Comment Companin protège vos données : infrastructure d'hébergement, chiffrement, sous-traitants, certifications et résidence des données.
Companin fonctionne sur une infrastructure cloud située dans l'Union européenne. La plateforme est déployée sur des services gérés conçus pour une haute disponibilité, avec un basculement automatique et des sauvegardes quotidiennes de la base de données. Tous les services communiquent via des réseaux privés sans exposition publique de la base de données.
Au repos : Les données sont stockées dans une base de données PostgreSQL gérée, et les fichiers téléchargés dans le stockage d'objets, qui fournissent tous deux un chiffrement au niveau du disque au repos.
En transit : Toutes les connexions utilisent TLS 1.2 ou supérieur. HSTS est appliqué sur tous les points de terminaison publics.
Identifiants : Les mots de passe sont hachés avec PBKDF2 (SHA-256) et ne sont jamais stockés en texte clair. Les clés API sont stockées sous forme de valeurs hachées.
Nous travaillons avec un ensemble limité de sous-traitants vérifiés. Chacun a été évalué pour sa conformité au GDPR et opère sous des accords de traitement des données appropriés.
Companin est conforme au GDPR en tant que Responsable du traitement selon le Règlement (UE) 2016/679. Nous travaillons à l'obtention de la certification SOC 2 Type II. Les clients peuvent demander notre documentation actuelle sur la posture de sécurité en envoyant un e-mail à post@companin.tech.
Toutes les données clients — y compris les journaux de conversation, le contenu de la base de connaissances et les paramètres d'organisation — sont stockées et traitées au sein de l'Union européenne. Nous ne répliquons pas les données personnelles en dehors de l'UE, sauf si cela est nécessaire pour faire fonctionner l'inférence IA (voir Sous-traitants ci-dessus), qui est couverte par les Clauses contractuelles types.
Les entreprises réglementées par l'UE peuvent demander un accord de traitement des données signé. Consultez notre DPA complet en ligne ou envoyez un e-mail à post@companin.tech pour demander une copie contresignée. Accord de traitement des données.