FAQ Sécurité et protection des données

Chez Papeez, nous prenons la sécurité très au sérieux. Nous sommes conformes au RGPD : la protection de vos informations et le respect de votre vie privée sont essentiels pour nous.

Où est hébergé Papeez ?

Papeez est hébergé en France, chez des fournisseurs cloud comme Scaleway et AWS (région France). Ces hébergeurs appliquent des mesures de sécurité strictes et disposent de nombreuses certifications, présentées sur leurs sites :

• AWS : https://aws.amazon.com/security/

• Scaleway : https://www.scaleway.com/en/security-and-resilience/

Les données sont-elles chiffrées ?

Oui, au repos et en transit :

• En transit : tout le trafic passe par HTTPS (TLS 1.2 / TLS 1.3).

• Au repos : les données sensibles sont chiffrées (AES-256) ou hachées, selon les standards du secteur.

Comment Papeez se protège-t-il contre les attaques ?

• Les services fonctionnent derrière Cloudflare, qui assure une protection contre les attaques par déni de service (DDoS) et une limitation du débit.

• Les tentatives de connexion répétées sont limitées automatiquement.

• L'infrastructure est répartie sur plusieurs zones et isolée dans des réseaux privés, derrière un pare-feu.

• L'accès aux serveurs est réservé aux membres habilités de l'équipe, par clé et non par mot de passe.

• Nous sommes alertés automatiquement des failles découvertes dans les composants que nous utilisons, pour les corriger rapidement.

Nous suivons les bonnes pratiques de l'OWASP et examinons régulièrement notre infrastructure et notre code.

Quels services tiers traitent les données ?

Nous ne partageons vos données qu'avec des sous-traitants qui nous aident à fournir le service. Demandez-nous la liste complète depuis la messagerie du support.

Accord de sous-traitance (DPA)

Notre accord de sous-traitance (DPA) définit les responsabilités de chacun en matière de protection des données personnelles, conformément au RGPD. Il est disponible à ce lien.

Pour obtenir une version signée, écrivez-nous à support@papeez.com.

Papeez est-il conforme au RGPD ?

Oui. Pour en savoir plus sur vos données, les modifier ou nous demander de les supprimer, contactez-nous depuis la messagerie du support ou à support@papeez.com.

Pour l'usage de l'intelligence artificielle, voir Politique en matière d'IA.