Sécurité de niveau
entreprise par conception.
Notre engagement à protéger vos données et à maintenir les plus hauts standards de sécurité opérationnelle.
Toutes les données sont chiffrées en transit (TLS 1.3) et au repos (AES-256). Les clés API sont hachées et jamais stockées en clair.
Contrôle d'accès basé sur les rôles avec le principe du moindre privilège. Tous les accès API sont authentifiés et enregistrés.
Hébergé sur une infrastructure cloud de niveau entreprise avec basculement automatique, sauvegardes quotidiennes et reprise après sinistre.
Surveillance de la disponibilité 24/7 avec alertes automatisées. Tous les appels API sont enregistrés pour la conformité des pistes d'audit.
Nous ne collectons que des données réglementaires publiquement disponibles. Aucune information de santé personnelle (PHI) n'est traitée ou stockée.
En cours vers la conformité SOC 2 Type II et RGPD. Les pratiques de sécurité sont régulièrement auditées par notre équipe d'ingénierie.