Sécurité et confidentialité, intégrées dès le premier jour.
Proof of Actor se situe dans le chemin des requêtes de votre application, nous l'évaluons donc selon le niveau d'exigence que nous attendrions de tout fournisseur à cet endroit. Voici comment nous protégeons vos données et comment nous évaluer.
En un coup d'œil
- Hébergé sur Amazon Web Services
- Chiffré en transit et au repos
- Données clients isolées par locataire
- Aucun contrôle d'identité ni biométrie
- DPA disponible sur demande
Comment nous protégeons le service
Hébergé sur AWS
Proof of Actor fonctionne sur l'infrastructure Amazon Web Services, en héritant des contrôles de sécurité physiques, réseau et environnementaux d'AWS.
Chiffrement en transit et au repos
Tout le trafic vers nos services utilise TLS. Les données stockées sont chiffrées au repos à l'aide du chiffrement géré par AWS.
Isolement des locataires
Les données de chaque client sont logiquement séparées, et chaque requête est limitée au client propriétaire des données.
Accès au moindre privilège
L'accès à la production est limité aux ingénieurs qui en ont besoin, protégé par l'authentification multifacteur et réexaminé à mesure que l'équipe grandit.
Collecte minimale
Nous collectons uniquement les signaux nécessaires pour classer une interaction. Proof of Actor ne réalise pas de vérification d'identité, de KYC ni de vérification biométrique.
Observation d'abord
Installer Proof of Actor ne change rien dans votre application. Chaque décision d'application reste dans votre propre code.
Comment nous gérons vos données
Vos données, vos instructions
Pour les données d'interaction de votre application, nous agissons en tant que sous-traitant et les utilisons uniquement pour vous fournir le service.
Conservation convenue
Les durées de conservation sont convenues avec chaque équipe fondatrice, et nous supprimons les données client sur demande ou à la fin de l'accord.
Aucun entraînement sur vos données
Nous ne vendons pas les données clients et ne les utilisons pas pour entraîner des modèles destinés à d'autres clients.
Notification d'incident
Si un incident affecte vos données, nous vous en informons sans retard indu avec ce qui s'est passé, ce qui a été affecté et ce que nous faisons à ce sujet.
Qui nous aide à exploiter le service
Tiers qui traitent des données en notre nom. Nous mettons cette liste à jour avant d'ajouter un nouveau sous-traitant pour les données clients.
| Fournisseur | Finalité | S'applique à |
|---|---|---|
| Amazon Web Services | Hébergement cloud, stockage et infrastructure | Proof of Actor et site web |
| Fournisseur d'emails transactionnels | Acheminement des envois de formulaires et des e-mails de service | Email du site web et du service |
| Google (Google Analytics) | Analyse du site web | Site web uniquement |
| Meta Platforms (Meta Pixel) | Mesure des campagnes web | Site web uniquement |
Tout ce dont votre revue a besoin
Questionnaire de sécurité
Nous remplissons votre questionnaire de sécurité et présentons l'architecture à votre équipe.
Demander un examenAccord de traitement des données
Un DPA est disponible pour les équipes fondatrices qui traitent des données personnelles via Proof of Actor.
Demander le DPADivulgation de vulnérabilités
Signalez un problème de sécurité à notre équipe. Nous accusons réception de chaque signalement.
Politique de divulgation
Contact sécurité: [email protected] · Dernière mise à jour November 13, 2026
Impliquez votre équipe sécurité tôt.
Nous présentons notre architecture aux équipes fondatrices avant l'intégration.
Vous préférez en parler d'abord ? Parler aux fondateurs