Centre de confiance

• Vos données vous appartiennent

  Vous pouvez tout exporter, à tout moment. Nous ne vendons, licencions ou partageons jamais avec des annonceurs ou des jeux d'entraînement d'IA.

• Chaque tenant est isolé

  Les requêtes de l'application sont limitées à votre tenant côté serveur, pas seulement dans l'interface, et ce cloisonnement est couvert par des tests automatisés.

• Construit localement, hébergé globalement

  Conçu à Conakry par 224 TECH. Hébergé chez des fournisseurs cloud reconnus (Vercel, Neon sur AWS).

• Transparent par défaut

  Nous publions notre liste de sous-traitants et notre engagement de notification de violation sur cette page.

• En transit - TLS pour le trafic navigateur vers serveur et serveur vers base.
• Au repos - la base principale et le stockage de fichiers sont chiffrés au repos par nos fournisseurs.
• Secrets - variables d'environnement et clés de signature gérées par le coffre-fort de Vercel ; jamais commit en source.
• Secrets TOTP - chiffrés avec AES-256-GCM en base ; la clé de chiffrement est conservée hors base.

• Chaque ligne de chaque table tenant porte un `tenantId`.
• Toutes les actions serveur résolvent le tenant actuel depuis la session - jamais depuis une entrée client.
• Les requêtes sont limitées au tenant avant d'atteindre la base, et des tests automatisés vérifient qu'un tenant ne peut pas lire les données d'un autre.
• Photos et preuves de paiement sont en stockage privé avec des chemins basés sur des cuid (impossibles à deviner en pratique).

• Sauvegardes continues de la base principale, gérées par Neon.
• Restauration point-in-time dans la fenêtre de rétention de notre offre de base de données.
• Les sauvegardes sont gérées par le fournisseur de base de données, séparément de l'application.

• L'accès à la production est limité à un petit groupe d'ingénieurs 224 TECH, chacun avec ses propres identifiants.
• Les actions sensibles dans l'application (comme les exports de données) sont enregistrées dans un journal d'audit.
• Les sessions des utilisateurs tenants sont validées côté serveur et peuvent être révoquées instantanément par les admins.
• Authentification multi-facteur disponible sur tous les forfaits payants ; obligatoire pour le rôle ADMIN sur Enterprise.

Si nous découvrons un accès non autorisé à vos données, nous notifierons les admins de chaque tenant affecté dans les 72 heures de la confirmation. La notification précise ce qui s'est passé, quelles données ont été touchées, ce que nous avons fait et ce que vous devriez faire.

Nous utilisons le plus petit ensemble possible de fournisseurs. Chacun est lié par un accord de traitement de données.

Vous pouvez demander la suppression à tout moment. Les données actives du tenant sont purgées dans les 30 jours suivant la résiliation ; les copies présentes dans les sauvegardes de notre fournisseur de base de données expirent à la fin de sa fenêtre de rétention. Avant la suppression, nous vous exportons vos bulletins et journaux d'audit afin que vous puissiez respecter toute obligation légale de conservation.

Les objectifs de service sont indiqués dans votre forfait payant. En attendant la publication d'une page de statut publique, nous informons par e-mail les admins des tenants concernés en cas d'incident.

Vous avez trouvé un problème de sécurité ? Écrivez à security@224tech.com. Nous accusons réception sous 1 jour ouvré, trions sous 5, et résolvons les problèmes critiques sous 30 jours. Aucune poursuite contre les chercheurs de bonne foi. Notre politique complète de divulgation se trouve dans le dépôt à SECURITY.md.

Une question sécurité ou conformité ? Écrivez à privacy@224tech.com. Nous répondons à chaque message.