Une sécurité de niveau entreprise pour vos données d’appels

Nous protégeons enregistrements, transcriptions, évaluations d’objectifs et données extraites avec des standards à la pointe du secteur.

Standards de sécurité

Certifications de conformité

Protection des données

-
Biométrie anonymisée : les empreintes vocales sont stockées sous forme de tableaux vectoriels abstraits, impossibles à reconvertir en audio.
-
Imports sécurisés : les enregistrements sont chiffrés en transit via TLS et stockés avec réplication automatique vers un stockage d’objets compatible S3 (Cloudflare R2).

Infrastructure

-
Hébergé dans l’UE : fonctionne dans des centres de données européens (Hetzner, Finlande) avec la base de données isolée sur un réseau privé.
-
Conteneurisation : les services s’exécutent dans des conteneurs Docker avec une isolation stricte des ressources et des mises à jour d’image régulières.
-
Base de données vectorielle : les données biométriques sont gérées dans une instance PostgreSQL renforcée avec pgvector, garantissant un traitement des requêtes en haute dimension efficace et sécurisé.

Contrôle d’accès

-
RBAC : le contrôle d’accès granulaire basé sur les rôles (Propriétaire, Administrateur, Membre) garantit que les utilisateurs n’accèdent qu’aux données pertinentes pour leur rôle.
-
Application des politiques : l’autorisation est gérée via des politiques Pundit au niveau du contrôleur, ce qui empêche les attaques IDOR (référence directe non sécurisée à un objet).
-
Authentification : gestion sécurisée des sessions via Devise avec prise en charge de l’authentification multifacteur (MFA) et de Google OAuth 2.0.

Infrastructure

Hébergé dans l’UE : fonctionne dans des centres de données européens (Hetzner, Finlande) avec la base de données isolée sur un réseau privé.

Audits de sécurité

Audits de sécurité réguliers réalisés par des tiers.

Sécurisez vos insights

Démarrez votre essai gratuit de 14 jours - sans carte de crédit.