Mentions légales
Centre de confiance
Dernière mise à jour : 12 octobre 2026
Cette traduction est fournie à titre indicatif. En cas de divergence avec la version anglaise, la version anglaise prévaut. Lire la version anglaise.
Cette page explique comment nous protégeons les données que vous nous confiez, quels contrôles sont disponibles pour votre organisation et où en est notre démarche de conformité. Nous n’indiquons que ce qui est vrai aujourd’hui et signalons ce qui est encore en cours.
Programme de conformité
| Programme | Statut | Détail |
|---|---|---|
| RGPD britannique et européen | En place | Clauses de sous-traitance dans notre accord de traitement des données, liste publique des sous-traitants et hébergement au Royaume-Uni. |
| Cyber Essentials Plus | En cours | Évaluation indépendante au regard des contrôles de sécurité de base du gouvernement britannique. |
| ISO/IEC 27001 | Prévu | Un système de management de la sécurité de l’information certifié, piloté via une plateforme d’automatisation de la conformité. |
| SOC 2 Type II | Prévu | Un rapport d’attestation pour les clients qui en ont besoin. |
Protection des données
- Les conversations, fichiers et réglages sont stockés dans le centre de données de DigitalOcean à Londres. Atom tourne sur des serveurs GPU que nous exploitons dans le centre de données de DigitalOcean à Toronto (Canada).
- Les données sont chiffrées en transit avec TLS 1.2 ou supérieur, et au repos dans nos bases de données gérées et notre stockage objet.
- Nous n’entraînons pas Atom sur les conversations professionnelles et ne vendons jamais de données personnelles.
- Les propriétaires d’espace de travail peuvent définir une durée de conservation pour supprimer automatiquement les conversations, et chacun peut exporter ou supprimer définitivement ses conversations.
Identité et accès
- Authentification unique via SAML 2.0 ou OpenID Connect, avec domaines vérifiés, SSO obligatoire et création de compte à la première connexion.
- Provisionnement SCIM 2.0 des utilisateurs et des groupes, avec correspondance groupes-rôles et retrait immédiat des accès.
- Authentification à deux facteurs par application, code par e-mail ou clé d’accès, et déconnexion de toutes les sessions.
- Listes d’IP autorisées et contrôle des connecteurs et apps MCP utilisables dans votre espace de travail.
Outils d’audit et de conformité
- Un journal d’audit infalsifiable : chaque événement est chaîné au précédent par un hachage SHA-256.
- Une API de conformité pour l’eDiscovery qui exporte les conversations, les informations de fichiers et les événements d’audit, et vérifie l’intégrité de la chaîne.
- Des statistiques d’utilisation par personne, modèle et fonctionnalité dans la console d’administration.
Infrastructure et ingénierie
- Les services tournent en conteneurs sur Kubernetes géré avec le principe du moindre privilège, et les secrets ne figurent pas dans le code source.
- Le code exécuté par Atom et l’agent de navigation fonctionnent dans des bacs à sable isolés et éphémères, sans accès à votre compte ni aux autres utilisateurs.
- Chaque modification passe par une revue et une intégration continue avec tests automatisés avant d’être déployée.
- Les bases de données gérées sont sauvegardées quotidiennement et les sauvegardes sont chiffrées.
Sous-traitants
Chaque sous-traitant, son rôle et sa localisation figurent dans notre politique de confidentialité. Les clients professionnels sont prévenus au moins 30 jours avant l’ajout d’un nouveau sous-traitant.
Documents
- Accord de traitement des données, avec nos mesures techniques et organisationnelles
- Politique de confidentialité et conditions d’utilisation
- security.txt pour les chercheurs en sécurité
- Questionnaires de sécurité et accords contresignés : écrivez à security@incbury.co.uk
Signalement de vulnérabilités et bug bounty
Nous accueillons les signalements des chercheurs en sécurité. Écrivez à security@incbury.co.uk avec les étapes pour reproduire le problème ; nous en accuserons réception sous deux jours ouvrés.
- Périmètre : incbury.co.uk, chat.incbury.co.uk, platform.incbury.co.uk, api.incbury.co.uk, les applications mobiles, Incbury Code et l’extension de navigateur.
- Utilisez uniquement vos propres comptes, n’accédez pas aux données d’autrui et ne les modifiez pas, et arrêtez-vous dès que le problème est démontré.
- Pas de déni de service, de spam, d’ingénierie sociale ni d’attaque physique.
- Laissez-nous un délai raisonnable pour corriger avant d’en parler à quiconque.
- Si vous respectez ces règles de bonne foi, nous n’engagerons aucune action en justice contre vous pour vos recherches.
Nous versons des récompenses discrétionnaires pour les vulnérabilités valides et inédites, selon leur impact. Les constats sur le comportement du modèle ou l’injection de prompt sans impact de sécurité sont les bienvenus, mais ne sont généralement pas récompensés.
Contact
Questions de sécurité et de conformité : security@incbury.co.uk.