Vos données sont protégées
AML PROOF applique des mesures techniques et organisationnelles pour maintenir vos données de conformité sécurisées et accessibles uniquement aux personnes autorisées.
Chiffrement des données
Les données sont stockées auprès de prestataires certifiés (Vercel, Neon, Amazon Web Services) avec chiffrement au repos. Les données en transit sont protégées par un chiffrement TLS.
Authentification moderne
L'authentification est protégée par des liens magiques et OAuth 2.0 (Google, Microsoft). L'authentification multifacteur (MFA) est prévue pour la phase 2.
Infrastructure sécurisée
Notre infrastructure est hébergée sur Vercel, certifiée SOC 2 Type II, avec une surveillance 24h/24 et 7j/7, une détection automatisée des menaces et des audits de sécurité réguliers.
Contrôles d'accès
Contrôle d'accès basé sur les rôles (RBAC) avec le principe du moindre privilège. Les actions critiques sont enregistrées dans le journal d'audit.
Sauvegarde et récupération des données
La base de données conserve un historique de récupération de 7 jours et des instantanés quotidiens conservés pendant 14 jours. Les fichiers téléchargés sont sauvegardés quotidiennement, chiffrés, sur Amazon Web Services S3 dans l'UE (Suède).
Journalisation d'audit
Journal d'audit des actions critiques et des étapes des vérifications, protégé contre les altérations (HMAC). Les enregistrements sont conservés selon les périodes indiquées dans la politique de confidentialité.
Conformité réglementaire
Nous régissons le traitement des données personnelles par le RGPD et la loi AML.
GDPR
Les données personnelles sont traitées conformément au Règlement général sur la protection des données (RGPD).
- Principes de minimisation des données et de limitation des finalités
- Droit d'accès, de rectification et d'effacement (droit à l'oubli)
- Portabilité des données et gestion du consentement
- Notification d'une violation de données personnelles au responsable de traitement sans délai excessif (art. 33(2) du RGPD)
Évaluation de l'intérêt légitime (LIA)
Nous préparons des évaluations des intérêts légitimes pour les traitements suivants :
- Support client
- Communications commerciales
- Sécurité et suivi des erreurs
- Analyses d'utilisation
Analyse d'impact relative à la protection des données (AIPD)
Une analyse d'impact relative à la protection des données (AIPD) est menée conformément à l'article 35 du RGPD.
- Cartographie de toutes les opérations de traitement de données à caractère personnel (achevée)
- Évaluation des risques pour les droits et libertés des personnes concernées (en cours)
- Adoption de mesures techniques et organisationnelles fondées sur les conclusions
Registre des activités de traitement (ROPA)
Nous tenons des registres des activités de traitement en vertu de l'art. 30 du RGPD :
- Activités en tant que prestataire pour les entités soumises à obligations et en tant que responsable de traitement
- Documentation de la base juridique pour chaque finalité de traitement
- Catégories de données, durées de conservation et registres des transferts
- Mises à jour régulières et disponibilité pour l'autorité de surveillance
Stockage et chiffrement des données
Normes de chiffrement
- Chiffrement au repos avec des prestataires certifiés (Vercel, Neon, Amazon Web Services)
- Chiffrement en transit (TLS)
Infrastructure de stockage
- Base de données et fichiers dans l'UE (Francfort), sauvegardes de fichiers dans l'UE (Suède)
- Historique de récupération de la base de données de 7 jours, instantanés quotidiens pendant 14 jours
Surveillance de la sécurité 24h/24 et 7j/7
Nos systèmes sont surveillés en continu par des outils automatisés. Nous résolvons généralement les incidents de sécurité dans les 24 heures suivant leur détection.
État actuel du système
Vérifiez l'état actuel des services de la plateforme.
Des questions sur notre sécurité ?
Notre équipe de sécurité est disponible pour répondre à toutes vos questions concernant nos mesures de protection des données et nos normes de conformité.
Enregistrez votre entité assujettie
L'enregistrement est simple — quelques clics seulement, et c'est gratuit.
Forfait Starter sans frais. Aucune carte bancaire requise.