Trust Center Aurentia

Auto-attesté (principe d'accountability, Art. 5(2) + 24). Chiffrement AES-256-GCM des PII, droits Art. 15-22, registre Art. 30, effacement Art. 17, notification de violation sous 72h. Aucune certification n'est obligatoire pour la conformité RGPD.

Transparence Art. 50 (labels « Généré par IA »), inventaire des systèmes IA, dérogations Art. 6 §3 documentées, no-retention contractuelle chez les fournisseurs LLM.

Sur la roadmap. Les contrôles sous-jacents sont opérés en production ; la certification (audit externe volontaire) sera engagée lorsqu'un client ou un marché l'exige.

Sur la roadmap. Certification de sécurité (et non de RGPD) exigeant une période d'observation puis un examen par un auditeur indépendant.

Sur la roadmap. Extension « vie privée » d'ISO 27001, alignée sur notre programme de protection des données.

Sur la roadmap. Seul sceau RGPD approuvé par le Comité européen de la protection des données (avril 2026). Volontaire — un bonus, pas un prérequis.

• Hébergement Vercel (régions européennes) + base Supabase en Europe (Frankfurt).
• Cloudflare devant chaque hostname public : TLS edge, mitigation DDoS, WAF, Turnstile.
• Trafic HTTPS-only, TLS 1.2+ de bout en bout (utilisateur, service-à-service, base de données).

• Chiffrement applicatif AES-256-GCM des données personnelles avant écriture en base.
• Secrets côté serveur uniquement — jamais exposés au client, jamais en clair dans le code.
• Clés API stockées sous forme de hash (SHA-256) : la clé n'est montrée qu'une seule fois.

• Authentification Supabase (cookies sécurisés + OAuth Google/Microsoft/GitHub/Apple).
• Row-Level Security (RLS) sur chaque table : isolation multi-tenant par utilisateur et par organisation.
• Rôles RBAC + scoping par projet/agence : chacun n'accède qu'à ce à quoi il est habilité.

• Mode « suggestion » par défaut : l'agent propose, l'humain valide. L'autopilot est opt-in.
• Approbation requise avant toute action destructive, sortante ou payante (needsApproval).
• Agents scopés qui ne peuvent jamais dépasser les droits de leur créateur ; délégations tracées ; limites d'usage par utilisateur.

• Journal d'audit par action (acteur, cible, action, métadonnées) — exportable (droit d'accès Art. 15).
• Journal d'accès avec IP hachée (jamais en clair). Observabilité OpenTelemetry + PostHog.
• Page de statut publique + uptime 90 jours des services critiques (voir /status).

• Restauration point-in-time (PITR) de la base de données Supabase.
• Sauvegardes régulières ; isolation multi-tenant par schéma (public / entreprise / formation / investors).
• Procédure de réponse aux incidents documentée + page de statut pour la communication.

• Vos données n'entraînent aucun modèle : « data collection deny » forcé chez OpenRouter, opt-out Deepgram.
• Rétention documentée par table (voir /data-retention) ; droit à l'effacement Art. 17 (voir /contact-rights).
• Versions des documents générés par l'IA conservées et récupérables — l'original n'est jamais perdu.

• Liste publique des sous-traitants, tenue à jour (voir /sub-processors).
• Chaque sous-traitant est lié par un accord de traitement (DPA) ; minimum de données partagé.
• Aucun fournisseur LLM n'entraîne de modèle sur vos données (clauses contractuelles).