Des tests d’intrusion à chaque fonctionnalité.

Tout est hébergé en France chez OVHcloud : vos données restent en Europe et sont traitées dans le respect du RGPD.

Vous choisissez votre fournisseur d’IA : en France ou aux États-Unis.

Une plateforme souveraine : vos applications sont hébergées en France, et vous pouvez aussi choisir un fournisseur d’IA en France.

Chaque fonctionnalité passe par des tests automatisés, une revue de code, une recette fonctionnelle et un test d’intrusion.

Authentification propre à l’application, compte verrouillé après plusieurs essais de mot de passe, et chaque compte dispose des rôles qui lui sont attribués.

Sauvegardes régulières de la base de données, conservées hors de l’environnement de production : une version peut être restaurée avec ses données.

Le modèle d’IA travaille sur des données fictives. Les données personnelles lui sont transmises pseudonymisées, et les secrets d’accès restent hors de sa portée.

L’application et sa base de données sont hébergées sur une infrastructure maintenue à jour, avec une sauvegarde effectuée avant chaque mise en production.

Toutes les quelques minutes, la plateforme relève l’état de chaque serveur hébergé : mémoire et espace disque utilisés, charge du processeur, ainsi que la mémoire utilisée par chaque service de l’application et sa limite. Notre équipe est alertée dès que la mémoire ou le disque approche de sa limite, qu’un service approche de la sienne, ou qu’un service ou un serveur doit être relancé.

Chaque organisation dispose de ses propres comptes et de ses propres données, qui lui sont réservés.

Nous conseillons de séparer le site web de l’application métier : chacun a son compte système, sa base de données séparée, son plafond de mémoire, ses livraisons et ses tests d’intrusion.

Pour chaque type de données, des règles définissent qui peut consulter et qui peut modifier. Le serveur applique ces règles à chaque opération, pour chaque utilisateur.