Vos données sont protégées
AML PROOF met en œuvre des mesures de sécurité de niveau professionnel et maintient les normes les plus élevées de protection des données afin de garantir que vos données de conformité sensibles restent sécurisées, privées et accessibles uniquement au personnel autorisé.
Chiffrement des données
Les données sont stockées auprès de prestataires certifiés (Vercel, Neon) avec chiffrement au repos. Les données en transit sont protégées par un chiffrement TLS.
Authentification moderne
L'authentification est protégée par des liens magiques et OAuth 2.0 (Google, Microsoft). L'authentification multifacteur (MFA) est prévue pour la phase 2.
Infrastructure sécurisée
Notre infrastructure est hébergée sur Vercel, certifiée SOC 2 Type II, avec une surveillance 24h/24 et 7j/7, une détection automatisée des menaces et des audits de sécurité réguliers.
Contrôles d'accès
Contrôle d'accès basé sur les rôles (RBAC) avec le principe du moindre privilège. Tous les accès sont journalisés. Des alertes automatisées en cas d'activités suspectes sont en préparation.
Sauvegarde et récupération des données
Sauvegardes quotidiennes automatisées avec capacités de récupération à un instant donné. Les procédures de reprise après sinistre garantissent la continuité de l'activité avec un RTO inférieur à 4 heures.
Journalisation d'audit
Pistes d'audit complètes pour toutes les activités du système, actions des utilisateurs et accès aux données. Les journaux sont inviolables et conservés conformément aux exigences réglementaires.
Conformité réglementaire
Nous maintenons une conformité stricte avec les réglementations internationales en matière de protection des données et de vie privée afin de garantir que vos données sont traitées selon les normes juridiques les plus élevées.
Conformité au RGPD
Conçu et exploité conformément au Règlement général sur la protection des données (RGPD).
- Principes de minimisation des données et de limitation des finalités
- Droit d'accès, de rectification et d'effacement (droit à l'oubli)
- Portabilité des données et gestion du consentement
- Notification des violations dans un délai de 72 heures
Évaluation de l'intérêt légitime (LIA)
Nous menons des évaluations approfondies de l'intérêt légitime pour toutes les activités de traitement des données :
- Test de finalité et de nécessité pour chaque activité de traitement
- Test de mise en balance entre nos intérêts et les droits individuels
- Examen et documentation réguliers des évaluations
- Mise en œuvre de garanties pour protéger les droits individuels
Analyse d'impact relative à la protection des données (AIPD)
Une analyse d'impact relative à la protection des données (AIPD) est menée conformément à l'article 35 du RGPD.
- Cartographie de toutes les opérations de traitement de données à caractère personnel (achevée)
- Évaluation des risques pour les droits et libertés des personnes concernées (en cours)
- Consultation du délégué à la protection des données
- Adoption de mesures techniques et organisationnelles fondées sur les conclusions
Registre des activités de traitement (ROPA)
Des registres détaillés sont tenus pour toutes les activités de traitement des données :
- Inventaire complet de toutes les activités de traitement
- Documentation de la base juridique pour chaque finalité de traitement
- Catégories de données, durées de conservation et registres des transferts
- Mises à jour régulières et disponibilité pour l'autorité de surveillance
Stockage et chiffrement des données
Normes de chiffrement
- Chiffrement au repos avec des prestataires certifiés (Vercel, Neon)
- TLS 1.3 pour les données en transit
Infrastructure de stockage
- Centres de données géographiquement répartis
- Réplication en temps réel sur plusieurs zones
- Basculement automatisé et répartition de charge
- Disponibilité cible de 99,9 %
Surveillance de la sécurité 24h/24 et 7j/7
Nos systèmes sont surveillés en continu par des outils automatisés. Nous résolvons généralement les incidents de sécurité dans les 24 heures suivant leur détection.
État actuel du système
Consultez la disponibilité en temps réel et les performances de l'API. Nous partageons un historique de disponibilité transparent.
Des questions sur notre sécurité ?
Notre équipe de sécurité est disponible pour répondre à toutes vos questions concernant nos mesures de protection des données et nos normes de conformité.
Enregistrez votre entité assujettie
L'enregistrement est simple — quelques clics seulement, et c'est gratuit.
Forfait Starter sans frais. Aucune carte bancaire requise.