Sécurité
Dernière mise à jour : 24 septembre 2026
La présente politique couvre la mission ponctuelle de diagnostic WasalaOptima, de la demande et de l’accord de confidentialité au transfert sécurisé, à l’analyse et à la remise du rapport.
Les documents sont traités sous NDA, transférés de manière sécurisée, stockés de façon privée avec des accès limités et analysés côté serveur uniquement pour le diagnostic commandé.
1. Accès et isolation
- Les documents sont traités sous NDA, transférés de manière sécurisée, stockés de façon privée avec des accès limités et analysés côté serveur uniquement pour le diagnostic commandé.
2. Le traitement s'effectue sur le serveur
- Les documents sont traités sous NDA, transférés de manière sécurisée, stockés de façon privée avec des accès limités et analysés côté serveur uniquement pour le diagnostic commandé.
3. La technologie derrière les contrôles
La plateforme repose sur une infrastructure cloud gérée et auditée :
| Couche | Mise en œuvre |
|---|---|
| Application et logique serveur | React avec TanStack Start, fonctionnant sur un réseau de périphérie mondial offrant HTTPS automatique, protection DDoS et pare-feu applicatif web. |
| Base de données | PostgreSQL géré avec des politiques de sécurité au niveau des lignes sur chaque table. |
| Stockage de fichiers | Stockage d'objets géré, bucket privé, politiques de dossiers par utilisateur, URLs de téléchargement signées à durée de vie limitée. |
| Authentification | Service d'authentification géré : mots de passe hachés, sessions JWT, vérification de l'e-mail, OAuth 2.0 Google, et vérification des mots de passe compromis via Have I Been Pwned. |
| Données en transit | TLS 1.2 ou supérieur sur tout le trafic, avec HTTPS imposé. |
| Données au repos | Chiffrement de disque AES-256 au niveau du fournisseur cloud, avec sauvegardes chiffrées. |
| Traitement par IA | Appels API côté serveur vers les modèles Google Gemini ; les données client ne sont pas utilisées pour l'entraînement des modèles. |
| Surveillance | Analyse automatisée de sécurité des politiques de base de données, des autorisations et des vulnérabilités de dépendances dans le cadre de notre processus de développement. |
4. Votre contrôle sur vos données
- Les documents sont traités sous NDA, transférés de manière sécurisée, stockés de façon privée avec des accès limités et analysés côté serveur uniquement pour le diagnostic commandé.
5. Ce que nous ne faisons jamais
- Nous ne vendons ni ne louons jamais vos données.
- Nous n'utilisons jamais vos données professionnelles pour entraîner des modèles d'IA.
- Nous ne partageons jamais les données d'un client avec un autre client.
- Nous n'exposons jamais les documents téléversés via une URL publique.
- Nous ne stockons jamais les numéros de carte.
6. Précision sur nos affirmations
- Nous décrivons vos données comme chiffrées en transit et au repos. Nous ne prétendons pas offrir un chiffrement de bout en bout, car le serveur doit lire vos documents afin de les analyser.
- Nos fournisseurs d'infrastructure détiennent des certifications indépendantes telles qu'ISO 27001 et SOC 2. Wasala Oy elle-même n'est pas certifiée séparément, et nous ne prétendons pas le contraire.
- Si vous avez des exigences spécifiques — résidence des données, accord de traitement des données, preuve de test d'intrusion, ou questionnaire de sécurité — contactez-nous et nous y répondrons directement.
7. Signaler un problème de sécurité
Si vous pensez avoir découvert une vulnérabilité, veuillez nous contacter via le formulaire de contact sur wasalaoptima.com avec l'objet « Security ». Nous examinons tous les signalements et vous tiendrons informé du résultat. Merci de ne pas divulguer publiquement un problème avant que nous ayons eu la possibilité de le corriger.
Ce document est également disponible dans d'autres langues. En cas de divergence, la version anglaise prévaut.