Sécurité
Sécurité et conformité
Confiance, confidentialité et disponibilité : notre plateforme applique les meilleures pratiques de sécurité pour protéger vos données et celles de vos clients.
Confidentialité
Chiffrement TLS 1.2+ en transit et AES-256 au repos. Accès minimal par rôle, secrets gérés de façon sécurisée.
Intégrité
Règles d’accès de la base (Row Level Security), vérifications côté serveur et jetons de connexion signés.
Disponibilité
Plateformes managées (Vercel, Supabase) : surveillance et redémarrage automatique de l’infrastructure ; copie quotidienne des données, conservée 30 jours.
Protection des données
Accès et authentification
- Sessions à jetons courts, renouvelés automatiquement
- Rôles Admin/Utilisateur avec séparation stricte
- Rate limiting et protection brute force
Stockage
- Base de données hébergée dans l’Union européenne (Suède)
- Chiffrement au repos (AES-256)
- Copie quotidienne des données, conservée 30 jours dans l’Union européenne
- Row Level Security : aucune donnée lisible sans connexion
- Données personnelles retirées des rapports d’erreurs techniques
Conformité
- RGPD : consentements, droit d’accès, portabilité, droit à l’oubli
- DPA disponible sur la page DPA
- Connexions journalisées par notre service d’authentification (Supabase)
Gestion des incidents
Une violation de données touchant vos informations ou celles de vos clients vous est signalée sans délai, comme le prévoit le RGPD.
Questions fréquentes
- Où sont stockées les données ?
- Dans une base PostgreSQL managée (Supabase), hébergée dans l’Union européenne (Suède) et chiffrée au repos.
- Comment demander un DPA signé ?
- Consultez la page DPA, puis écrivez-nous à contact@voxaoneai.com.
Une question sur la sécurité ?
Écrivez-nous, ou lisez l’accord de traitement des données (DPA) : sous-traitants, pays et durées de conservation y sont détaillés.