Sécurité & confiance
Conçu EU-first, audité comme une entreprise.
Hébergement UE uniquement à Francfort, conforme RGPD par défaut, sous-traitants entièrement divulgués. Découvrez ce qui protège vos données et comment nous contacter si quelque chose ne va pas.
Certifications & cadres
Actif
RGPD
Divulgation complète des sous-traitants au titre de l'Art. 28. DPA sur demande.
Actif
ISO/IEC 27001 alignée
Contrôles mappés à la révision 2022 ; audit de certification formel en cours.
Actif
SOC 2 Type I-ready
Politiques, change-management et revues d'accès en place ; fenêtre Type II à partir du T3 2026.
Actif
BSI C5 (DE) — analyse d'écart
Évaluation indépendante terminée ; remédiation suivie mensuellement.
Actif
Schrems II / EU Data Boundary
Toutes les données client restent dans les régions UE. Aucun sous-traitant US pour le traitement des données.
Nos garanties
01
Résidence des données UE
Stockage + calcul à Francfort (DigitalOcean FRA1). Les données client ne quittent jamais l'UE.
02
Chiffrement partout
TLS 1.3 en transit. AES-256 au repos. Clés KMS par organisation à partir de Business.
03
Isolation tenant
Isolation logique par organisation ; requêtes scopées au niveau framework + BD.
04
Sauvegardes quotidiennes
Sauvegardes chiffrées toutes les 24h, rétention 30 jours. Restauration testée trimestriellement.
05
Journaux d'audit
Chaque action d'un membre ou d'une clé API est journalisée. Exportable à partir de Business.
06
SSO ready
SAML 2.0 / OIDC pour SSO à partir de Business. Provisioning SCIM en Enterprise.
07
Pas d'entraînement sur vos données
Les documents et chats clients ne sont jamais utilisés pour entraîner des modèles partagés.
08
Droit à l'effacement
Suppression d'organisation en un clic efface toutes les données sous 72h, y compris les tombstones de sauvegarde.
Sous-traitants
Voici les fournisseurs que nous utilisons pour fournir helpcode.ai. Chacun est lié par un DPA conforme RGPD ; les fournisseurs non-UE incluent des Clauses Contractuelles Types.
| Fournisseur | Finalité | Région | Base légale |
|---|---|---|---|
| DigitalOcean LLC | Hébergement & infrastructure | DE (Frankfurt — FRA1) | GDPR-DPA + SCC |
| OpenAI Ireland Ltd. | Traitement LLM | EU (Dublin) | GDPR-DPA + SCC |
| Anthropic Ireland Ltd. | Traitement LLM | EU (Dublin) | GDPR-DPA + SCC |
| Mistral AI | Traitement LLM | FR (Paris) | GDPR-DPA |
| Stripe Payments Europe Ltd. | Paiements & facturation | EU (Dublin) | GDPR-DPA + SCC |
| Mailgun Technologies Inc. | E-mail transactionnel | EU (Frankfurt) | GDPR-DPA + SCC |
Nous mettons à jour cette liste au moins 30 jours avant d'ajouter un nouveau sous-traitant. Abonnez-vous à security@helpcode.ai pour être notifié.
Divulgation responsable
Vous avez trouvé un problème de sécurité ? Nous nous engageons à une première réponse sous 48 heures et à publier un correctif ou une mitigation sous divulgation coordonnée. Aucune action légale contre la recherche de bonne foi.
security@helpcode.aiDocuments Trust Center
Résumé du pen-test, lettre de préparation SOC 2, diagramme d'architecture et modèle de DPA — disponibles sous NDA pour les clients en évaluation et les comptes existants.
Demander l'accès