Sécurité & Conformité

Infrastructure sécurisée

• ✓
  Hébergement OVHcloud France - Serveurs principaux et base de données hébergés en France chez OVHcloud
• ✓
  HTTPS partout - Chiffrement TLS 1.3 pour toutes les communications
• ✓
  Isolation des données - Chaque utilisateur/organisation a ses données strictement séparées
• ✓
  Sauvegardes quotidiennes - Backups automatiques chiffrés, testés régulièrement
• ✓
  Monitoring 24/7 - Surveillance continue avec alerting automatique (Prometheus, Grafana)

Protection des données (RGPD)

• ✓
  Hébergement principal en France - L'hébergement principal utilise OVHcloud en France et l'analyse PLU utilise Mistral AI
• ✓
  Transferts hors UE encadrés - Selon les fonctionnalités utilisées, certains prestataires (paiement, emails, mesure d'audience par défaut avec refus possible, rendu d'images par OpenAI) peuvent traiter des données hors UE sous les garanties applicables ; voir la politique de confidentialité
• ✓
  Minimisation des données - Nous ne collectons que le strict nécessaire au fonctionnement
• ✓
  Durée de conservation limitée - Historique 12 mois maximum, suppression sur demande
• ✓
  Droit à l'effacement - Export et suppression de vos données en 1 clic depuis votre compte
• ✓
  Pas de revente - Vos données ne sont jamais vendues ni utilisées pour entraîner l'IA

Authentification & accès

• ✓
  Mots de passe hashés - Algorithme bcrypt avec salt unique, impossible à déchiffrer
• ✓
  Sessions sécurisées - Tokens JWT signés, expiration automatique après 7 jours
• ✓
  Protection anti-brute force - Limitation des tentatives de connexion (fail2ban)
• ✓
  Accès administrateur restreint - Authentification renforcée pour les accès sensibles
• ✓
  Gestion des sessions - Visualisez et déconnectez vos sessions actives

Sécurité API

• ✓
  Authentification Bearer Token - Tokens API révocables et avec scopes limités
• ✓
  Rate limiting - Protection contre les abus (100 req/min par défaut)
• ✓
  Logs d'accès - Traçabilité complète des appels API
• ✓
  Webhooks signés - Vérification HMAC pour les callbacks (Stripe, etc.)

Mesures techniques

• ✓
  Architecture Zero Trust - Principe "never trust, always verify" appliqué à tous les accès
• ✓
  Chiffrement TLS 1.3 + HSTS - Communications sécurisées avec les standards les plus récents
• ✓
  Backups chiffrés AES-256 - Sauvegardes quotidiennes avec chiffrement de niveau militaire
• ✓
  Backup offsite - Réplication géographique sur un second hébergeur français
• ✓
  Plan de reprise d'activité - PRA documenté avec objectif de reprise sous 2 heures (RTO)
• ✓
  CI/CD sécurisé - Pipeline d'intégration continue avec analyses de sécurité automatisées
• ✓
  Monitoring 24/7 - Surveillance continue avec alerting automatique

Certifications de nos fournisseurs

Nous travaillons exclusivement avec des fournisseurs certifiés :

• ✓
  OVHcloud - ISO 27001, SOC 1/2, HDS (Hébergeur de Données de Santé), PCI-DSS
• ✓
  Stripe - PCI-DSS Level 1 (plus haut niveau de certification paiement)
• ✓
  Mistral AI - Fournisseur de l'analyse PLU ; traitements décrits dans la politique de confidentialité

Nos sous-traitants

Liste des services tiers utilisés pour le fonctionnement d'PLU IA :

Contact sécurité

Pour toute question relative à la sécurité ou pour signaler une vulnérabilité :

Nous nous engageons à répondre sous 48 h et à traiter les vulnérabilités de manière responsable.