Sécurité & Conformité
Sécurité de niveau entreprise sur une infrastructure certifiée ISO 27001:2022, avec conformité RGPD et résidence des données en Allemagne. Sa protection est notre priorité absolue.
Fonctionnalités de Sécurité
Mesures de sécurité complètes à tous les niveaux de notre infrastructure
ISO 27001:2022
Système de gestion de la sécurité de l'information aligné sur ISO 27001:2022 contrôles, fonctionnant sur une infrastructure certifiée ISO 27001.
Conformité RGPD
Conformité totale au Règlement Général sur la Protection des Données de l’UE, y compris le support DPA.
Infrastructure Allemande
Toutes les données sont traitées dans les installations certifiées ISO 27001 de Hetzner en Allemagne.
Chiffrement
TLS 1.2+ en transit, AES-256-GCM au repos — vos informations restent protégées à chaque étape.
Authentification à Deux Facteurs
2FA optionnelle avec TOTP ou codes email pour renforcer la sécurité de votre compte.
Comment Nous Gérons Vos Données
La transparence est essentielle. Voici exactement ce qui lui arrive.
Nous Faisons
- Traitement de votre texte uniquement en mémoire
- Chiffrement de toutes les données en transit (TLS 1.2+)
- Chiffrer tout ce qui est sensible au repos (AES-256-GCM)
- Maintien de journaux d’audit pour la conformité
- Le traiter uniquement en Allemagne (UE)
Nous Ne Faisons Pas
- Stockez votre contenu texte original (sauf si vous acceptez l'historique des opérations)
- Entraîner des modèles d'IA dessus
- Le partager avec Meta, Google ou tout autre fournisseur d'IA tiers
- Le déplacer hors de l'UE
- Conserver des journaux du contenu traité
Foire Aux Questions
Où mes données sont-elles traitées ?
Il est traité sur des serveurs certifiés ISO 27001:2022 à Falkenstein, en Allemagne (Hetzner), et ne quitte jamais l'UE. Aucun sous-traitant tiers ne manipule votre texte.
cloak.business est-il conforme au RGPD ?
Oui. Nous prenons en charge une conformité RGPD complète avec un accord de traitement des données (DPA) dédié, une résidence exclusivement dans l'UE et un traitement transparent. Nous agissons en tant que responsable du traitement pour votre compte, conformément au règlement.
cloak.business conserve-t-il mon texte ?
Non. Les textes soumis à l’analyse sont traités en mémoire puis supprimés immédiatement. Nous ne journalisons, stockons ni ne conservons aucun contenu textuel. Seules les métadonnées (nombre de jetons, horodatages) sont conservées pour la facturation.
Quelle norme de chiffrement est utilisée ?
Tout ce qui est en transit utilise TLS 1.3. Le chiffrement réversible utilise AES-256-GCM avec des clés détenues par l'utilisateur (architecture zero-knowledge). L'application de bureau utilise XChaCha20-Poly1305 pour le chiffrement local du coffre-fort.
L’infrastructure est-elle certifiée ISO 27001 ?
Oui. Notre hébergeur (Hetzner) détient la certification ISO 27001:2022. L’infrastructure comprend des serveurs dédiés (pas de cloud mutualisé), un stockage chiffré et une surveillance de sécurité automatisée.