Trust Center

Transparence totale sur notre sécurité, conformité et données.

Notre posture sécurité

Notre plateforme est auditée chaque semaine par notre propre moteur.

Dernier auto-scan

Score de risque

Dernier pentest

Planifié Q4 2026

Politique de divulgation responsable

Certifications & conformité

SOC 2 Type II

En cours

En cours — objectif Q4 2026

ISO 27001

En cours

Planifié 2027

RGPD

Actif

Conforme — DPA disponible

ANSSI

Actif

Recommandations appliquées

HDS

N/A

Non applicable

Données & confidentialité

Hébergement : Données hébergées en Union Européenne (France / Irlande — AWS eu-west-1/eu-west-3).

Sous-traitants

NomFinalitéLocalisationDPA
SupabaseBase de données & authEU (Frankfurt)Voir
CloudflareCDN & WAFEUVoir
ResendLivraison emailEUVoir
StripePaiementsEU-US (SCCs)Voir
Politique de rétention : Données de scan : 12 mois. Findings résolus : 24 mois. Logs d'audit : 36 mois. Suppression sur demande sous 72h (RGPD Art. 17).

Disponibilité

Contact sécurité

Signaler une vulnérabilité