Sécurité & Confidentialité
chez ISMS Copilot
Nous développons des outils de conformité pour les professionnels de la sécurité. La sécurité de vos données n'est pas une simple fonctionnalité — c'est notre fondation.
Conforme au RGPD
Conformité RGPD complète avec DPA disponible
Mode UE uniquement disponible
Base de données et stockage de fichiers dans l'UE, plus traitement IA dans l'UE avec la Protection avancée des données
Infrastructure SOC 2 Type II
Fournisseurs d'infrastructure (AWS, Supabase) disposent d'attestations SOC 2 Type II
Test d'intrusion externe 2026
Test d'intrusion indépendant de l'application web ISMS Copilot par NevaSec. Aucune vulnérabilité de gravité critique ou élevée. Ne couvre pas Aevral.
Pratiques de Sécurité
Comment nous protégeons vos données de conformité
Chiffrement en transit
Toutes les connexions utilisent TLS 1.2 ou supérieur, et TLS 1.3 dès que votre navigateur le prend en charge. Les requêtes HTTP sont redirigées vers HTTPS.
Chiffrement au repos
La base de données et le stockage de fichiers sont chiffrés au repos par nos hébergeurs. Les sauvegardes hors site de la base de données sont chiffrées avant leur envoi.
Sécurité au niveau des lignes
Isolation des accès au niveau de la base de données. Les utilisateurs ne peuvent accéder qu'à leurs propres données.
Centre de données UE
Infrastructure principale hébergée à Francfort, Allemagne (AWS EU-Central-1). La base de données et le stockage de fichiers restent dans l'UE.
Infrastructure SOC 2 Type II
Basée sur Supabase et AWS, tous deux attestés SOC 2 Type II. Sécurité enterprise par défaut.
Pas d'entraînement IA
Vos données ne sont jamais utilisées pour entraîner des modèles IA. Cela est empêché par les conditions commerciales des fournisseurs et par des contrôles d'interdiction d'entraînement au niveau du compte.
Masquage des DCP
Le masquage intégré aide à supprimer les données personnelles avant qu'elles n'atteignent les fournisseurs IA, lorsqu'il est activé.
Test d'intrusion indépendant : NevaSec, avril 2026
NevaSec a réalisé en avril 2026 un test d'intrusion externe de notre application web, de notre API REST et de notre backend IA. Aucun chemin d'exploitation non authentifié ni aucun scénario immédiat de compromission de compte n'a été identifié. La vulnérabilité de gravité moyenne a fait l'objet d'une remédiation, et les travaux de remédiation des vulnérabilités restantes de faible gravité sont en cours. Périmètre : ce test couvrait uniquement ISMS Copilot (application web, API REST et backend IA). Il est antérieur à Aevral et ne le couvre pas. Aevral n'a pas encore fait l'objet d'un test d'intrusion indépendant.
Résidence des Données
Choisissez où vos données sont traitées
Mode Standard
- Base de donnéesEUUE (Francfort)
- Stockage de fichiersEUUE (Francfort)
- Modération de contenuEUMistral AI
- Failover IAUSFast et Think payants : Anthropic (États-Unis), puis Mistral AI (UE)
- Garanties des donnéesClauses Contractuelles Types
Modèles open source via OpenRouter (États-Unis) chez des fournisseurs autorisés sans rétention : GLM-5.3 pour le gratuit, l'essai et les offres à partir de Plus, GLM-4.7 pour Essential. En Fast et Think payants, si le modèle open source échoue ou ne commence pas à répondre à temps, Anthropic Claude (États-Unis) fournit cette réponse. La recherche web trouve les pages via Mistral.
Aucune rétention pour le traitement IA par défaut (OpenRouter, ZDR au niveau du compte). Réponses servies par le basculement Anthropic : ~30 jours de suppression ordinaire ; contenu signalé pour raisons de sécurité jusqu'à 2 ans, scores de sécurité jusqu'à 7 ans. La recherche web passe par Mistral (rétention standard, voir DPA). Aucun entraînement, quel que soit le chemin.
Protection avancée des données
- Base de donnéesEUUE (Francfort)
- Stockage de fichiersEUUE (Francfort)
- Modération de contenuEUMistral AI
- Failover IAEUMistral AI (UE)
Mistral AI uniquement, via le point de terminaison régional UE de Mistral. Tant que la Protection avancée des données est activée, tous les modes de chat passent exclusivement par Mistral selon ses conditions d'API commerciale. La recherche web générale n'est pas disponible dans ce mode ; les pages dont vous donnez le lien sont lues par notre service de récupération dans l'UE. Aucun fournisseur d'IA américain dans ce mode.
Aucune rétention selon les conditions d'API commerciale de Mistral. Aucun cache de surveillance des abus Anthropic tant que l'ADP est actif. La modération de contenu utilise toujours Mistral dans l'UE ; les métadonnées de modération sont conservées 12 mois (aucun contenu de message) selon le DPA §2.8. L'absence de rétention concerne le fournisseur d'IA : Mistral ne garde aucune copie de vos requêtes. ISMS Copilot conserve vos conversations selon votre paramètre de rétention (1 jour minimum), et les conversations supprimées peuvent subsister jusqu'à 91 jours dans nos sauvegardes chiffrées de la base de données.
