Sécurité

La sécurité est intégrée à Nodary plutôt qu’ajoutée après coup. Nous appliquons les principes du moindre privilège, de la défense en profondeur et de la configuration sécurisée par défaut, et nous réduisons la surface d’attaque en nous appuyant sur une infrastructure gérée et auditée. Cette page résume les mesures en place ; notre traitement des données personnelles est décrit dans la politique de confidentialité.

Nodary fonctionne intégralement sur Amazon Web Services, dont les centres de données disposent de certifications indépendantes de premier plan, notamment SOC 2 Type II et ISO 27001.

• La base de données fonctionne sur PostgreSQL managé au sein d’un réseau virtuel privé (VPC), non exposé à l’internet public.
• Les traitements s’exécutent sur des fonctions serverless isolées et éphémères, dotées de permissions IAM restreintes.
• Les fichiers sont conservés dans un stockage objet à accès contrôlé, au moyen d’URL signées et à durée limitée.

• Les mots de passe sont hachés avec bcrypt ; nous ne les stockons jamais en clair et ne les réaffichons jamais.
• Les sessions reposent sur des jetons signés et http-only, avec révocation par session et « déconnexion partout ».
• Authentification à deux facteurs optionnelle (TOTP), avec codes de secours et protection contre le rejeu.
• Contrôle d’accès par rôle au sein de chaque espace de travail, appliqué côté serveur à chaque requête et non simplement masqué dans l’interface.
• Vérification de l’adresse e-mail, contrôles de jetons à temps constant et liens à usage unique pour la vérification et la réinitialisation du mot de passe.

• Chiffrement en transit (TLS) pour toutes les connexions.
• Chiffrement au repos pour la base de données, le stockage de fichiers et les sauvegardes.
• Isolation stricte des données par espace de travail, appliquée à chaque requête ainsi qu’aux couches de facturation et d’IA.
• Sauvegardes automatisées et chiffrées, avec restauration à un instant donné sur la base de données managée.

Les fonctionnalités d’IA s’appuient sur des modèles de fondation hébergés au sein d’AWS (Amazon Bedrock), dans le cadre d’un accord qui interdit l’utilisation de vos données pour entraîner leurs modèles.

• Validation des entrées côté serveur, avec application d’un schéma.
• Limitation de débit à plusieurs niveaux sur les points d’accès d’authentification, d’API et d’IA, en mémoire comme en distribué.
• Politique de sécurité du contenu (CSP) et en-têtes de réponse de durcissement standard.
• Journalisation d’audit des actions sensibles et gestion visible des sessions actives pour chaque utilisateur.
• Les webhooks sont vérifiés par signature et traités de façon idempotente afin d’empêcher le rejeu.

Les paiements sont traités par Stripe, prestataire certifié PCI-DSS niveau 1. Les données de carte sont saisies directement auprès de Stripe et ne transitent jamais par nos serveurs ; nous ne conservons que des métadonnées de facturation non sensibles.

Si vous pensez avoir découvert une faille de sécurité, merci de nous la signaler en privé à support@nodary.ai, avec suffisamment de détails pour la reproduire. Nous accuserons réception de votre signalement, mènerons l’investigation sans délai et vous tiendrons informé. Merci de nous laisser un délai raisonnable pour corriger avant toute divulgation publique, et de ne pas accéder à des données qui ne vous appartiennent pas ni de les modifier.

En cas de violation de données à caractère personnel, nous en informerons l’autorité de contrôle compétente et les utilisateurs concernés dans les délais exigés par le RGPD, et nous agirons pour contenir et corriger l’incident.