La sécurité chez Alchemyst
La sécurité de vos données de recherche passe au premier plan. Voici comment nous les protégeons.
Chiffrement en transit et au repos
Toutes les données sont chiffrées avec TLS 1.3 en transit et AES-256 au repos. Vos données de recherche et les documents que vous importez sont protégés de bout en bout.
Isolation des clients
Les données de chaque organisation sont stockées dans un environnement logiquement isolé. Aucun accès ni partage de données entre clients n'est possible, en aucune circonstance.
Conformité au RGPD
Alchemyst est conçu pour accompagner la conformité au RGPD des utilisateurs européens. Un accord de traitement des données (DPA) est disponible avec les offres Professional et Enterprise.
Isolation des documents
Les fichiers que vous importez pour l'analyse d'articles ou les Documents de l'entreprise sont traités dans des environnements isolés. Vos formulations propriétaires ne quittent jamais l'espace de stockage de votre organisation.
Contrôle des accès
Accès basé sur les rôles avec Supabase Auth. Les jetons de session ont une durée de vie courte. Les clients Enterprise peuvent configurer le SSO et des politiques d'accès personnalisées.
Accord de traitement des données
Un DPA formel est disponible en standard pour tous les clients Professional et Enterprise. Écrivez-nous à contact@alchemyst.one pour demander votre DPA.
Infrastructure et sous-traitants
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage de fichiers | UE / États-Unis |
| Google Analytics | Statistiques anonymisées du site web | États-Unis |
| Microsoft Clarity | Statistiques de session anonymisées | États-Unis |
| Stripe | Traitement des paiements (aucune donnée de carte stockée par Alchemyst) | États-Unis / UE |
Pour demander un accord de traitement des données, signaler un problème de sécurité ou poser des questions sur nos pratiques de sécurité, écrivez-nous à contact@alchemyst.one.