Aller au contenu

Sécurité et confidentialité

Sécurité et confidentialité

Votre client demande une AIPD, votre dossier OEA exige une évaluation fournisseur, et votre propre responsable sécurité envoie un questionnaire de quatre pages. Cette page indique ce que SKAI fait de vos données, où elles se trouvent, qui peut y accéder et ce qui n'existe pas.

Sécurité et confidentialité

Fait pour une AIPD, pas pour une brochure.

Votre client veut une évaluation fournisseur. Voici ce que SKAI fait de vos données, et ce qui n'existe pas.

  • AI

    TrainingNever
    Isolatie
    Audit

    Pas d'entraînement

    Vos données douanières ne servent à aucun entraînement. Le modèle lit les documents. La déclaration vient des règles.

  • Declarant

    IMA 2026-04281 klaar voor indiening.

    Goedkeuring vereist.

    GoedkeurenAfwijzen

    Séparées par organisation

    Chaque enregistrement appartient à une organisation. Droits par rôle, et à l'intérieur par donneur d'ordre.

  • HMRC

    OAuth 2.0

    ••••••

    Douane

    IPsec

    ••••••

    Anthropic

    API-sleutel

    ••••••

    Chiffré en transit et au repos

    TLS partout. AES-256 sur la base, les fichiers et les sauvegardes. Jetons d'intégration chiffrés hors base.

Pour votre questionnaire

Ce que nous consignons. Et ce que nous ne revendiquons pas.

Ces réponses figurent dans l'AIPD que Louvels.dev donne aux achats. Un auditeur peut les vérifier.

  • RGPD

    Vous êtes responsable de traitement

    Pour les données de déclaration et d'envoi. Louvels.dev est sous-traitant et n'agit que sur votre instruction.

  • UE

    Azure West Europe

    Application, base, fichiers et sauvegardes restent dans cette région. Pas d'instance UK, pas de région au choix.

  • Log

    Piste d'audit complète

    Quoi, par qui, quand. Chaque message douane. Chaque extraction IA rattachée au document source.

  • SSO

    Connexion via Entra ID

    SKAI s'authentifie contre votre tenant Microsoft. Votre MFA, vos groupes et départs s'appliquent alors à SKAI.

  • 24h

    Notification de violation

    Dans les 24 heures après constat, par le contact sécurité nommé, avec les faits connus à cet instant.

  • Non

    Pas d'ISO 27001 ni de SOC 2 SKAI

    Pas de certificat propre, pas de rapport de pentest. Azure en dessous, oui. Ce que SKAI fait est ci-dessus.

Accès

Qui peut voir quoi

Moindre privilège par action, pas seulement par écran. Pour une organisation plus grande, le SSO répond à la plupart des questions.

  • Rôles par organisation

    Un déclarant ne voit que les donneurs d'ordre que vous attribuez. Clés API par organisation, révocables.

  • Single sign-on

    Entra ID Microsoft du client. Accès conditionnel, groupes et arrivées-mouvements-départs suivent.

  • MFA là où ça compte

    Activé sur les comptes admin Azure. SKAI n'impose pas la MFA sur les comptes locaux. D'où le SSO.

Chiffrement

En transit, au repos, sur les clés

La couche d'hébergement est Azure. Par-dessus, SKAI chiffre lui-même les identifiants d'intégration, clé hors base.

  • En transit

    TLS partout. HTTPS only sur API et portail. HMRC en TLS et OAuth 2.0. Passerelle douane NL par tunnel IPsec dédié.

  • Au repos

    Base, fichiers et sauvegardes en AES-256. Sauvegardes sept jours, même région, jamais éditées sélectivement.

  • Clés d'intégration

    Jetons HMRC, clé IA et jetons mail chiffrés en XSalsa20-Poly1305. Mots de passe uniquement en hash salé.

  • Piste d'audit

    Modifications par objet, chaque requête API, chaque message douane avec charge et codes d'erreur. Export par déclaration, période ou utilisateur.

Demandez le contrat de sous-traitance, la liste des sous-traitants et le schéma de flux de données pour vos propres canaux lors d'une démo de trente minutes.

Votre client demande une AIPD, votre dossier OEA exige une évaluation fournisseur, et votre propre responsable sécurité envoie un questionnaire de quatre pages. Cette page indique ce que SKAI fait de vos données, où elles se trouvent, qui peut y accéder et ce qui n'existe pas.

Réserver une démo