Traitement IA aux États-Unis éliminé (la distribution des e-mails utilise toujours des fournisseurs américains sous CCT)
Sous-traitants
Services tiers qui traitent des données pour notre compte
| Service | Finalité | Localisation | Rétention |
|---|---|---|---|
| Supabase | Database & Authentication | EUEU (Frankfurt, Germany) | User-controlled |
| AWS | Infrastructure | EUEU (Frankfurt, Germany) | User-controlled |
| Backblaze (B2 Cloud Storage) | Encrypted offsite database backups. Each daily copy is encrypted on Fly.io (EU) before upload; Backblaze never holds the key | EUEU (Amsterdam, Netherlands). Backblaze, Inc. is a US company (SCCs) | 90 days (each copy is then hidden and deleted one day later) |
| Anthropic (Claude) | AI failover only (Advanced Data Protection off): serves a paid Fast or Think answer when the open-source model fails or does not start answering in time. Not used for web search. Never used with Advanced Data Protection on. | USUnited States (SCCs) | Failover-served answers: ~30 days ordinary deletion; safety-flagged content up to 2 years, safety scores up to 7 years; never training |
| OpenRouter | Default AI processing (Advanced Data Protection off): open-source GLM models (GLM-5.3 for free, trial and Plus-and-above plans; GLM-4.7 for Essential), served only by the allowlisted underlying providers below. Mandatory Zero Data Retention enforced at account level. | USUnited States (SCCs) | Zero retention (mandatory at OpenRouter account level) |
| ↳ Inceptron | AI Processing (via OpenRouter, ZDR enforced). Serves the GLM-5.3 default. | EUSweden (EU) | Zero retention |
| ↳ DeepInfra | AI Processing (via OpenRouter, ZDR enforced) | USUnited States | Zero retention |
| ↳ Cerebras | AI Processing (via OpenRouter, ZDR enforced) | USUnited States | Zero retention |
| ↳ Google Vertex | AI Processing (via OpenRouter, ZDR enforced) | USUnited States | Zero retention |
| ↳ Together AI | AI Processing (via OpenRouter, ZDR enforced; added 2026-05-25). Serves the GLM-5.3 default. | USUnited States (default North America data centers per Together docs; OR aggregator does not pin region per request) | Zero retention |
| ↳ Fireworks AI | AI Processing (via OpenRouter, ZDR enforced; added 2026-05-25). Serves the GLM-5.3 default. | USUnited States — multi-region fleet (US, EU Frankfurt + Iceland, APAC Tokyo only — no PRC infrastructure; OR aggregator does not pin region per request) | Zero retention |
| ↳ Nebius | AI Processing (via OpenRouter, ZDR enforced; added 2026-05-25) | GlobalNetherlands HQ; primary inference in Finland (EU) with US secondary per Nebius docs (OR aggregator does not pin region per request) | Zero retention |
| ↳ xAI (Grok) | AI Processing (via OpenRouter, ZDR enforced). Not the default for any plan. Serves the logged-out risk-analysis demo on the marketing site and remains available as an operator rollback route. | USUnited States (OpenRouter-published footprint; inference region not pinned via OpenRouter) | Zero retention (xAI (ZDR) endpoint, verified 2026-07-19) |
| Mistral AI | AI Processing with Advanced Data Protection on (all chat modes), content moderation, second-level failover (when Anthropic is unavailable), conversation summaries: EU zero retention. Web search with Advanced Data Protection off: Mistral's web-search feature finds the pages (it relies on Brave (US) as Mistral's sub-processor and uses standard retention, see DPA); our EU fetcher reads them and the answer is written by the default model. Web search is unavailable with Advanced Data Protection on. heyGRC EU inference (organization opt-in, EU regional endpoint, account-level zero retention). | EUEU (Frankfurt): all inference, moderation and embeddings on Mistral's EU regional endpoint. Web-search discovery runs on Mistral's global endpoint and is not EU-only. | Zero retention (inference, moderation); standard retention for web search via Brave (US) |
| Fly.io | Chat API Service; daily database backup (encrypted before upload to Backblaze) | EUEU deployment | Access logs 30-90 days |
| ConvertAPI | Document Format Conversion (ISO 27001:2022) | EUEU (Frankfurt) | Zero retention (in-memory only) |
| Stripe | Payment Processing (PCI DSS Level 1) | GlobalGlobal (EU DPA) | Billing records 7 years (anonymized) |
| Sentry | Error Tracking & Monitoring | EUGermany | Up to 90 days (PII-scrubbed, no IP stored) |
| Axiom | Log Storage (security monitoring) | EUEU (Frankfurt) | 30 days (pseudonymous ids, no chat content) |
| Vercel | Web Hosting & Analytics | GlobalGlobal CDN | Per Vercel policy (cookieless analytics) |
| SendGrid (Twilio) | Legal Update Emails | USUnited States | Until account deletion or unsubscribe |
| Kit (ConvertKit) | Onboarding & Product Emails | USUnited States | Until account deletion or unsubscribe |
| Chatbase | Optional website support chat on heyGRC (marketing, docs, console) and ISMS Copilot (marketing, docs, platform console, trust center): visitor messages and optional lead email for human follow-up. Not used for product chat accounts or PR source code. Widget only loads when product env flags enable it. | USUnited States (Chatbase-hosted; model providers per Chatbase configuration) | Per Chatbase conversation/lead retention; do not paste secrets into the widget |
Intégrations activées par le client
Actives pour vos données uniquement lorsque votre organisation les installe.
