme au RGPD
Conformité totale avec la protection des données de l'UE
HIPAA
Bientôt disponible pour les clients du secteur de la santé
Pratiques de sécurité
Développement sécurisé
- • Revue de code pour toute modification
- • Analyses de sécurité automatisées dans la chaîne CI/CD
- • Mises à jour régulières des dépendances et correction des vulnérabilités
- • Tests d'intrusion réalisés par des sociétés de sécurité tierces
Accès des employés
- • Vérification des antécédents de tous les employés
- • Programmes réguliers de formation et de sensibilisation à la sécurité
- • Principe du moindre privilège pour l'accès aux systèmes
- • Accords de non-divulgation et de confidentialité
Gestion des incidents
- • Procédures documentées de réponse aux incidents
- • Centre d'opérations de sécurité 24 h/24, 7 j/7
- • Notification des clients dans les 72 heures suivant un incident
- • Analyse post-incident et mesures correctives
Divulgation responsable
Nous encourageons la divulgation responsable des failles de sécurité. Si vous découvrez un problème de sécurité, merci de nous le signaler immédiatement.
E-mail : [email protected]
Clé PGP : Disponible sur demande
Délai de réponse : Sous 24 heures
Programme de primes aux bogues : Bientôt disponible
Des questions sur la sécurité ?
Notre équipe de sécurité répond à toutes vos questions sur nos pratiques, notre conformité ou la manière dont nous protégeons vos données.