Sécurité chez Fronterio

Toutes les données chiffrées au repos (AES-256) et en transit (TLS 1.3). Chiffrement au niveau base de données géré par Supabase avec rotation automatique des clés.

Toutes les données clients sont stockées dans l'UE (Francfort, Allemagne), avec un traitement applicatif dans des régions de l'UE (Stockholm, Paris). Les fonctions IA sont la seule exception : la plateforme envoie du contexte organisationnel — jamais de données personnelles des collaborateurs — aux fournisseurs de modèles d'IA, qui peuvent le traiter hors de l'UE dans le cadre des clauses contractuelles types de l'UE.

Conçu pour répondre aux exigences du RGPD : accord de traitement des données disponible, export des données (JSON) et suppression du compte dans les Paramètres, consentement aux cookies à la première visite et revue de confidentialité intégrée au développement des fonctionnalités.

Hébergé sur Vercel (certifié SOC 2 Type II) et Supabase (certifié SOC 2 Type II). Aucune donnée client ne quitte l’UE.

E-mail/mot de passe + Google/Microsoft OAuth. Authentification multifacteur disponible. SAML SSO pour les clients Enterprise.

Tous les accès et modifications de données enregistrés dans une piste d’audit immuable et en ajout uniquement. Traçabilité complète pour les revues de conformité et de sécurité.

Une analyse de sécurité automatisée s'exécute en continu à chaque modification du code : analyse statique, détection de vulnérabilités dans les dépendances et détection de secrets. Des tests d'intrusion indépendants par des tiers sont prévus ; les résultats et l'état des corrections seront disponibles pour les clients Enterprise sous NDA.

Les incidents de sécurité sont triés et instruits selon des procédures d'escalade définies. Les violations de données personnelles sont traitées conformément aux articles 33 et 34 du RGPD : notification à l'autorité de contrôle dans les 72 heures lorsque c'est requis, et information des clients concernés sans retard injustifié.