Skip to main content

Vos données sont votre actif le plus précieux

Chiffrement de niveau entreprise, contrôle d'accès granulaire et isolation complète des données — pour que vous puissiez vous concentrer sur les insights, sans vous soucier de la sécurité.

99,9 %

SLA de disponibilité

<2 h

Réponse aux incidents

Zéro

Violation de données

AES-256

Norme de chiffrement

Architecture de sécurité

Une protection multicouche à tous les niveaux

Vos données traversent trois couches de défense avant d'être stockées. Chaque couche est durcie de façon indépendante avec des contrôles conformes aux standards du secteur — la compromission d'une seule couche ne peut pas exposer vos données.

Authentification et autorisation au niveau applicatif
Chiffrement et isolation au niveau des données
Pare-feux et surveillance au niveau de l'infrastructure

Couche applicative

RBACMFASSO

Couche données

AES-256IsolationSauvegardes

Infrastructure

Pare-feuDDoSSurveillance
Vos données
Protégées par chacune des couches ci-dessus
Comment nous protégeons vos données

La sécurité dans chaque détail

Chiffrement de bout en bout

Toutes les données sont chiffrées en transit (TLS 1.3) et au repos (AES-256). Les clés sont renouvelées automatiquement — vos données sont illisibles sans autorisation.

TLS 1.3 pour toutes les connexions
Chiffrement AES-256 au repos
Rotation automatisée des clés
Sauvegardes chiffrées

Contrôle d'accès et permissions

Un contrôle d'accès fin basé sur les rôles garantit que chaque collaborateur voit exactement ce qu'il doit voir — et rien de plus.

Authentification multifacteur (MFA)
Contrôle d'accès basé sur les rôles (RBAC)
SSO via SAML et OAuth
Permissions granulaires au niveau des données

Isolation et propriété des données

Vos données sont isolées logiquement. Nous n'y accédons jamais, ne les vendons pas et ne les partageons pas. Export complet à tout moment — chaque octet vous appartient.

Isolation des données au niveau de l'organisation
Sauvegardes quotidiennes automatisées
Restauration à un instant précis
Export complet des données à la demande

Surveillance et journaux d'audit

Une surveillance automatisée continue, des journaux d'audit exhaustifs et des alertes en temps réel garantissent une transparence totale.

Surveillance automatisée 24/7
Journal d'audit complet de toutes les actions
Détection d'anomalies et alertes
Réponse aux incidents en moins de 2 heures

Sécurité de l'infrastructure

Hébergement sur AWS avec une architecture redondante, une protection anti-DDoS et des correctifs automatisés pour une haute disponibilité.

Infrastructure cloud AWS
Protection anti-DDoS
Pare-feux réseau et groupes de sécurité
Application automatisée des correctifs de sécurité

Sécurité des équipes et des processus

Notre équipe applique des protocoles de sécurité stricts : accès au moindre privilège, cycle de développement sécurisé et formations régulières.

Principe du moindre privilège
SDLC sécurisé et revue de code
Formations régulières à la sécurité
Vérification des antécédents pour tout le personnel

Conformité et gouvernance

Nous appliquons les pratiques de sécurité standards du secteur et renforçons continuellement notre posture de sécurité.

Tests d'intrusion et analyses de vulnérabilités réguliers
Pratiques de sécurité alignées sur SOC 2
Procédures de réponse aux incidents documentées
Plans de continuité d'activité et de reprise après sinistre
DPA (accord de traitement des données) disponible sur demande
Cycle de développement sécurisé (SDLC)
Sensibilisation des collaborateurs à la sécurité
Tests réguliers de sauvegarde et de restauration

Divulgation responsable

Nous accordons de l'importance à la communauté de la recherche en sécurité. Si vous découvrez une vulnérabilité, merci de la signaler à security@figureit.ai. Nous nous efforçons d'accuser réception des signalements sous 48 heures et de collaborer avec les chercheurs pour résoudre les problèmes de manière responsable.

Merci de ne pas divulguer publiquement une vulnérabilité avant que nous ayons eu la possibilité de la corriger.

Des questions sur la sécurité ?

Notre équipe sécurité est là pour répondre à toutes vos questions sur la protection de vos données. Demandez une revue de sécurité ou un DPA.