Architecture & Données

Hébergement

• Application web : Vercel (infrastructure EU)
• Base de données et stockage fichiers : Supabase, région Frankfurt (Allemagne)
• Aucun transfert de données hors Union Européenne dans le cadre standard du service

Isolation des données

• Row Level Security (RLS) activé sur les tables métier
• Séparation stricte par client : un compte ne peut accéder qu'à ses propres machines, équipements et documents
• Contrôles côté API (client_id, JWT) en complément des politiques base de données

Chiffrement

• En transit : HTTPS/TLS pour toutes les communications navigateur et API
• Au repos : chiffrement natif PostgreSQL et stockage Supabase (AES-256)
• Mots de passe : hash sécurisé via Supabase Auth, jamais stockés en clair

Authentification

• Sessions basées sur JWT (Supabase Auth)
• Durée de session : 7 jours, reconnexion requise après expiration
• Confirmation d'email obligatoire à l'inscription

Sauvegardes

• Sauvegardes automatiques gérées par Supabase (plan Pro)
• Rétention et restauration selon les conditions du fournisseur d'infrastructure
• Export des documents possible depuis l'espace client sur demande

Accès

• Accès sur invitation uniquement : pas d'inscription publique sans code ou tunnel payant contrôlé
• Comptes nominatifs, traçabilité des actions via logs applicatifs (rag_logs, authentification)
• Suspension et expiration d'accès gérées selon le statut d'abonnement

Conformité

• Données hébergées en Union Européenne, conformité RGPD native
• DUSINAI agit en qualité de sous-traitant pour les documents uploadés (voir DPA dans les CGU)
• Audit de sécurité par votre équipe IT accepté sur demande : contact@dusinai.com

Document complémentaire à la page Sécurité & Confidentialité.