| Service | Finalité | Localisation | Rétention |
|---|---|---|---|
| Slack Technologies, Inc. | heygrc bot — receives messages addressed to the bot, posts AI responses back. Activated only when a paid-organization owner installs from the Connectors page; uninstall hard-deletes integration records. | USUnited States | Active while integration installed |
| Google LLC | heyGRC Google Drive: OAuth, Picker, and Drive API read of files an organization owner or admin picked or opened with heyGRC, for linked-document compile and a change check normally once a day. Activated only when that admin connects Drive in the heyGRC console. Scopes drive.file and, with Open with, drive.install (menu entry only, no file access). Disconnect asks Google to revoke the grant (unless the same Google account still backs another heyGRC organization's Drive connection) and deletes the stored token. | USUnited States (file location follows the customer's Workspace) | Token until disconnect, admin departure, or uninstall; document snapshots with the review pack |
| GitHub, Inc. | heyGRC GitHub App (a distinct product from the heygrc Slack bot). Customer-directed platform, not an ISMS Copilot sub-processor: heyGRC retrieves pull-request diffs and metadata from the customer's GitHub environment and posts the check run, review and comments back into it, under the customer's own GitHub agreement. Activated only when a repository administrator installs the App. Read access to contents, metadata and issues; write access to checks and pull requests only; heyGRC never writes to code. Default inference: redacted diff reviewed through the same OpenRouter allowlist and account-level controls as above, pinned in-request to a named host subset (currently Together AI, Fireworks AI, Inceptron; ZDR, no training, PRC-jurisdiction hosts blocked). Organizations can opt in to EU inference (Mistral AI, EU regional endpoint, no fallback). On both paths the model is an open-weights model developed by Z.AI; Z.AI hosts neither path and receives no data. Diffs are not persisted; the written review is stored. Uninstall stops processing and deletes the GitHub account name; stored reviews are deleted 30 days after uninstall. | USUnited States | Reviews kept while installed and 30 days after uninstall; diffs not persisted |
Dernière mise à jour : octobre 2026 · Nouveau sous-traitant : notification par e-mail au moins 14 jours avant qu'il ne traite vos données (30 jours si le changement est substantiellement défavorable), également publiée dans ce Trust Center et dans le journal des modifications (DPA 2.4). Répartir le traitement entre les sous-traitants listés, y compris ceux en réserve, ne requiert pas de préavis. Objection pendant le délai de préavis à privacy@ismscopilot.com. Les intégrations activées par le client ne sont actives qu'une fois installées par votre organisation.
Contenu de tiers
Contenu open source et Creative Commons intégré à la plateforme, avec attribution aux mainteneurs d'origine.
Compétence Revue de rapport SOC 2
Adapte le SOC 2 Reliability Rubric maintenu par le SOC 2 Quality Guild. La taxonomie à 11 signaux et les piliers Structure / Substance / Source proviennent du référentiel du Guild ; le flux conversationnel, les verdicts et la grille d'évaluation sont l'adaptation de ce projet. Conformément à CC BY-SA 4.0 §3(b)(1), cette adaptation est également publiée sous CC BY-SA 4.0.
Documents Juridiques
Documentation de transparence disponible à la consultation
Programme ISO/IEC 27001:2022
Better ISMS obtient la certification. C'est en cours. Nous ne sommes pas encore certifiés aujourd'hui. Lisez le périmètre visé.
Contrat de sous-traitance
DPA couvrant les exigences de l'article 28 du RGPD
Politique de Confidentialité
Comment nous collectons, utilisons et protégeons vos données
Politique relative aux cookies
Comment ce centre de confiance utilise les cookies et comment gérer vos choix
Conditions d'Utilisation
Conditions régissant l'utilisation d'ISMS Copilot
Registre des Activités de Traitement
RoPA détaillant toutes les opérations de traitement
Conformité de la propriété intellectuelle
Comment nous acquérons les normes, protégeons les droits PI dans nos conseils IA et créditons le contenu de tiers
Transparence règlement IA de l'UE
Divulgations article 50, notre évaluation actuelle de classification, et comment nous indiquons l'usage de l'IA
Sous-traitants d'Aevral
Sous-traitants engagés pour l'analyse de code d'Aevral et la revue des demandes de tirage (pull request)
Journal des modifications des documents juridiques
Résumé cumulatif des révisions de nos documents juridiques
Security Advisories
Public security advisories and event disclosures
Vendor details for invoices
Legal entity, VAT, and how to pay a Stripe Business annual invoice. No company IBAN.