Sécurité et confiance chez ProofAware.

L'application fonctionne dans l'UE. La connexion se fait sans mot de passe. Les actions importantes sont journalisées.

Où se trouvent vos données

Ce site est hébergé sur Cloudflare Pages.

L'application web.proofaware.com est exploitée dans l'UE.

• Hetzner / Dokploy — calcul, base de données, stockage objet (Allemagne / UE)
• Resend — e-mails transactionnels

Politique de confidentialité

Connexion et accès

• Connexion avec Microsoft ou un lien e-mail à usage unique. ProofAware ne stocke pas de mots de passe.
• Les rôles sont propriétaire, admin, auditeur et collaborateur.
• Les auditeurs ont un accès en lecture seule, centré sur l'audit et les rapports.
• Les clés d'API appartiennent à l'espace de travail. Elles sont stockées sous forme d'empreinte, limitées par portée, et peuvent être révoquées.

Preuves et journaux

• Chaque action importante est journalisée.
• L'activité de connexion fait partie de ce journal.
• Les e-mails de relance et d'escalade sont enregistrés.
• Les consultations de contenu sont enregistrées.

Vos droits sur les données

• Un export des données au titre du RGPD est inclus.
• Vous pouvez supprimer un espace de travail après un délai de grâce.

Ce site

Nous utilisons PostHog pour une mesure d'audience respectueuse de la vie privée et agrégée (par exemple les pages vues et les clics sur les appels à l'action), afin de comprendre le trafic et d'améliorer le site. PostHog est hébergé sur une infrastructure EU Cloud (données traitées dans l'Union européenne) et agit comme notre sous-traitant dans le cadre d'un accord de traitement des données.

La mesure d'audience est sans cookie : elle ne dépose aucun cookie et ne stocke aucune information sur votre appareil (PostHog fonctionne avec une persistance en mémoire ; la capture automatique et l'enregistrement de session sont désactivés). Nous ne collectons aucune donnée personnelle via la mesure d'audience - ni nom, ni adresse e-mail, ni identifiant de compte - et les adresses IP sont supprimées et non conservées.

Ce site envoie des en-têtes de sécurité stricts, dont une Content-Security-Policy.

Disponibilité

L'état actuel du service est publié sur la page de statut.

Ouvrir status.proofaware.com

Signaler une vulnérabilité

Utilisez le contact sécurité ci-dessous. N'envoyez ni mot de passe ni code de certificat.

security.txt · hello@proofaware.com

Ce que nous n'affirmons pas

• ProofAware ne détient pas de certificat ISO 27001.
• Nous n'affirmons pas que votre organisation respecte le RGPD.