Des tests d’intrusion à chaque fonctionnalité.

Tout est hébergé en France chez OVHcloud : vos données restent en Europe et sont traitées dans le respect du RGPD.

Vous choisissez votre fournisseur d’IA : en France ou aux États-Unis.

Une plateforme no-code souveraine : vos applications sont hébergées en France, et vous pouvez aussi choisir un fournisseur d’IA en France.

Chaque fonctionnalité passe par des tests automatisés, une revue de code, une recette fonctionnelle et un test d’intrusion.

Authentification propre à l’application, verrouillage après plusieurs échecs de connexion, et chaque compte ne dispose que des rôles qui lui sont attribués.

Sauvegardes régulières de la base de données, conservées hors de l’environnement de production : une version peut être restaurée avec ses données.

Le modèle d’IA travaille sur des données fictives. Les données personnelles lui sont transmises pseudonymisées, et les secrets d’accès restent hors de sa portée.

L’application et sa base de données sont hébergées sur une infrastructure maintenue à jour, avec une sauvegarde effectuée avant chaque mise en production.

Toutes les quelques minutes, la plateforme relève l’état de chaque serveur hébergé : mémoire et espace disque utilisés, charge du processeur, ainsi que la mémoire utilisée et limite de chaque service de l’application. Notre équipe est alertée si la mémoire vient à manquer, si le disque se remplit, si un service approche de sa limite ou s’arrête, ou si le serveur ne répond plus.

Chaque organisation dispose de ses propres comptes et de ses propres données, inaccessibles aux autres.

Nous conseillons de séparer le site web de l’application métier : chacun a son compte système, sa base de données séparée, son plafond de mémoire, ses livraisons et ses tests d’intrusion.

Pour chaque type de données, des règles définissent qui peut consulter et qui peut modifier. Le serveur refuse toute opération non autorisée, quel que soit l’utilisateur.