Confiance et sécurité
Les questions juridiques sont sensibles. Voici exactement comment nous protégeons vos données, respectons votre vie privée et assurons une sécurité totale.
SOC 2 Type II
Sécurité et disponibilité
Nous travaillons activement à l'obtention de la certification SOC 2 Type II selon les critères de confiance de l'AICPA, couvrant la sécurité, la disponibilité et la confidentialité. Nos contrôles sont alignés sur la norme.
ISO/IEC 27001
Sécurité de l'information
Nous nous alignons sur la principale norme mondiale de gestion de la sécurité de l'information, garantissant des contrôles systématiques sur l'accès aux données, les risques et la réponse aux incidents.
ISO/IEC 42001
Gouvernance de l'IA
Nous suivons la norme internationale de gouvernance responsable de l'IA, garantissant que nos systèmes d'IA sont transparents, responsables et construits avec des garde-fous documentés.
GDPR
Protection des données
Nous nous conformons au Règlement général sur la protection des données de l'UE. Les résidents de l'UE peuvent exercer leurs droits (accès, rectification, effacement, portabilité) à tout moment.
CCPA
Confidentialité
Les résidents de Californie ont le droit de savoir quelles données personnelles nous collectons et de demander leur suppression. Contactez-nous à [email protected].
PCI DSS
Sécurité des paiements
Tous les traitements de paiement sont assurés par Dodo Payments, un prestataire conforme PCI DSS. Nous ne traitons ni ne stockons jamais les données brutes de carte sur nos serveurs.
Protection des données
Chiffrement au repos
Toutes les données stockées sont chiffrées avec AES-256.
Chiffrement en transit
Toutes les connexions sont protégées par TLS 1.3.
Isolation des données par compte
Les données de chaque compte sont isolées de manière logique. Tout accès inter-comptes est architecturalement impossible.
Sauvegardes automatisées
Sauvegardes quotidiennes avec récupération à un instant T, chiffrées et stockées de manière redondante.
Suppression des données sur demande
Les utilisateurs peuvent demander la suppression complète de leurs données à tout moment.
Contrôles de résidence des données
Choisissez la région où vos données sont stockées.
Accès et authentification
Contrôle d'accès basé sur les rôles
L'accès interne aux systèmes de production est basé sur les rôles et journalisé.
Authentification multifacteur (MFA)
La MFA est obligatoire pour tous les membres internes de l'équipe.
Gestion des sessions
Les sessions expirent automatiquement et peuvent être révoquées par l'utilisateur.
Authentification unique (SSO)
Connectez-vous via le fournisseur d'identité de votre organisation (SAML/OIDC).
Clés de sécurité matérielles
Prise en charge des clés physiques FIDO2/WebAuthn.
IA et confidentialité
Aucun entraînement de l'IA sur vos données
Les requêtes et documents ne sont jamais utilisés pour entraîner ou affiner des modèles d'IA.
Anonymisation des requêtes
Le contexte permettant l'identification personnelle est retiré avant traitement.
Piste d'audit des résultats de l'IA
Chaque réponse de l'IA est journalisée avec ses références sources.
Déploiement d'IA privé
Instance d'IA dédiée, isolée des autres clients.
Infrastructure et surveillance
Protection DDoS
Protection au niveau réseau contre les attaques par déni de service.
Analyse des vulnérabilités
Des analyses automatisées s'exécutent en continu sur notre infrastructure.
Tests d'intrusion
Test d'intrusion annuel de nos systèmes réalisé par un tiers.
Surveillance de sécurité 24/7 (SIEM)
Agrégation continue des journaux et alertes d'anomalies.
Programme de bug bounty
Programme public récompensant la divulgation responsable de vulnérabilités.
Gestion des incidents
Plan de réponse aux incidents
Un plan documenté et régulièrement testé pour les incidents de sécurité.
Notification de violation (72 h)
Les utilisateurs concernés sont notifiés dans les 72 heures suivant une violation confirmée.
Journaux d'audit
Journaux complets d'accès et de modifications disponibles pour les utilisateurs du plan Business.
Voici les sous-traitants que nous utilisons pour exploiter TheLawGPT. Chacun est vérifié en matière de sécurité et lié par des accords de protection des données.
Pour demander un accord de traitement des données (DPA), contactez [email protected].