Sécurité
Des engagements que l'on peut vérifier
Ce que notre infrastructure garantit
Vérifiable dans notre code et notre hébergement
Hébergé à Francfort
Les données sont hébergées à Francfort, dans l'Union européenne. Les pages sont calculées à Francfort ; les fichiers publics passent par un réseau mondial.Cloisonnement par la base
Chaque entreprise est isolée par la base de données elle-même. Des tests automatiques le vérifient à chaque changement du code.Double authentification
Obligatoire pour les propriétaires et les administrateurs, avec des codes de secours à usage unique.Tentatives limitées
Les tentatives de connexion sont limitées, par compte et par adresse réseau.Journal et alertes
Connexions, exports et changements de droits sont inscrits au journal. Une connexion depuis un nouvel appareil ou un nouveau pays déclenche une alerte par e-mail.En-têtes stricts, cookies séparés
Une politique de sécurité du contenu stricte sur chaque page, et des cookies de connexion limités à l'adresse du service, jamais partagés avec ce site.
Comment nous travaillons
Nos engagements quand nous travaillons sur vos outils
Ces engagements portent sur notre façon de travailler. Ils s'ajoutent aux protections de notre infrastructure, décrites plus haut.
Ce à quoi nous nous engageons
- 1
Un contrat de traitement avant tout accès
Avant d'accéder à la moindre donnée, nous signons avec vous un contrat de traitement des données (RGPD, article 28).
- 2
La lecture d'abord
Nous commençons par des accès en lecture. Tout accès en écriture est demandé à part, pour un usage précis.
- 3
Chaque action validée par vous
Ce que prépare l'IA vous est montré avant de partir. Rien n'est envoyé, payé ni effacé sans la validation d'une personne de votre équipe.
- 4
Nos accès retirés à la fin
À la fin de notre collaboration, nous retirons nos accès à vos outils.
- 5
Vos données restent les vôtres
Vous gardez vos données et pouvez les reprendre. Nous ne les utilisons que pour le travail que vous nous confiez.
Le diagnostic de ce site : une exception, dite clairement
Pour rédiger les scénarios de votre rapport, vos réponses au formulaire sont envoyées à un modèle d'IA d'Anthropic, hors de l'Union européenne (États-Unis). Votre prénom, votre société et votre adresse e-mail ne lui sont jamais transmis ; évitez d'écrire des informations personnelles dans les réponses libres. Anthropic garde ces réponses jusqu'à 30 jours, plus longtemps pour un contenu signalé au titre de ses règles d'usage. Vos réponses et vos coordonnées arrivent aussi dans notre messagerie (Google Workspace) ; si vous affichez le calendrier, qui ne se charge qu'après un clic, et prenez rendez-vous, iClosed reçoit ce que vous saisissez. Les e-mails envoyés à l'adresse saisie ne reprennent rien de ce qui a été écrit dans le formulaire. Le score, la carte et l'estimation sont calculés par des règles fixes, sans IA.
Voir le détail dans la politique de confidentialitéSignaler une faille
Vous avez repéré une faille ?
- Décrivez ce que vous avez observé et comment le reproduire.
- Merci de ne pas rendre la faille publique avant qu'elle soit corrigée.
- Nous vous répondons depuis la même adresse.
Vos questions sur la sécurité
Avez-vous une certification de sécurité ?
Pas à ce jour. Nous préférons afficher des engagements que vous pouvez vérifier : ceux de cette page. Nous n'annoncerons une certification qu'une fois obtenue.Où sont hébergées nos données ?
À Francfort, dans l'Union européenne, chez Supabase. Les pages sont calculées à Francfort par Vercel ; les fichiers publics passent par son réseau mondial. Le registre des sous-traitants détaille chaque prestataire.L'IA peut-elle montrer à un collègue ce qu'il ne doit pas voir ?
Non. Nous construisons chaque cerveau central pour que ses réponses se limitent à ce que la personne qui demande a le droit de voir dans vos outils.Que se passe-t-il à la fin de notre collaboration ?
Nous retirons nos accès à vos outils, et vous gardez vos données. Le contrat de traitement des données le reprendra.Comment signaler une faille ?
Écrivez à security@centralbrain.ai en décrivant ce que vous avez observé.
Un cerveau central, sans rien lâcher sur la sécurité
Un cerveau central, c'est un seul endroit relié à tous vos outils, qui vous répond en citant ses sources. Le diagnostic vous montre ce qu'il changerait chez vous.