SÉCURITÉ — FICHE TECHNIQUE
Sécurité et conformité pour l'IA documentaire
Sygnet traite des contrats, des sinistres, des documents d'identité — les fichiers les plus sensibles d'une entreprise. La sécurité n'est pas une option payante : chaque compte bénéficie de la même architecture. Voici précisément comment vos documents sont protégés.
Chiffrement et stockage
Tout le trafic est chiffré en transit en TLS 1.2+. Les documents et les données extraites sont chiffrés au repos en AES-256. Aucun stockage en clair, à aucune étape du pipeline.
Tout le traitement et le stockage s'exécutent sur une infrastructure située dans l'Union européenne (Google Cloud, europe-west1). Vos documents ne quittent jamais l'UE.
Vos documents n'entraînent jamais de modèles
Les documents traités par Sygnet servent à produire vos extractions — rien d'autre. Ils ne sont jamais utilisés pour entraîner ou affiner des modèles, ni par nous, ni par nos fournisseurs de modèles, avec lesquels nous contractons des clauses de zéro rétention.
Accès par rôles et journaux d'audit
L'accès aux documents et aux résultats d'extraction est limité par rôle. Chaque extraction, relecture, modification et export est consigné dans un journal d'audit : vous savez toujours qui a vu quoi, et quand.
- Contrôle d'accès par rôles (RBAC) sur chaque espace de travail
- Journal d'audit complet des extractions et relectures
- Durées de rétention des documents sous votre contrôle
- Authentification unique OAuth 2.0 (Google, Microsoft)
RGPD aujourd'hui, SOC 2 en cours
Sygnet est opéré depuis la France et conçu conforme au RGPD : résidence des données en UE, minimisation, suppression sur demande, et liste documentée des sous-traitants à disposition des clients.
Un programme de conformité SOC 2 est en cours. Si votre processus achats exige une documentation spécifique — DPA, questionnaire sécurité, liste des sous-traitants — nous la fournissons pendant le pilote.
ÉTAPE SUIVANTE